THORChain démontre comment la sécurité décentralisée peut fonctionner contrôles de solvabilité des systèmes automatisés qui surveillent en permanence chaque coffre-fort sur toutes les blockchains connectées. Ce système, qui fonctionne sans intervention humaine, représente une approche radicalement différente de la gestion des risques dans le secteur DeFi, notamment à la lumière des incidents récents tels que le vol de 23,7 millions de dollars depuis la plateforme Ostium.
Points clés
- THORChain effectue des vérifications de crédit continues sur chaque coffre-fort, sur chaque blockchain connectée.
- Chaque nœud vérifie indépendamment les soldes attendus par le protocole avec les réels présents dans les portefeuilles en chaîne.
- Si le solde réel tombe de plus de 1 % en dessous du solde attendu, le nœud signale un écart.
- Le trading sur la chaîne concernée s'arrête automatiquement si plus de 66 % des nœuds signalent le même écart.
- Les nœuds simulent l'impact des transactions sortantes avant de les signer pour empêcher activement les défauts.
Surveillance continue de la solvabilité dans les blockchains
Le cœur du mécanisme de sécurité de THORChain réside dans son système de sécurité surveillance continue. Contrairement aux audits périodiques, le protocole vérifie en temps réel la santé financière de chaque coffre-fort sur toutes les blockchains intégrées. Cette approche est conçue pour détecter les anomalies avant qu'elles ne puissent dégénérer en pertes importantes, un contraste frappant avec l'attaque subie par Ostium, où la manipulation des flux de prix hors chaîne a entraîné des dommages de 23,75 millions de dollars.
Vérification indépendante des soldes des nœuds
Chaque nœud du réseau THORChain fonctionne de manière autonome, en comparant ce que le protocole s'attend à posséder avec ce qui est réellement détenu dans les portefeuilles en chaîne. Cette vérification croisée distribuée élimine un point de défaillance unique, garantissant qu'aucune entité centrale ne peut manipuler les données de crédit.
Seuil de déclaration des écarts
La sensibilité du système est calibrée à un seuil précis : si le solde réel d'une voûte baisse plus de 1% en dessous de la valeur attendue, le nœud localisateur commence à signaler l'écart. Cette tolérance stricte permet de détecter les problèmes potentiels très tôt.
Arrêt automatique des échanges via les nœuds de consensus
La réponse du protocole à une éventuelle insolvabilité est aussi rapide que décisive. Lorsqu’une masse critique de nœuds – plus de 66% – confirme la même divergence, le trading sur la blockchain concernée est automatiquement suspendu. Ce mécanisme de consensus évite les fausses alarmes et garantit qu'une panne ne se produit qu'en cas de danger réel et confirmé pour les fonds.
Automatisation sans intervention manuelle
L'interruption est déclenchée directement à partir du code du protocole, sans nécessiter aucune intervention manuelle de la part d'une équipe de développement ou de sécurité. Cette automatisation est cruciale pour réagir rapidement aux exploits potentiels, comme le démontre la réponse d'Ostium, qui a quand même nécessité 60 minutes pour suspendre les échanges après la première transaction malveillante.
Déclencheurs basés sur un protocole
Il est essentiel de souligner que le mécanisme d'arrêt répond exclusivement aux état interne du protocole. Contrairement aux systèmes qui pourraient être influencés par des demandes externes, THORChain ne peut pas être contraint de geler des fonds à la demande de tiers, préservant ainsi sa nature décentralisée.
Prévention proactive des défauts et alertes de sécurité
En plus de la détection, THORChain met en œuvre une couche de prévention proactive. Avant de signer une transaction sortante, chaque nœud simule son impact sur les soldes du coffre-fort. Si la simulation indique que l’opération rendrait le coffre-fort insolvable, le nœud refuse tout simplement de signer. Cette couche de sécurité supplémentaire agit comme un dernier bastion contre les transactions malveillantes.
Simulez l’impact des transactions avant de signer
La simulation est une étape critique qui permet d'évaluer les conséquences d'une opération dans un environnement contrôlé avant son exécution en chaîne. Il s’agit d’un contraste technologique important par rapport aux attaques qui exploitent la logique des contrats intelligents ou des flux de données manipulés, comme dans le cas de l’incident d’Ostium.
Rejet par les nœuds et activation d'une alerte sur le risque d'insolvabilité
Lorsqu'un nœud refuse de signer une transaction malveillante, il déclenche immédiatement une alerte de sécurité. Cette double approche – prévention et notification immédiate – crée une boucle de rétroaction qui protège le protocole tout en alertant les humains d’un problème potentiel.
Enquête humaine via la surveillance THORSec
Après un arrêt automatique des échanges, une alerte de sécurité est envoyée au canal de surveillance THORSecoù une équipe humaine peut lancer une enquête approfondie. Cet hybride d’automatisation et de supervision humaine cherche à combiner la vitesse de la machine avec le jugement d’un expert humain, ce qui aurait pu s’avérer crucial pour une plateforme comme Ostium après l’attaque.
FAQ
Comment THORChain garantit-il la solvabilité de ses coffres-forts ?
THORChain vérifie en permanence la solvabilité des coffres sur toutes les chaînes connectées, en s'assurant que chaque nœud compare indépendamment les soldes attendus par le protocole avec les réels présents dans les portefeuilles en chaîne.
Que se passe-t-il si le solde réel d'un coffre-fort tombe en dessous du montant attendu ?
Si un budget réel diminue de plus de1% en dessous du solde attendu, les nœuds signalent cet écart et si plus de 66 % des nœuds sont d'accord, les échanges sur cette chaîne s'arrêtent automatiquement.
THORChain peut-il arrêter de négocier à la demande de parties externes ?
Non, le mécanisme d'abandon est entièrement piloté par l'état interne du protocole et non par les demandes de parties externes.
Quelles actions les nœuds entreprennent-ils pour éviter l'insolvabilité du coffre-fort avant de signer les transactions ?
Les nœuds simulent l'impact des transactions sortantes sur les soldes du coffre-fort et refusent de signer si la transaction rend le coffre-fort insolvable, déclenchant une alerte de sécurité.
Contenu créé avec l’aide de l’intelligence artificielle et de la révision éditoriale humaine.