Manuel Aráoz, co-fondateur d'OpenZeppelin, a lancé un terrible avertissement sur l'avenir de la finance décentralisée. Il estime désormais que « l’ensemble du secteur DeFi n’est pas sûr » et affirme avoir conseillé à ses amis et à sa famille de se retirer complètement du secteur.
Aráoz affirme que les nouveaux agents de codage de l’IA modifient le paysage de la sécurité autour des contrats intelligents. Il affirme que ces systèmes atteignent des « capacités surhumaines » en trouvant des vulnérabilités que les humains pourraient ignorer. Pour cette raison, il pense que les attaquants bénéficieront d’un énorme avantage sur les projets qui s’appuient sur des audits traditionnels et des examens manuels.
Il souligne également la « nature hautement asymétrique » de la sécurité des contrats intelligents ; un seul petit problème peut faire tomber tout un système. Selon lui, les défenseurs doivent protéger chaque ligne de code, tandis que les attaquants n’ont qu’à trouver une seule faille. Il pense donc que ce déséquilibre ne fera qu’empirer à mesure que les technologies d’IA deviendront plus puissantes au fil du temps.
Selon Aráoz, cette combinaison rend l’écosystème DeFi actuel fondamentalement vulnérable. Il affirme que même les projets audités peuvent ne pas être sûrs lorsque de puissants agents d’IA peuvent rapidement passer au crible les contrats déployés. Par conséquent, il ne considère plus DeFi comme un endroit approprié pour le capital, même pour les utilisateurs expérimentés.
Le rôle d'OpenZeppelin dans la sécurisation des protocoles importants
OpenZeppelin est l'une des sociétés de sécurité les plus établies dans le domaine de la cryptographie et de la DeFi. La société est connue pour ses bibliothèques de contrats intelligents open source et pour l'audit de plusieurs des plus grands protocoles du secteur. Ses clients incluent Aave, Compound, MakerDAO, Uniswap et Coinbase, ce qui le place au centre de la croissance d'Ethereum et de DeFi.
Ce bilan donne un poids supplémentaire à l'avertissement d'Aráoz pour l'ensemble du secteur. Lorsqu’un cofondateur d’un grand cabinet d’audit déclare que tout le domaine est risqué, de nombreux développeurs et utilisateurs sont susceptibles d’y prêter attention. Son point de vue soulève de nouvelles questions sur la manière dont DeFi peut s'adapter à un monde où les attaquants basés sur l'IA peuvent agir plus rapidement que les approches de sécurité traditionnelles.
Aráoz dit qu'il a personnellement conseillé à ses amis et aux membres de sa famille d'abandonner toutes les positions DeFi. Il ne voit donc pas la situation comme un risque théorique, mais comme un danger clair et immédiat. Pour l’instant, son message suggère que même les protocoles « de premier ordre » pourraient avoir besoin de nouvelles stratégies défensives émanant d’adversaires dotés de capacités similaires à celles de l’IA.
EN SAVOIR PLUS: L'action SoFi a plongé de 50 % alors qu'un modèle rare suggère une hausse imminente