Qu’est-ce qu’un pont crypto, et pourquoi se font-ils pirater ?

Les blockchains ne peuvent pas se voir entre elles. Bitcoin n’a aucune idée qu’Ethereum existe, et aucune des deux ne peut lire les registres de l’autre. Déplacer de la valeur entre elles nécessite donc quelque chose au milieu, et cette chose s’appelle un pont (bridge).

Comment ça marche

Le fonctionnement habituel : vous déposez un actif dans le pont sur le premier réseau, où il est verrouillé. Le pont vous émet alors une représentation équivalente sur le second réseau. Pour revenir en arrière, vous rendez la représentation et l’original est libéré.

La représentation n’est pas l’actif d’origine. C’est un jeton (token) censé être échangeable contre celui-ci, et sa valeur dépend entièrement du respect de cette promesse.

Pourquoi ils sont attaqués

Pour fonctionner, un pont doit détenir les actifs verrouillés quelque part — souvent une quantité énorme dans un seul contrat. Cette concentration en fait l’une des cibles les plus lucratives de la crypto, et plusieurs des plus grands vols jamais enregistrés étaient des exploitations de failles dans des ponts.

Ils sont aussi techniquement difficiles à réaliser. Un pont doit vérifier correctement les événements sur une chaîne pour agir sur une autre, et les mécanismes qui font cela sont complexes et relativement récents. C’est dans la complexité que se cachent les bugs.

Lorsqu’un pont est vidé, les représentations de l’autre côté peuvent se retrouver sans contrepartie — toujours visibles dans les portefeuilles (wallets), mais plus échangeables contre quoi que ce soit.

Ce que cela signifie en pratique

Les débutants ont rarement besoin d’un pont. Si vous voulez un actif sur un réseau particulier, l’acheter directement dessus via une plateforme d’échange (exchange) permet généralement d’éviter complètement le pont, la plateforme se chargeant du transfert en interne.

Si vous en utilisez tout de même un, privilégiez des ponts établis, avec un long historique de fonctionnement et des audits de sécurité publics, déplacez de petites sommes, et ne laissez pas de la valeur immobilisée dans une représentation transférée par pont plus longtemps que nécessaire.

Et soyez précis quant aux réseaux. L’utilisation d’un pont est l’une des situations où il est le plus facile d’envoyer des fonds vers une adresse sur le mauvais réseau, et comme toujours, cette erreur est irréversible.