Motivation
Dans cet article, je souhaite partager mon opinion sur la distance qui sépare encore les cryptomonnaies de leur adoption généralisée par le secteur financier et le monde des affaires en général, ainsi que sur les obstacles qui s'y opposent.
Il y a quelques jours, un autre incident s'est produit dans l'industrie des cryptos : un utilisateur a perdu plus de 25 millions de dollars en cryptomonnaies. Notre portail de nouvelles a été l'un des premiers à le rapporter.
Remarque : Dans cet article, j'aborderai l'industrie des médias et la communauté d'experts en crypto. Il n'y a aucune intention de négativité ou de gagner en popularité. Mon objectif est de montrer comment une approche superficielle, sans approfondissement, conduit à une opinion publique mal informée et, par conséquent, à une attitude négative envers le secteur des cryptomonnaies en général.
Dans le contexte des événements et de cet article, je vais présenter un seul argument en faveur du système bancaire traditionnel et d'autres organisations centralisées, qui détruit les rêves des maximalistes quant à l'adoption des cryptomonnaies dans l'économie réelle. Malheureusement, je pense qu'aucun argument logique ne peut actuellement contredire mes propos.
Couverture Médiatique Unilatérale
Dans l'appel publié de @qklpjeth, il n'y avait pas de détails. En analysant ses transactions, il est devenu clair qu'il avait envoyé une somme importante de tokens via un transfert direct en utilisant la fonction de transfert vers une mauvaise adresse. Cette nouvelle est déjà présentée comme une erreur de l'utilisateur par les influenceurs et les médias.
J'ai moi-même publié un article à ce sujet le 11 novembre, en indiquant que l'utilisateur avait probablement copié la mauvaise adresse de contrat. Cependant, j'ai souligné que cette situation est due au design généralisé des contrats, en particulier la norme ERC-20. Jusqu'à présent, je n'ai trouvé aucun média qui a abordé ce problème au-delà de l'histoire émotionnelle d'une grande somme d'argent perdue, malgré le fait que le créateur de l'ERC-20 lui-même refuse de l'utiliser.
Bien sûr, l'utilisateur est responsable de l'erreur de copie. Tout utilisateur de cryptomonnaie doit au moins comprendre sa responsabilité et avoir une connaissance de base du fonctionnement de la blockchain. Cependant, étant donné les problèmes liés au fonctionnement de l'ERC-20 et des contrats connexes, ce n'est pas simplement une erreur d'utilisateur mais un problème complexe qui nécessite une solution depuis plus de dix ans.
Par ailleurs, nous connaissons de nombreuses tentatives pour résoudre ce problème, dont certaines sont discutées sur Medium ou Reddit. Cependant, aucun média n'a abordé les aspects techniques ni recherché les commentaires de véritables experts en sécurité ou développeurs de contrats intelligents.
En conséquence, nous avons une couverture unilatérale qui conduit à la conclusion que les cryptomonnaies sont complexes et peu sûres.
Incompétence des Experts Déclarés sur des Problèmes Spécifiques
Ce qui m'a également surpris, c'est le choix de la communauté d'experts. Par exemple, Cointelegraph a rapporté que le développeur de DefiLlama, 0xngmi, aurait conseillé à qklpjeth de contacter directement Renzo pour réémettre le contrat ezETH. Cela serait étrange venant d'un développeur, car chaque développeur comprend les conséquences d'un tel pas. En réalité, l'article de Cointelegraph a mal interprété les propos de 0xngmi.
Source : Cointelegraph
Source : 0xngmi
Pour une raison quelconque, l'auteur de l'article a ignoré un autre développeur qui a commenté sur la publication d'aide. Je fais référence à Dexaran, dont les commentaires ajoutent du contexte tout en étant quelque peu provocateurs, ce qui convient parfaitement aux médias.
Source : Dexaran
L'expert invité par Cointelegraph, Harrison Seletsky, a fait des commentaires généraux sur la nécessité d'améliorer l'UX. Seletsky a déclaré que l'incident est un signal d'alarme pour l'industrie, mais cette alarme sonne depuis des années. Il a ajouté que, face à de telles erreurs potentielles, les utilisateurs choisiraient des organisations centralisées. C'est logique : les entreprises ne voudront pas utiliser un système financier dans lequel de simples erreurs peuvent entraîner des pertes importantes, voire la perte complète d'actifs.
On pourrait dire qu'il a parlé de tout et de rien en même temps.
L'évaluation de Benzinga m'a semblé encore plus éloignée de la réalité. Ils ont déclaré avoir contacté qklpjeth, qui leur aurait dit : « Staker sur un CEX semble plus sûr. »
Source : Benzinga
Cependant, aucun CEX n'offre le même niveau de rendement que les protocoles DeFi. De plus, aucun CEX ne peut empêcher un utilisateur d'envoyer des fonds à une adresse incorrecte lors d'un retrait.
Les experts invités, comme dans le premier cas, n'ont rien proposé de concret. De plus, la suggestion d'implémenter un 2FA pour confirmer les transferts montre clairement que les experts sélectionnés ne comprennent même pas le cœur du problème, qui réside dans le design des contrats intelligents.
Problème de l'Adoption des Cryptomonnaies par les Secteurs Réels de l'Économie
Au début de l'article, j'ai dit que j'avais un argument en faveur du système financier traditionnel pour l'économie réelle.
Certaines personnes peuvent ne pas le comprendre pleinement, mais les systèmes de blockchain publics sont des systèmes backend décentralisés pour des applications transactionnelles, dont la majorité sont des applications financières. Avez-vous déjà vu des développeurs d'applications dans les finances traditionnelles laisser une vulnérabilité connue non résolue pendant des années ?
De plus, le système bancaire traditionnel permet d'annuler des transactions. Parfois, c'est difficile, mais c'est possible. Par exemple, voici une histoire d'un ancien employé d'une entreprise d'escroquerie, selon laquelle les citoyens américains ont un niveau élevé d'éducation financière et peuvent facilement annuler leurs transferts.
Les entreprises utiliseront-elles un système financier qui présente des problèmes majeurs pour des erreurs triviales ou un système dans lequel elles peuvent récupérer leurs fonds ? La réponse est évidente.
De plus, en tant que consommateurs de produits de grandes entreprises, nous devons comprendre que les coûts d'utilisation du système financier traditionnel, qui est coûteux, sont déjà intégrés dans le prix des produits que nous payons. Par conséquent, nous ne pouvons pas compter sur la frugalité du capital pour minimiser ses coûts.
Les systèmes de blockchain privés ressemblent beaucoup aux mécanismes traditionnels tels que SWIFT, il n'y a donc aucun intérêt à en parler, d'autant plus que nous, citoyens ordinaires, sommes exclus de leurs fonctions et ne pouvons pas interagir avec eux de la même manière que nous le faisons avec les blockchains publiques.
Conclusion
Un problème identifié et décrit en détail par Dexaran en 2017 continue d'affecter les réseaux EVM à ce jour. Pratiquement tous les tokens fongibles sur les réseaux EVM sont des copies de l'ERC-20, ce qui signifie que nous avons une vulnérabilité de la taille du Grand Canyon.
Les éditeurs d'EIP affirment qu'il ne s'agit pas d'un problème de système, mais d'une question d'attention des utilisateurs, qui utilisent le système à leurs risques et périls.
Que font les médias avec tout cela ? Ils choisissent l'aspect de l'événement avec le plus d'impact émotionnel, en invitant des experts qui ne sont pas liés au sujet discuté. C'est exactement ce que je critique lorsque je dis que les médias abordent la question de manière superficielle et unilatérale. Cela nuit à l'industrie et ne nous aide pas à progresser.
Si vous souhaitez en savoir plus sur le problème de l'ERC-20 et sur la manière dont il a été mal couvert pendant 7 ans, lisez l'article de Dexaran sur Medium.
Sources
- Loss of $26M or Silencing a Problem Worth Hundreds of Millions Coinmonks
- ERC-20 Issues Ethereum.org
- ERC-20 Live Losses Calculator Github Dexaran
- ERC-223 official documentation published on Ethereum:
- ERC-223 Hub Page:
- Website Dex223 (ERC-223 DEX)
- Telegram DEX223
- X ERC223 account on X
- Youtube: https://www.youtube.com/@erc223
- Reddit Reddit Dex223
- Medium: Dexaran