Le rapport Livecoins s'est entretenu avec Felipe Ojeda pour mieux comprendre la dernière attaque de pirate informatique contre chaîne latérale de Bitcoin, liquide. En tant qu'utilisateur actif du réseau, il a montré son opinion actuelle sur le sujet jours d'attaque de pirate informatique ce qui a pris 4 000 bitcoins qui soutenaient les jetons.
« Une grave faille de sécurité. Blockstream, les responsables du développement de l'architecture et les membres de la fédération doivent rendre compte des défaillances techniques, opérationnelles et de gouvernance qui ont permis l'incident.», déclare Ojeda, avocat au Brésil et associé chez Moshe Internacional.
Les pirates ont restitué 3 400 000 bitcoins au Flux de blocsune entreprise qui garde le contrôle du réseau. Pour les Brésiliens, bien qu'il ne s'agisse pas d'un vrai bitcoin, Liquid a jusque-là donné confiance à une partie du marché.
« Liquid, en tant que fédération, était fiable car il s'agissait pratiquement d'un multisig gardé par des mains en diamant, il a toujours été utile comme réseau alternatif au Bitcoin dans lequel on pouvait créer des jetons et effectuer des transactions entre eux et Bitcoin avec agilité et sécurité, sans s'exposer au risque de fluctuations des taux de change d'autres devises. Liquid n'est pas Bitcoin, L-BTC n'est pas Bitcoin, L-BTC est un jeton dans lequel une paire avec Bitcoin est promise à des transactions au sein de ce réseau, qui est Liquid», souligne l’internaute.
S'adressant au journaliste, Ojeda a rappelé que le résultat de l'attaque contre le réseau Liquid était moins pire que celui mené contre le portefeuille Coldcard, quand il a perdu toutes ses économies déposées.
« Espérons que le hacker était un hacker au chapeau blanc, contrairement à l'affaire Coldcard (que j'ai perdu avec toutes mes économies), dans ce cas, il y a eu un remboursement.», a-t-il souligné.
Quelle est la confiance dans le réseau Liquid maintenant que les transactions sont de retour ?
Ojeda: « Je l'ai toujours utilisé comme filet de passageavait peu de fonds, juste assez pour couvrir les frais nécessaires.
De plus, Liquid effectue des transactions confidentielles, ce qui en fait un scénario très intéressant pour ces transactions.
Les tokens qui y circulent sous le nom de L-USDT, DépixLes RWA, sont sûrs, puisque ce qui a été compromis c'est le jeton natif lui-même et son rattachement avec BTC, mais il existe toujours un risque de change (dérapage) de rattachement du liquide (puisque le rattachement avec Bitcoin se fait via le carnet d'ordres, et la nouvelle, ainsi que le crash du réseau pendant 4 jours, représentent une plus grande demande de rattachement, il y aura une congestion à la sortie, ce qui peut conduire à une perte extrêmement inintéressante du rattachement. au lieu des habituels 1 ou 2%, en hausse à 5 ou 10% dans les moments critiques).«
Préférez-vous attendre que le réseau normalise le solde avant de retirer des sommes ?
Ojeda: « Je n’ai pas grand-chose à retirer, alors oui, attendez que ça se normalise, notamment en ce qui concerne les dérapages. Ceux qui utilisent des jetons comme USDT et DePix ont déjà d'autres réseaux qui proposent le même service (dans le cas de DePix, Spark est encore meilleur que Liquid, à mon avis).«
Selon vous, la position des pirates informatiques concernant la détention de 600 bitcoins est-elle correcte ? Ou Blockstream a-t-il raison d'exiger un remboursement complet ?
Ojeda: « Un voleur n'a jamais raison. Cela ne signifie pas que votre obligation de verrouiller votre maison est réduite. On ne peut pas compter sur l'éthique du voleur. Dans ce cas, il pourrait en conserver 100%. En échange de l'absence de poursuites pénales, il a proposé l'accord et envoyé 85 % des fonds comme preuve de « bonne foi ».
Blockstream essaie de faire sa part, mais la faute, en premier lieu, était la sienne. Et votre devoir actuel est de ne pas permettre qu’un tel échec produise de nouveaux effets négatifs sur vos utilisateurs.
Je pense que, compte tenu des circonstances actuelles, c'est une bonne affaire. Quoi qu'il en soit, je pense que Liquid ne retrouvera jamais la confiance du marché.«
Ojeda: « J'ai un site Web et des robots sur Telegram sur lesquels je négocie la vente de DePix via la propre API d'Eulen, le diffuseur.
Juste une correction terminologique : Eulen ne classe pas DePix comme stablecoin. Il s’agit d’un cryptoactif représentatif du réel, initialement émis sur Liquid et désormais également disponible sur Spark, qui cherche à refléter la valeur du réel au sein de ces infrastructures.
DePix est une solution fantastique, car toutes les parties sont pleinement d'accord avec la loi, le diffuseur est une société étrangère, la partie qui reçoit le Pix (banknode) signale la vente de DePix à l'utilisateur (conforme à l'IN 1888 et à DeCripto éteints) s'il reste dans DePix, l'utilisateur n'a pas besoin de déclarer de bénéfice, puisqu'il n'y a pas de plus-value (et il n'y aurait qu'une obligation de déclaration et une amende pour impôt impayé, qui s'appliquera nécessairement à la plus-value).
Dans ce scénario, l’utilisateur n’aurait qu’à déclarer s’il a échangé DePix contre du BTC, par exemple. En d'autres termes, la décision d'informer le revenu (qui divulgue les données de déclaration chaque année, sans faute, depuis plus de 20 ans) revient à l'utilisateur et non plus à la plateforme (puisque l'utilisateur peut échanger DePix contre du BTC ou toute autre cryptomonnaie dans son propre portefeuille ou plateforme d'échange).
Le compromis de Depix : DePix, comme L-BTC, n'est pas du Bitcoin, c'est un token, c'est-à-dire encore, en quelque sorte, un shitcoinque ce soit sur le réseau Liquid ou sur le réseau Spark. Mais quel est le meilleur ? Un vendeur p2p informel qui vend 30 000 R$ et profite d'environ 600,00 R$ dans ces transactions, courant le risque d'être arrêté pour avoir éludé les 30 000 R$), en prenant le risque pour ses clients, ou un intermédiaire qui ne reçoit que 600,00 R$ pour sa participation à l'intermédiation des mêmes 30 000 R$ par mois effectuée par une entreprise réputée, qui déclare conformément à la loi et émet un NF à la fin ?
Le succès actuel de DePix n'est pas le résultat d'un bon code ou d'un bon produit, mais d'une exigence, l'exigence de liberté, même en RÉEL, puisque tout le monde n'a pas la volonté ou la capacité (comme dans le cas des commerçants qui doivent payer leurs fournisseurs) d'assumer le risque de change des devises étrangères et des crypto-monnaies, mais ils ont besoin de la sécurité juridique que la monnaie nationale brésilienne n'offre plus.
Tant que les acheteurs veulent du Pix, nous avons besoin d’outils pour accepter la monnaie la plus surveillée de « l’intelligentsia ». [SIC] Propriété de l'État, grâce au système de paiement le plus surveillé du goulag brésilien, DePix est une solution brillante permettant à chacun de se conformer à la loi tout en obtenant la liberté qu'il désire.“, a conclu Ojeda.
Il convient de rappeler que le Blockstream a accusé les pirates informatiques de s'être approprié 600 bitcoins pas encore restitué, indiquant que vous pouvez contacter la police pour obtenir le montant.