La sécurité est à nouveau au premier plan. Lors du Global Blockchain Show organisé lors de la Abu Dhabi Finance Week, CertiK a présenté les principaux défis du Web3 et expliqué pourquoi sans discipline de base, l'adoption massive de la blockchain restera une illusion.
Le directeur du développement de CertiK, Jason Jiang, a prononcé un discours d'ouverture le 10 décembre. Son rapport ne portait pas sur des concepts abstraits, mais sur les menaces réelles auxquelles l'industrie est déjà confrontée.
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
Les pertes augmentent, les attaques deviennent plus faciles
Selon le rapport CertiK pour le premier semestre 2025, le total des dommages causés par les incidents survenus dans Web3 a atteint 2,47 milliards de dollars. Les principaux vecteurs d’attaque restent les mêmes : le phishing et le vol de portefeuilles.
Selon Jiang, le problème ne réside pas seulement dans la complexité des protocoles, mais aussi dans le facteur humain. La plupart des attaques exploitent les erreurs des utilisateurs, une mauvaise hygiène des clés et un manque de normes cohérentes entre les projets.
C'est pourquoi, a-t-il souligné, la sécurité doit être considérée comme une infrastructure et non comme une fonctionnalité supplémentaire du produit.
Des chiffres à la pratique
Dans son discours, Jiang a mis l'accent sur les mesures pratiques. Il s'agissait de savoir comment les principes de sécurité devraient fonctionner dans l'environnement opérationnel quotidien, plutôt que d'être laissés de côté dans les rapports et les présentations.
Il a détaillé les éléments du cadre interne de CertiK, notamment la surveillance automatisée, les examens continus des contrats intelligents et les systèmes de gestion de clés conçus pour gérer les erreurs humaines inévitables.
L’approche, a-t-il dit, devrait être aussi systématique que dans la finance traditionnelle, mais sans siècles d’évolution. Jiang a rappelé que le système financier classique a pris plus de 400 ans, alors que la blockchain ne dispose tout simplement pas d'une telle réserve de temps.
La réglementation est importante, mais elle ne suffit pas
Ce discours a eu lieu en présence active des régulateurs, des banques et des acteurs institutionnels. Ceci, selon Jiang, rend la question de sécurité particulièrement sensible.
Il a souligné que la clarté de la réglementation et les nouveaux produits ne résoudront pas à eux seuls le problème. Sans une base opérationnelle solide, tous les acquis seront fragiles et vulnérables.
Pour les acteurs du marché, cela signifie la nécessité de reconsidérer les approches en matière d’intégration des utilisateurs, de protection des portefeuilles et de gestion des incidents avant même qu’un piratage ne se produise.
Une coopération simple au lieu de promesses complexes
CertiK a mis un accent particulier sur la coopération. Jiang a appelé l'industrie à partager plus ouvertement les informations sur les menaces, ainsi qu'à créer des références de sécurité communes permettant aux clients institutionnels de comparer les solutions et les fournisseurs.
Nous ne parlons pas d'alliances mondiales, mais d'étapes pratiques : bases de données communes d'adresses de phishing, exigences standard pour les portefeuilles et mécanismes de protection intégrés dès le stade de l'enregistrement des utilisateurs.
Contexte de la FinTech Week à Abu Dhabi
La Semaine financière d'Abu Dhabi a réuni des représentants des régulateurs, des bourses, des sociétés de technologie financière et des startups technologiques. Le directeur général d'eToro Moyen-Orient, George Naddaf, a qualifié l'événement de l'une des plateformes de dialogue les plus complètes entre le marché et le gouvernement.
Selon lui, l’année écoulée a été un tournant pour l’industrie. Les crypto-monnaies et la blockchain ont finalement cessé d’être une expérience et se sont imposées comme faisant partie du système financier mondial.
C'est dans ce contexte que le discours de CertiK semblait particulièrement terre-à-terre : avant de parler de mise à l'échelle et d'adoption massive, le marché doit apprendre à protéger les utilisateurs et leurs fonds.
En savoir plus: Le projet WLFI lié à Trump lance USD1 sur Aster DEX
Voir l’article original en russe
