a16z Crypto appelle à faire passer la DeFi d’un « code = loi » à une « norme = loi » pour faire face à la crise des vulnérabilités

Daejun Park, chercheur principal en sécurité chez a16z Crypto, a publié un article appelant la DeFi à adopter une approche de sécurité plus principielle en passant du « code = loi » à une « norme = loi ». La méthode consiste à utiliser la normalisation des normes et la vérification d’invariance (invariant checks) pour garantir la sécurité par un codage dur, permettant de revenir automatiquement en arrière en cas de transactions violant des règles prédéfinies.
Park souligne que presque toutes les vulnérabilités connues déclenchent ce type de vérification, ce qui pourrait empêcher les attaques de hackers lors de l’exécution. Selon un rapport de Slowmist, l’année dernière, des hackers ont volé plus de 6,49 milliards de dollars via des vulnérabilités dans le code. Même le protocole ancien Balancer, en fonctionnement depuis 2021, a perdu 1,28 milliard de dollars en novembre dernier à cause d’une vulnérabilité dans le code. Les développeurs craignent que de plus en plus de hackers utilisent l’IA pour rechercher des vulnérabilités. Le responsable sécurité d’Immunefi a indiqué que la vérification d’invariance augmenterait le coût en gas, ce qui pourrait faire fuir des utilisateurs, et qu’elle n’est pas une solution miracle. Le co-fondateur d’Asymmetric Research a déclaré que de nombreuses vulnérabilités sont difficiles à couvrir avec des règles d’invariance capables de détecter les attaques sans générer de faux positifs.