Les bridges entre réseaux : comment ils fonctionnent et pourquoi on les casse le plus souvent

Les blockchains ne se parlent pas nativement : le bitcoin ne connaît pas l'existence d'Ethereum. Le bridge est la prothèse de cette communication, et sa construction explique pourquoi les records de vols appartiennent aux bridges.

La mécanique lock-and-mint

Le bridge classique : tu apportes l'actif sur le réseau source - il est bloqué dans un contrat/une custody - sur le réseau cible se mint une version « wrappée » (le reçu). Au retour : le reçu brûlé - l'original reçu du dépôt. Tout tient sur qui et comment confirme l'événement « le dépôt a eu lieu ».

Pourquoi ils cassent

• Le dépôt-appât : dans le contrat du bridge se trouvent les actifs de tous les users à la fois - le coffre le plus gras de l'écosystème à l'adresse connue.
• Les validateurs-intermédiaires : chez la plupart des bridges, l'événement est confirmé par un comité de N signatures. Volé les clés de la majorité - volé le coffre (Ronin : 5 sur 9).
• Le code sur deux réseaux à la fois : une double surface d'attaque ; le bug de vérification des signatures chez Wormhole a coûté $320 millions.
• Le reçu vit sa propre vie : si le coffre a été pillé, les tokens « wrappés » perdent instantanément leur garantie - le depeg pour tous les détenteurs, même ceux qui ignoraient le bridge.

L'hygiène : bridger par une route éprouvée, ne pas stocker à long terme dans les actifs « wrappés » (l'actif natif > le reçu), pour les grosses sommes - les bridges canoniques des réseaux. Nous tenons la chronique dans la rubrique.