*Chainlink Proof of Reserve (PoR) est agnostique à la blockchain. Il s'appuie sur un réseau décentralisé d'oracles pour créer des flux de données automatisés en chaîne pour les actifs collatéraux représentés en chaîne, mis à jour en temps quasi réel.
*Chainlink Proof of Reserves rapporte actuellement environ 8,5 milliards de dollars d'actifs, dont 3,5 milliards de dollars de réserves hors chaîne et 5 milliards de dollars de réserves en chaîne.
Dans le mois qui a suivi l'ajout par Chainlink de la source de données TUSD PoR, la capitalisation boursière de TUSD a augmenté de 121 %.
Avec des attaques de pontage causant des pertes d'environ 1,9 milliard de dollars, Chainlink PoR peut être utilisé pour aider à sécuriser les protocoles DeFi qui utilisent des actifs hors chaîne ou des actifs encapsulés comme garantie, atténuant le risque de garantie insuffisante en déclenchant automatiquement un mécanisme de type disjoncteur.
Pour garantir que les mises à jour restent rentables, le réseau d'oracles de Chainlink vérifie périodiquement les réserves hors chaîne et les met à jour en chaîne lorsque les soldes dépassent un certain seuil. Mettez donc à jour lorsque vos réserves fluctuent et économisez sur l'essence lorsque vos réserves sont stables.
introduire
En réponse aux événements de Mt. Gox en 2014, la communauté des crypto-monnaies a tenté d'établir des normes autour des échanges centralisés (CEX). Environ une semaine après le dépôt de bilan de FTX, Vitalik a publié un article de blog donnant son avis sur la question. Il a partagé une vision de la façon dont les CEX peuvent gérer la valeur non privative. L'article détaille l'approche technique de la conception d'un "CEX sûr" qui prouve qu'il dispose de suffisamment d'actifs pour couvrir ses passifs. Alors que Vitalik s'est concentré sur le fonctionnement de la preuve de réserve (ou preuve de réserve de fonds) dans les CEX, il a brièvement évoqué le potentiel de la preuve de réserve pour les stablecoins et DeFi.
Au fur et à mesure que l'industrie mûrit, que les réserves de pièces stables augmentent et que les attaques de pontage en chaîne entraînent des milliards de dollars de pertes, nous devons étendre la preuve de réserve au-delà des seuls CEX. Chainlink tente de répondre à ce besoin en fournissant une preuve de réserve pour divers actifs, facilement accessible via des sources de données en chaîne pilotées par oracle.
Chainlink Proof-of-Reserve (PoR) est indépendant de la blockchain. Il s'appuie sur un réseau décentralisé d'oracles pour créer des flux de données automatisés en chaîne pour divers actifs, mis à jour en temps quasi réel.
Il y a pas mal de défauts dans la finance traditionnelle. Il est opaque, inefficace, autorisé, centralisé, basé sur la confiance sociale et s'appuie fortement sur des réserves fractionnaires. En réponse à ce système défectueux, la communauté des crypto-monnaies a introduit de nouveaux systèmes qui répondent à ces problèmes, dont le premier développement majeur a été Bitcoin en 2009.
Bitcoin a été créé pour résoudre le problème du règlement des paiements électroniques tout en étant capable de résoudre le problème de la double dépense sans avoir besoin d'une autorité centrale. Il réalise cette fonctionnalité tout en conservant les principes clés de l'accès sans autorisation, de la décentralisation et de la vérification cryptographique. Le succès de Bitcoin a suscité le besoin de systèmes plus complexes avec des propriétés de type Bitcoin. Par conséquent, Chainlink a vu le jour, connectant des blockchains et des sources de données externes qui ne peuvent pas obtenir de données en dehors de son propre réseau, via un réseau oracle décentralisé.
De nombreux projets de blockchain fonctionnent en émettant des actifs en garantie. Ces collatéraux peuvent provenir de la chaîne, tels que des actifs locaux encapsulés sur d'autres réseaux (tels que Wrapped Bitcoin, Wormhole package assets), ou de pièces stables hors chaîne soutenues par des liquidités et des réserves (telles que Tether, USD Coin).
La débâcle de FTX a révélé qu'elle ne possède qu'une fraction des actifs nécessaires pour couvrir ses dettes, et un examen fréquent des avoirs de Tether met en évidence le manque de transparence et de confiance sociale positive de nombreux projets. Chainlink Proof of Reserves est né pour répondre au besoin d'un réseau décentralisé capable de vérifier cryptographiquement des réserves suffisantes en chaîne.
La preuve de réserve (PoR) de Chainlink fournit un variété de sources de données en chaîne adossées à des réserves, y compris les devises hors chaîne et les métaux précieux ainsi que les actifs encapsulés en chaîne de tout type (par exemple, ponts, jalonnement liquide, etc.). Ces sources de données sont visibles publiquement, ce qui ajoute de la transparence aux utilisateurs actuels et potentiels. Grâce à des contrats intelligents, les flux de données PoR de Chainlink sont accessibles pour ajouter diverses fonctionnalités de sécurité afin d'atténuer le risque d'interaction avec des actifs encapsulés.
Principaux bénéficiaires du PoR
Maintes et maintes fois, les projets de cryptographie font des choix qui peuvent limiter la transparence, mettant en danger la sécurité du protocole. Par exemple, une application de pont peut ne pas divulguer toutes les adresses qu'elle possède détenant des garanties, ce qui laisse croire aux utilisateurs que tous les actifs enveloppés sont sauvegardés. Alternativement, une application DeFi peut ne pas avoir ajouté de mécanismes de sécurité intégrée pour bloquer l'activité lorsque l'actif encapsulé perd sa sauvegarde, ce qui permet aux utilisateurs d'interagir avec des actifs partiellement sauvegardés.
Les produits PoR de Chainlink peuvent atténuer ces problèmes et améliorer l'expérience des utilisateurs et des protocoles.
Utilisateur de l'application
Fondamentalement, les preuves de réserves assurent la transparence. Alors que la philosophie des crypto-monnaies a conduit beaucoup à croire que la transparence est intégrée à toutes les crypto-monnaies, en réalité, il ne s'agit souvent que d'un complément.
Les émetteurs de stablecoins adossés à des garanties hors chaîne et les émetteurs d'actifs du monde réel (RWA) tokenisés n'ont aucune obligation contractuelle de fournir une preuve de réserves. Certains projets, tels que Tether (USDT) et Circle (USDC), offrent respectivement des preuves de réserve trimestrielles et mensuelles pour renforcer la confiance avec les utilisateurs. Cependant, il y a encore de la place pour plus de transparence pendant la période opaque entre les mises à jour de la preuve de réserve.
En revanche, les réserves hors chaîne de TrueUSD (TUSD) sont continuellement vérifiées par des tiers, et la preuve de réserves de Chainlink publie des mises à jour des données en chaîne toutes les 24 heures, ou lorsque les soldes évoluent d'au moins 5 %. Ce processus peut être appliqué à tout actif adossé à une hypothèque. Le PoR de Chainlink fournit actuellement des données de réserve sur RWA (comme PAX Gold), des actifs relais (comme Wrapped Bitcoin) et a la capacité de couvrir des actifs collatéraux liquides (comme Liquid Staked ETH).
Les sources de données PoR fréquemment mises à jour offrent plus de transparence aux utilisateurs de l'application, car les soldes peuvent changer considérablement en un mois, voire en un trimestre.
Chainlink sera dans le mois depuis les données PoR source a été ajoutée à TrueUSD, la capitalisation boursière de TUSD a augmenté de 121 % pour atteindre plus de 2 milliards de dollars, au 12 mars. Cela signifie également que ses réserves ont plus que doublé. L'infrastructure robuste de Chainlink a géré cette augmentation de plus d'un milliard de dollars sans échec.
En plus de fournir un enregistrement fréquent et immuable des réserves, le PoR de Chainlink publie des données en chaîne. Cela permet aux développeurs d'inclure diverses fonctions dans leurs projets pour réagir aux incohérences, augmentant encore la sécurité du protocole.
projet
Émetteur d'actifs
En mettant les données de réserve en chaîne, Chainlink permet au protocole d'ajouter des garanties programmatiques que la valeur de réserve est supérieure ou égale à l'offre de pièces stables ou de RWA émises.
Dans Solidity, garantir des réserves suffisantes consiste simplement à créer une déclaration requise dans la fonction de menthe du contrat intelligent (voir, par exemple, la ligne 1 404 dans le code de contrat intelligent TUSD). En permettant la frappe en temps quasi réel des réserves hors chaîne vérifiées en chaîne, le PoR de Chainlink établit une nouvelle norme pour la fiabilité et la transparence de la frappe dans les pièces stables et les RWA.
Les actifs symboliques qui fonctionnaient auparavant dans des circonstances plus opaques peuvent tirer parti de la preuve de réserve de Chainlink pour accroître la transparence des garanties. En plus de TUSD, CACHE Gold utilise Chainlink PoR pour permettre aux utilisateurs de vérifier que leurs produits en or tokenisés sont entièrement soutenus par des réserves d'or détenues dans des coffres hors chaîne. De plus, Backed Finance, un projet RWA tokenisé, intègre le PoR pour augmenter la transparence de son bToken.
Relier et encapsuler les ressources
Le pontage est une source majeure d'attaques et d'exploitation dans l'espace DeFi. Quatre des 10 principaux exploits étaient des ponts, entraînant des pertes estimées à 1,7 milliard de dollars (49 % des pertes totales des 10 principaux exploits). Généralement, les ponts sont attaqués de deux manières :
Voler des garanties de la chaîne source (rendre les jetons enveloppés sans valeur).
Frapper des jetons enveloppés sur la chaîne cible sans déposer de garantie de valeur équivalente sur la chaîne source (également appelée attaque de « frappe infinie »).
Lorsque le PoR de Chainlink est intégré au contrat intelligent de frappe du pont, il peut aider à prévenir les attaques de frappe infinies. Bien qu'il ne puisse pas empêcher le vol de garantie sur la chaîne source, le PoR peut identifier ce problème et fournir aux développeurs des outils pour atténuer l'impact de telles attaques. En vérifiant les garanties inter-chaînes via son réseau décentralisé d'oracles, Chainlink permet aux contrats intelligents de lire les flux de données des jetons qu'il encapsule. Sur la base de ces informations, des mécanismes de sécurité automatiques peuvent être mis en œuvre pour suspendre la frappe, le rachat et la gravure des jetons enveloppés en cas d'incohérence dans la réserve ou le nombre de jetons frappés.
Pour s'assurer que les mises à jour restent rentables, le réseau d'oracles de Chainlink vérifie périodiquement les réserves hors chaîne et effectue des mises à jour en chaîne lorsque les soldes dépassent un certain seuil. Mettez donc à jour lorsque vos réserves fluctuent et économisez sur l'essence lorsque vos réserves sont stables.
La couche de données de pontage de Chainlink offre aux utilisateurs une transparence supplémentaire pour s'assurer qu'ils ne font pas de pont avec des réserves fractionnaires sur la chaîne source, et cela peut être un outil puissant pour n'importe quel protocole, en particulier les protocoles DeFi qui interagissent avec des actifs encapsulés ou pontés.
DeFi
Un pont compromis affecte les utilisateurs du pont et tous les protocoles qui utilisent des actifs encapsulés. Une exploitation à grande échelle peut entraîner l'insolvabilité du protocole DeFi et la perte d'utilisateurs et de fonds de protocole.
Le service de vérification fourni par Chainlink PoR peut être étendu au domaine DeFi. Ces services permettent aux développeurs d'implémenter des disjoncteurs décentralisés dans les contrats intelligents DeFi pour éviter les problèmes de sécurité potentiels. Dans les applications DeFi, un disjoncteur est une fonctionnalité automatisée qui vérifie en permanence le flux de données de Chainlink PoR et suspend toute activité d'application liée à un actif enveloppé spécifique lorsque l'actif enveloppé perd son support.
À titre d'exemple concret, BGD Labs a appliqué la fonctionnalité de disjoncteur à des actifs packagés sur le marché Aave basé sur Avalanche. Une nouvelle fonctionnalité conditionnelle vérifie le flux de données PoR de Chainlink pour déterminer si l'actif enveloppé dispose de garanties suffisantes. Par conséquent, en cas d'urgence, le disjoncteur peut suspendre toutes les activités de prêt impliquant des actifs encapsulés pour atténuer ou réduire les pertes potentielles.
Engagement liquide
Avec la mise en œuvre réussie de la mise à niveau de Shapella et la popularité croissante du staking liquide comme moyen relativement peu risqué d'obtenir des rendements durables dans DeFi, le marché des jetons de staking liquide a reçu de plus en plus d'attention.La concurrence s'intensifie également.
Les émetteurs de Liquid Staking Token peuvent également utiliser Chainlink PoR pour des mises à jour fiables et opportunes afin de garantir que les réserves de Liquid Staking Token sont toujours entièrement soutenues par une valeur équivalente de Staking Tokens.
Exploitation du pont
Chainlink PoR offre plus qu'une simple tranquillité d'esprit aux consommateurs ; les développeurs peuvent l'intégrer dans des applications pour potentiellement atténuer le risque de pertes excessives dues aux attaques et à l'exploitation.
Parmi les 100 meilleurs exploits, au total estimé à 6,1 milliards de dollars de fonds perdus, les six principaux exploits de pontage représentaient à eux seuls environ 1,9 milliard de dollars de fonds perdus (31% des 100 principaux exploits). Tous ces exploits ont affecté les actifs packagés dans leurs écosystèmes de ponts respectifs.
Alors que certains exploits ont suscité une réponse immédiate, d'autres ont mis des jours à être découverts. Si Chainlink PoR était en outre ajouté en tant qu'examen par un tiers des garanties et des actifs pontés, le protocole pourrait réaliser l'incohérence causée par l'attaque plus tôt.
Dans plusieurs cas, les attaquants ont soit vendu les actifs emballés, soit les ont utilisés comme garantie, volant essentiellement les actifs des prêteurs. Tout protocole DeFi associé à un pont piraté pourrait implémenter une fonction de disjoncteur pour suspendre l'activité liée à l'actif encapsulé concerné.
La plus grande exploitation de la crypto-monnaie
Ronin Network est une blockchain compatible Ethereum Virtual Machine (EVM) lancée par Sky Mavis (créateur d'Axie Infinity) pour les applications de jeux. Le piratage du pont du réseau Ronin était de loin le plus important, causant des dommages estimés à 624 millions de dollars (dont 173 600 ETH et 255 000 USDC). Il a fallu six jours à l'équipe de Ronin pour découvrir le montant des fonds volés sur le pont, grâce à un rapport d'un utilisateur qui n'a pas pu retirer 5 000 ETH du pont.
En d'autres termes, les utilisateurs de Ronin ont interagi avec l'ETH et l'USDC non protégés sur le réseau pendant six jours, s'engageant dans diverses formes d'activité économique. Si Ronin ou toute application sur Ronin avait implémenté Chainlink PoR, cet exploit aurait pu être automatiquement découvert le même jour et immédiatement suspendu toute activité de Ronin impliquant l'ETH et l'USDC enveloppés.
Autres exploits de pontage
Les capacités automatisées de Chainlink PoR pourraient également atténuer les pertes dues à d'autres exploits. Les projets Bridge peuvent implémenter Chainlink PoR pour les actifs encapsulés et créer des procédures de notification automatisées pour accélérer le temps de découverte de chaque exploit. Bien que le nombre de ponts exploités ne change pas, l'impact de l'attaque peut être atténué par les réactions plus rapides de certaines équipes.
Dans l'exploit Wormhole de février 2022, un attaquant a pu
120 000 Wrapped Ethereum (WETH) ont été frappés sur Solana sans qu'un montant correspondant de garantie ne soit déposé sur Ethereum. Dans une série de transactions, les attaquants ont volé environ 326 millions de dollars de jetons. L'impact de cet exploit pourrait être atténué si Wormhole implémentait Chainlink PoR.
La latence entre le temps de découverte et le temps de réponse peut être considérablement réduite pour les applications mettant en œuvre la fonctionnalité de disjoncteur des actifs encapsulés basés sur Chainlink PoR. Les applications DeFi qui interagissent avec Ronin, Wormhole, Harmony et Qubit peuvent suspendre l'activité liée à tous les actifs enveloppés qui ne sont pas pris en charge. Cependant, il n'est pas certain que Chainlink PoR puisse aider à exploiter la vulnérabilité de BNB Bridge et Nomad.
Activités PoR
Pour protéger des milliards de dollars d'informations sur les actifs en chaîne, les données de preuve de réserve doivent être fournies par des entités fiables. Chainlink est le plus grand réseau oracle dans l'espace de crypto-monnaie et l'un des services oracle les plus puissants avec une vaste expérience des services oracle. Il publie également des sources de données de preuve de réserve en chaîne depuis octobre 2020.
Chainlink PoR couvre une valeur d'environ 85 milliards de dollars, environ 35 milliards de dollars incluent des réserves hors chaîne, tandis que 50 milliards de dollars supplémentaires incluent des réserves en chaîne. Alors que la majorité des réserves hors chaîne sont constituées de dollars américains, Chainlink a déjà démontré sa capacité à couvrir les devises internationales telles que l'euro et la livre sterling, en fournissant des flux de données de mars 2021 et octobre 2022, respectivement.
Parmi les réserves en chaîne, Chainlink couvre actuellement des actifs enveloppés sur Ethereum, Avalanche et Polygon, bien que son infrastructure indépendante de la blockchain lui permette de couvrir des actifs sur pratiquement n'importe quelle blockchain. Le Bitcoin enveloppé (quatre versions différentes) représente environ 93 % de la valeur totale couverte par le PoR sur Chainlink jusqu'à présent.
défi
Chainlink PoR est une couche de données puissante qui ajoute de la transparence aux utilisateurs et aux développeurs en mettant les données en chaîne de manière accessible. Cependant, ce processus présente toujours divers degrés de risque s'il est utilisé de manière incorrecte.
Faites confiance aux sources de données hors chaîne
Faire confiance aux sources de données est un problème auquel tout réseau oracle est confronté lors de la récupération de données hors chaîne. Lorsqu'ils interagissent avec des actifs hors chaîne tels que l'or et les monnaies fiduciaires, les oracles obtiennent des données de réserve à partir d'une certification tierce ou d'une auto-certification. Pour l'auto-déclaration, une plus grande confiance est requise car l'entité déclarante est également l'émetteur et le détenteur de la garantie. Cependant, les entités déclarantes/émetteurs sont incités à paraître authentiques s'ils mettent en œuvre Chainlink PoR dans leurs propres contrats/fonctions de frappe. De plus, les tierces parties et les entités déclarant elles-mêmes sont incitées à déclarer la vérité afin de conserver une bonne réputation. Ce paramètre suppose que les fournisseurs accordent plus d'importance au maintien de leur réputation qu'à tout gain potentiel résultant d'une fraude.
Oracle par source de données
Actuellement, chaque source de données PoR dispose de 10 ou 16 nœuds oracle pour obtenir les données de réserve de la source de données correspondante. Les nœuds oracle PoR n'ont pas d'exigences supplémentaires au-delà des oracles Chainlink typiques. Alors que certains utilisateurs peuvent être satisfaits du nombre de nœuds obtenant des données PoR, d'autres peuvent penser que la distribution ou la décentralisation du nombre de nœuds n'est pas suffisante. Il est important de noter que plus de nœuds peuvent être ajoutés à chaque source de données PoR à mesure que la valeur augmente.
Collatéral volé
Les sources de données Chainlink PoR ne peuvent pas empêcher directement le vol de garantie. Néanmoins, il empêche les attaques de frappe infinies et pourrait être cité par les développeurs DeFi pour créer des outils permettant d'atténuer l'impact potentiel après l'exploitation des actifs de pontage ou d'encapsulation des contrats intelligents. Chainlink PoR ne promet pas de servir de couche de sécurité préventive pour les protocoles d'émission d'actifs, mais plutôt de couche de données qui expose les données de réserve en chaîne. Le degré d'utilisation de Chainlink PoR n'est pas un inconvénient, mais plutôt une fonctionnalité de conception de source de données Oracle.
Dernières pensées
Chainlink Proof-of-Reserve est un pas en avant pour apporter plus de transparence à de nombreux produits de base en crypto-monnaie. Chainlink PoR peut mettre à jour les données de réserve sur la chaîne au moins une fois par jour et peut utiliser ces données pour sécuriser les contrats intelligents.
Pour les actifs pontés et encapsulés, Chainlink optimise les coûts lorsque les réserves restent stables et publie automatiquement les changements au-dessus d'un certain seuil. Il fournit également des outils aux développeurs de contrats intelligents pour rendre leurs protocoles plus sûrs, avec la possibilité de lire le flux de données constamment mis à jour de Chainlink. De plus, les applications qui interagissent avec les actifs encapsulés peuvent également tirer parti des outils de développement de Chainlink, aidant à atténuer les pertes dues à des exploits potentiels.
Bien que l'accès aux données de réserve hors chaîne ne soit pas totalement sans confiance, Chainlink PoR a le potentiel d'être le mécanisme le plus puissant pour valider les réserves en chaîne et mettre les données hors chaîne en chaîne de manière décentralisée, sécurisée et vérifiable par cryptographie.
Lien d'origine :
Traduction : Terry |
Voir l'original
Le contenu est fourni à titre de référence uniquement, il ne s'agit pas d'une sollicitation ou d'une offre. Aucun conseil en investissement, fiscalité ou juridique n'est fourni. Consultez l'Avertissement pour plus de détails sur les risques.
Chainlink Proof of Reserve (PoR): Mettre la transparence à la frontière
Idées clés
*Chainlink Proof of Reserve (PoR) est agnostique à la blockchain. Il s'appuie sur un réseau décentralisé d'oracles pour créer des flux de données automatisés en chaîne pour les actifs collatéraux représentés en chaîne, mis à jour en temps quasi réel. *Chainlink Proof of Reserves rapporte actuellement environ 8,5 milliards de dollars d'actifs, dont 3,5 milliards de dollars de réserves hors chaîne et 5 milliards de dollars de réserves en chaîne.
introduire
En réponse aux événements de Mt. Gox en 2014, la communauté des crypto-monnaies a tenté d'établir des normes autour des échanges centralisés (CEX). Environ une semaine après le dépôt de bilan de FTX, Vitalik a publié un article de blog donnant son avis sur la question. Il a partagé une vision de la façon dont les CEX peuvent gérer la valeur non privative. L'article détaille l'approche technique de la conception d'un "CEX sûr" qui prouve qu'il dispose de suffisamment d'actifs pour couvrir ses passifs. Alors que Vitalik s'est concentré sur le fonctionnement de la preuve de réserve (ou preuve de réserve de fonds) dans les CEX, il a brièvement évoqué le potentiel de la preuve de réserve pour les stablecoins et DeFi.
Au fur et à mesure que l'industrie mûrit, que les réserves de pièces stables augmentent et que les attaques de pontage en chaîne entraînent des milliards de dollars de pertes, nous devons étendre la preuve de réserve au-delà des seuls CEX. Chainlink tente de répondre à ce besoin en fournissant une preuve de réserve pour divers actifs, facilement accessible via des sources de données en chaîne pilotées par oracle.
Chainlink Proof-of-Reserve (PoR) est indépendant de la blockchain. Il s'appuie sur un réseau décentralisé d'oracles pour créer des flux de données automatisés en chaîne pour divers actifs, mis à jour en temps quasi réel.
Il y a pas mal de défauts dans la finance traditionnelle. Il est opaque, inefficace, autorisé, centralisé, basé sur la confiance sociale et s'appuie fortement sur des réserves fractionnaires. En réponse à ce système défectueux, la communauté des crypto-monnaies a introduit de nouveaux systèmes qui répondent à ces problèmes, dont le premier développement majeur a été Bitcoin en 2009.
Bitcoin a été créé pour résoudre le problème du règlement des paiements électroniques tout en étant capable de résoudre le problème de la double dépense sans avoir besoin d'une autorité centrale. Il réalise cette fonctionnalité tout en conservant les principes clés de l'accès sans autorisation, de la décentralisation et de la vérification cryptographique. Le succès de Bitcoin a suscité le besoin de systèmes plus complexes avec des propriétés de type Bitcoin. Par conséquent, Chainlink a vu le jour, connectant des blockchains et des sources de données externes qui ne peuvent pas obtenir de données en dehors de son propre réseau, via un réseau oracle décentralisé.
De nombreux projets de blockchain fonctionnent en émettant des actifs en garantie. Ces collatéraux peuvent provenir de la chaîne, tels que des actifs locaux encapsulés sur d'autres réseaux (tels que Wrapped Bitcoin, Wormhole package assets), ou de pièces stables hors chaîne soutenues par des liquidités et des réserves (telles que Tether, USD Coin).
La débâcle de FTX a révélé qu'elle ne possède qu'une fraction des actifs nécessaires pour couvrir ses dettes, et un examen fréquent des avoirs de Tether met en évidence le manque de transparence et de confiance sociale positive de nombreux projets. Chainlink Proof of Reserves est né pour répondre au besoin d'un réseau décentralisé capable de vérifier cryptographiquement des réserves suffisantes en chaîne.
Principaux bénéficiaires du PoR
Maintes et maintes fois, les projets de cryptographie font des choix qui peuvent limiter la transparence, mettant en danger la sécurité du protocole. Par exemple, une application de pont peut ne pas divulguer toutes les adresses qu'elle possède détenant des garanties, ce qui laisse croire aux utilisateurs que tous les actifs enveloppés sont sauvegardés. Alternativement, une application DeFi peut ne pas avoir ajouté de mécanismes de sécurité intégrée pour bloquer l'activité lorsque l'actif encapsulé perd sa sauvegarde, ce qui permet aux utilisateurs d'interagir avec des actifs partiellement sauvegardés.
Les produits PoR de Chainlink peuvent atténuer ces problèmes et améliorer l'expérience des utilisateurs et des protocoles.
Utilisateur de l'application
Fondamentalement, les preuves de réserves assurent la transparence. Alors que la philosophie des crypto-monnaies a conduit beaucoup à croire que la transparence est intégrée à toutes les crypto-monnaies, en réalité, il ne s'agit souvent que d'un complément.
Les émetteurs de stablecoins adossés à des garanties hors chaîne et les émetteurs d'actifs du monde réel (RWA) tokenisés n'ont aucune obligation contractuelle de fournir une preuve de réserves. Certains projets, tels que Tether (USDT) et Circle (USDC), offrent respectivement des preuves de réserve trimestrielles et mensuelles pour renforcer la confiance avec les utilisateurs. Cependant, il y a encore de la place pour plus de transparence pendant la période opaque entre les mises à jour de la preuve de réserve.
En revanche, les réserves hors chaîne de TrueUSD (TUSD) sont continuellement vérifiées par des tiers, et la preuve de réserves de Chainlink publie des mises à jour des données en chaîne toutes les 24 heures, ou lorsque les soldes évoluent d'au moins 5 %. Ce processus peut être appliqué à tout actif adossé à une hypothèque. Le PoR de Chainlink fournit actuellement des données de réserve sur RWA (comme PAX Gold), des actifs relais (comme Wrapped Bitcoin) et a la capacité de couvrir des actifs collatéraux liquides (comme Liquid Staked ETH).
Les sources de données PoR fréquemment mises à jour offrent plus de transparence aux utilisateurs de l'application, car les soldes peuvent changer considérablement en un mois, voire en un trimestre.
En plus de fournir un enregistrement fréquent et immuable des réserves, le PoR de Chainlink publie des données en chaîne. Cela permet aux développeurs d'inclure diverses fonctions dans leurs projets pour réagir aux incohérences, augmentant encore la sécurité du protocole.
projet
Émetteur d'actifs
En mettant les données de réserve en chaîne, Chainlink permet au protocole d'ajouter des garanties programmatiques que la valeur de réserve est supérieure ou égale à l'offre de pièces stables ou de RWA émises.
Dans Solidity, garantir des réserves suffisantes consiste simplement à créer une déclaration requise dans la fonction de menthe du contrat intelligent (voir, par exemple, la ligne 1 404 dans le code de contrat intelligent TUSD). En permettant la frappe en temps quasi réel des réserves hors chaîne vérifiées en chaîne, le PoR de Chainlink établit une nouvelle norme pour la fiabilité et la transparence de la frappe dans les pièces stables et les RWA.
Les actifs symboliques qui fonctionnaient auparavant dans des circonstances plus opaques peuvent tirer parti de la preuve de réserve de Chainlink pour accroître la transparence des garanties. En plus de TUSD, CACHE Gold utilise Chainlink PoR pour permettre aux utilisateurs de vérifier que leurs produits en or tokenisés sont entièrement soutenus par des réserves d'or détenues dans des coffres hors chaîne. De plus, Backed Finance, un projet RWA tokenisé, intègre le PoR pour augmenter la transparence de son bToken.
Relier et encapsuler les ressources
Le pontage est une source majeure d'attaques et d'exploitation dans l'espace DeFi. Quatre des 10 principaux exploits étaient des ponts, entraînant des pertes estimées à 1,7 milliard de dollars (49 % des pertes totales des 10 principaux exploits). Généralement, les ponts sont attaqués de deux manières :
Voler des garanties de la chaîne source (rendre les jetons enveloppés sans valeur).
Frapper des jetons enveloppés sur la chaîne cible sans déposer de garantie de valeur équivalente sur la chaîne source (également appelée attaque de « frappe infinie »).
Lorsque le PoR de Chainlink est intégré au contrat intelligent de frappe du pont, il peut aider à prévenir les attaques de frappe infinies. Bien qu'il ne puisse pas empêcher le vol de garantie sur la chaîne source, le PoR peut identifier ce problème et fournir aux développeurs des outils pour atténuer l'impact de telles attaques. En vérifiant les garanties inter-chaînes via son réseau décentralisé d'oracles, Chainlink permet aux contrats intelligents de lire les flux de données des jetons qu'il encapsule. Sur la base de ces informations, des mécanismes de sécurité automatiques peuvent être mis en œuvre pour suspendre la frappe, le rachat et la gravure des jetons enveloppés en cas d'incohérence dans la réserve ou le nombre de jetons frappés.
Pour s'assurer que les mises à jour restent rentables, le réseau d'oracles de Chainlink vérifie périodiquement les réserves hors chaîne et effectue des mises à jour en chaîne lorsque les soldes dépassent un certain seuil. Mettez donc à jour lorsque vos réserves fluctuent et économisez sur l'essence lorsque vos réserves sont stables.
La couche de données de pontage de Chainlink offre aux utilisateurs une transparence supplémentaire pour s'assurer qu'ils ne font pas de pont avec des réserves fractionnaires sur la chaîne source, et cela peut être un outil puissant pour n'importe quel protocole, en particulier les protocoles DeFi qui interagissent avec des actifs encapsulés ou pontés.
DeFi
Un pont compromis affecte les utilisateurs du pont et tous les protocoles qui utilisent des actifs encapsulés. Une exploitation à grande échelle peut entraîner l'insolvabilité du protocole DeFi et la perte d'utilisateurs et de fonds de protocole.
Le service de vérification fourni par Chainlink PoR peut être étendu au domaine DeFi. Ces services permettent aux développeurs d'implémenter des disjoncteurs décentralisés dans les contrats intelligents DeFi pour éviter les problèmes de sécurité potentiels. Dans les applications DeFi, un disjoncteur est une fonctionnalité automatisée qui vérifie en permanence le flux de données de Chainlink PoR et suspend toute activité d'application liée à un actif enveloppé spécifique lorsque l'actif enveloppé perd son support.
À titre d'exemple concret, BGD Labs a appliqué la fonctionnalité de disjoncteur à des actifs packagés sur le marché Aave basé sur Avalanche. Une nouvelle fonctionnalité conditionnelle vérifie le flux de données PoR de Chainlink pour déterminer si l'actif enveloppé dispose de garanties suffisantes. Par conséquent, en cas d'urgence, le disjoncteur peut suspendre toutes les activités de prêt impliquant des actifs encapsulés pour atténuer ou réduire les pertes potentielles.
Engagement liquide
Avec la mise en œuvre réussie de la mise à niveau de Shapella et la popularité croissante du staking liquide comme moyen relativement peu risqué d'obtenir des rendements durables dans DeFi, le marché des jetons de staking liquide a reçu de plus en plus d'attention.La concurrence s'intensifie également.
Les émetteurs de Liquid Staking Token peuvent également utiliser Chainlink PoR pour des mises à jour fiables et opportunes afin de garantir que les réserves de Liquid Staking Token sont toujours entièrement soutenues par une valeur équivalente de Staking Tokens.
Exploitation du pont
Chainlink PoR offre plus qu'une simple tranquillité d'esprit aux consommateurs ; les développeurs peuvent l'intégrer dans des applications pour potentiellement atténuer le risque de pertes excessives dues aux attaques et à l'exploitation.
Alors que certains exploits ont suscité une réponse immédiate, d'autres ont mis des jours à être découverts. Si Chainlink PoR était en outre ajouté en tant qu'examen par un tiers des garanties et des actifs pontés, le protocole pourrait réaliser l'incohérence causée par l'attaque plus tôt.
Dans plusieurs cas, les attaquants ont soit vendu les actifs emballés, soit les ont utilisés comme garantie, volant essentiellement les actifs des prêteurs. Tout protocole DeFi associé à un pont piraté pourrait implémenter une fonction de disjoncteur pour suspendre l'activité liée à l'actif encapsulé concerné.
La plus grande exploitation de la crypto-monnaie
Ronin Network est une blockchain compatible Ethereum Virtual Machine (EVM) lancée par Sky Mavis (créateur d'Axie Infinity) pour les applications de jeux. Le piratage du pont du réseau Ronin était de loin le plus important, causant des dommages estimés à 624 millions de dollars (dont 173 600 ETH et 255 000 USDC). Il a fallu six jours à l'équipe de Ronin pour découvrir le montant des fonds volés sur le pont, grâce à un rapport d'un utilisateur qui n'a pas pu retirer 5 000 ETH du pont.
En d'autres termes, les utilisateurs de Ronin ont interagi avec l'ETH et l'USDC non protégés sur le réseau pendant six jours, s'engageant dans diverses formes d'activité économique. Si Ronin ou toute application sur Ronin avait implémenté Chainlink PoR, cet exploit aurait pu être automatiquement découvert le même jour et immédiatement suspendu toute activité de Ronin impliquant l'ETH et l'USDC enveloppés.
Autres exploits de pontage
Les capacités automatisées de Chainlink PoR pourraient également atténuer les pertes dues à d'autres exploits. Les projets Bridge peuvent implémenter Chainlink PoR pour les actifs encapsulés et créer des procédures de notification automatisées pour accélérer le temps de découverte de chaque exploit. Bien que le nombre de ponts exploités ne change pas, l'impact de l'attaque peut être atténué par les réactions plus rapides de certaines équipes.
Dans l'exploit Wormhole de février 2022, un attaquant a pu
120 000 Wrapped Ethereum (WETH) ont été frappés sur Solana sans qu'un montant correspondant de garantie ne soit déposé sur Ethereum. Dans une série de transactions, les attaquants ont volé environ 326 millions de dollars de jetons. L'impact de cet exploit pourrait être atténué si Wormhole implémentait Chainlink PoR.
La latence entre le temps de découverte et le temps de réponse peut être considérablement réduite pour les applications mettant en œuvre la fonctionnalité de disjoncteur des actifs encapsulés basés sur Chainlink PoR. Les applications DeFi qui interagissent avec Ronin, Wormhole, Harmony et Qubit peuvent suspendre l'activité liée à tous les actifs enveloppés qui ne sont pas pris en charge. Cependant, il n'est pas certain que Chainlink PoR puisse aider à exploiter la vulnérabilité de BNB Bridge et Nomad.
Activités PoR
Pour protéger des milliards de dollars d'informations sur les actifs en chaîne, les données de preuve de réserve doivent être fournies par des entités fiables. Chainlink est le plus grand réseau oracle dans l'espace de crypto-monnaie et l'un des services oracle les plus puissants avec une vaste expérience des services oracle. Il publie également des sources de données de preuve de réserve en chaîne depuis octobre 2020.
Parmi les réserves en chaîne, Chainlink couvre actuellement des actifs enveloppés sur Ethereum, Avalanche et Polygon, bien que son infrastructure indépendante de la blockchain lui permette de couvrir des actifs sur pratiquement n'importe quelle blockchain. Le Bitcoin enveloppé (quatre versions différentes) représente environ 93 % de la valeur totale couverte par le PoR sur Chainlink jusqu'à présent.
défi
Chainlink PoR est une couche de données puissante qui ajoute de la transparence aux utilisateurs et aux développeurs en mettant les données en chaîne de manière accessible. Cependant, ce processus présente toujours divers degrés de risque s'il est utilisé de manière incorrecte.
Faites confiance aux sources de données hors chaîne
Faire confiance aux sources de données est un problème auquel tout réseau oracle est confronté lors de la récupération de données hors chaîne. Lorsqu'ils interagissent avec des actifs hors chaîne tels que l'or et les monnaies fiduciaires, les oracles obtiennent des données de réserve à partir d'une certification tierce ou d'une auto-certification. Pour l'auto-déclaration, une plus grande confiance est requise car l'entité déclarante est également l'émetteur et le détenteur de la garantie. Cependant, les entités déclarantes/émetteurs sont incités à paraître authentiques s'ils mettent en œuvre Chainlink PoR dans leurs propres contrats/fonctions de frappe. De plus, les tierces parties et les entités déclarant elles-mêmes sont incitées à déclarer la vérité afin de conserver une bonne réputation. Ce paramètre suppose que les fournisseurs accordent plus d'importance au maintien de leur réputation qu'à tout gain potentiel résultant d'une fraude.
Oracle par source de données
Actuellement, chaque source de données PoR dispose de 10 ou 16 nœuds oracle pour obtenir les données de réserve de la source de données correspondante. Les nœuds oracle PoR n'ont pas d'exigences supplémentaires au-delà des oracles Chainlink typiques. Alors que certains utilisateurs peuvent être satisfaits du nombre de nœuds obtenant des données PoR, d'autres peuvent penser que la distribution ou la décentralisation du nombre de nœuds n'est pas suffisante. Il est important de noter que plus de nœuds peuvent être ajoutés à chaque source de données PoR à mesure que la valeur augmente.
Collatéral volé
Les sources de données Chainlink PoR ne peuvent pas empêcher directement le vol de garantie. Néanmoins, il empêche les attaques de frappe infinies et pourrait être cité par les développeurs DeFi pour créer des outils permettant d'atténuer l'impact potentiel après l'exploitation des actifs de pontage ou d'encapsulation des contrats intelligents. Chainlink PoR ne promet pas de servir de couche de sécurité préventive pour les protocoles d'émission d'actifs, mais plutôt de couche de données qui expose les données de réserve en chaîne. Le degré d'utilisation de Chainlink PoR n'est pas un inconvénient, mais plutôt une fonctionnalité de conception de source de données Oracle.
Dernières pensées
Chainlink Proof-of-Reserve est un pas en avant pour apporter plus de transparence à de nombreux produits de base en crypto-monnaie. Chainlink PoR peut mettre à jour les données de réserve sur la chaîne au moins une fois par jour et peut utiliser ces données pour sécuriser les contrats intelligents.
Pour les actifs pontés et encapsulés, Chainlink optimise les coûts lorsque les réserves restent stables et publie automatiquement les changements au-dessus d'un certain seuil. Il fournit également des outils aux développeurs de contrats intelligents pour rendre leurs protocoles plus sûrs, avec la possibilité de lire le flux de données constamment mis à jour de Chainlink. De plus, les applications qui interagissent avec les actifs encapsulés peuvent également tirer parti des outils de développement de Chainlink, aidant à atténuer les pertes dues à des exploits potentiels.
Bien que l'accès aux données de réserve hors chaîne ne soit pas totalement sans confiance, Chainlink PoR a le potentiel d'être le mécanisme le plus puissant pour valider les réserves en chaîne et mettre les données hors chaîne en chaîne de manière décentralisée, sécurisée et vérifiable par cryptographie.
Lien d'origine :
Traduction : Terry |