Le réseau Optimism, qui opère sur l'écosystème Ethereum, a pris une mesure prudente en rétablissant son système anti-fraude sans autorisation à un état autorisé. La décision a été prise après que des audits communautaires ont identifié des failles de sécurité.
La mise en œuvre de preuves de fraude sans autorisation, également appelées preuves de défaut, a permis à tout utilisateur de contester des transactions potentiellement frauduleuses ou incorrectes sur les réseaux de couche 2. En tant que tel, il s'agit d'une étape importante vers la décentralisation dans la blockchain.
Initialement activé le 10 juin, ce mécanisme a constitué une étape importante pour le réseau. Après tout, il a permis à Optimism d’atteindre le « stade 1 » de la décentralisation, comme le décrit le cofondateur d’Ethereum, Vitalik Buterin. À ce stade, les réseaux de couche 2 doivent disposer d’un système anti-fraude fonctionnel, même si un groupe de parties de confiance peut toujours intervenir si des bugs critiques sont identifiés.
Cependant, un peu plus de deux mois après l'introduction de cette fonctionnalité, Optimism a décidé de réactiver le système d'autorisations. En effet, une vulnérabilité a été identifiée lors des audits communautaires.
L'optimisme revient dans le système des permissions
Selon une annonce d'Optimism, la communauté a découvert deux failles de sécurité très graves. Cela a conduit à la décision de restaurer temporairement le système afin de garantir la stabilité du réseau pendant que l'équipe implémente les correctifs.
L'ingénieur du protocole Optimism, Mofi Taiwo, a expliqué dans une proposition sur le forum de gouvernance du réseau que même si personne n'a exploité ces problèmes et que les actifs des utilisateurs n'ont jamais été en danger, le réseau a choisi de procéder avec prudence.
« Nous avons activé le mécanisme de secours autorisé pour éviter toute instabilité potentielle pendant que nous corrigions les vulnérabilités », a déclaré Taiwo. Il a également noté que les outils de surveillance d'Optimism étaient capables d'identifier les problèmes, garantissant que le réseau pouvait réagir rapidement avant que des dommages ne soient causés.
Parmi les vulnérabilités découvertes figuraient des contrats liés au système anti-fraude qui n'avaient pas été audités auparavant, car ils relèvent de la catégorie des risques de réputation et de viabilité. Cela signifie que leur faille ne mettrait pas directement en danger les fonds des utilisateurs. Cependant, la réintroduction du système d'autorisations a été jugée nécessaire jusqu'à ce que tous les correctifs soient appliqués.
La mise à niveau, baptisée « Granite », devrait avoir lieu le 10 septembre et comprendra un certain nombre d’ajustements du réseau, notamment un hard fork de couche 2. Bien que la mise à niveau n’ait pas fait l’objet d’un audit complet, l’équipe OP Labs a mené un examen de sécurité et a classé les changements comme étant à faible risque.