Surnommé le « Hyperliquid version Pinduoduo », TxFlow détient environ 39,29 millions de dollars en USDC dans son bridge inter-chaînes Arbitrum. Seules 4 clés de validateurs peuvent signer les transferts.
J’ai vérifié les contrats on-chain : il suffit de réunir plus de 2/3 des signatures pour lancer un retrait. Ensuite, il n’y a qu’une période de contestation de 200 secondes. Si personne n’appuie sur pause pendant ce délai, le retrait est autorisé. L’audit réalisé par @OpenZeppelin pour @TxFlow_L1 précise également que plus de 2/3 des signatures du portefeuille chaud « peuvent proposer n’importe quel retrait ».
Pour être juste, le bridge d’Hyperliquid repose lui aussi sur 4 validateurs et une période de contestation de 200 secondes. La différence tient à la chaîne qui se trouve derrière le bridge : Hyperliquid compte 27 validateurs actifs, et n’importe qui peut faire tourner un nœud pour vérifier les opérations ; selon ses détracteurs, TxFlow n’a que 5 validateurs, tous gérés par l’équipe, et son flux de prix repose sur une seule clé.
Des membres de l’équipe ont répondu cet après-midi. Ils ont seulement expliqué que le bridge et l’API s’inspiraient d’Hyperliquid et que le moteur de correspondance des ordres était développé en interne, sans évoquer les validateurs ni l’oracle.
Pour ceux qui accumulent des points sur TxFlow, la possibilité d’empêcher un retrait anormal des USDC déposés dépend entièrement de la présence de quelqu’un pour appuyer sur pause pendant ces 200 secondes.
J’ai vérifié les contrats on-chain : il suffit de réunir plus de 2/3 des signatures pour lancer un retrait. Ensuite, il n’y a qu’une période de contestation de 200 secondes. Si personne n’appuie sur pause pendant ce délai, le retrait est autorisé. L’audit réalisé par @OpenZeppelin pour @TxFlow_L1 précise également que plus de 2/3 des signatures du portefeuille chaud « peuvent proposer n’importe quel retrait ».
Pour être juste, le bridge d’Hyperliquid repose lui aussi sur 4 validateurs et une période de contestation de 200 secondes. La différence tient à la chaîne qui se trouve derrière le bridge : Hyperliquid compte 27 validateurs actifs, et n’importe qui peut faire tourner un nœud pour vérifier les opérations ; selon ses détracteurs, TxFlow n’a que 5 validateurs, tous gérés par l’équipe, et son flux de prix repose sur une seule clé.
Des membres de l’équipe ont répondu cet après-midi. Ils ont seulement expliqué que le bridge et l’API s’inspiraient d’Hyperliquid et que le moteur de correspondance des ordres était développé en interne, sans évoquer les validateurs ni l’oracle.
Pour ceux qui accumulent des points sur TxFlow, la possibilité d’empêcher un retrait anormal des USDC déposés dépend entièrement de la présence de quelqu’un pour appuyer sur pause pendant ces 200 secondes.
