A16z Crypto appelle à ce que la DeFi passe du « code is law » au « règlement is law » pour faire face à la crise des vulnérabilités

Mars Finance rapporte que Daejun Park, chercheur principal en sécurité chez a16z Crypto, a publié un article appelant les protocoles DeFi à passer du « code comme loi » à « la norme comme loi », en adoptant une approche de sécurité plus principielle. La méthode consiste à utiliser la normalisation des normes et la vérification d’invariance (invariant checks) pour garantir la sécurité par le biais de code dur, permettant de revenir automatiquement en arrière lorsque des transactions violent des règles prédéfinies. Park souligne que presque toutes les vulnérabilités connues déclenchent ce type de vérifications, ce qui pourrait empêcher les attaques de hackers lors de l’exécution. Selon un rapport de Slowmist, l’année dernière, des hackers ont volé plus de 6,49 milliards de dollars via des vulnérabilités dans le code. Même le protocole Balancer, en activité depuis 2021, a subi une perte de 1,28 milliard de dollars en novembre dernier en raison d’une vulnérabilité dans le code. Les développeurs craignent que de plus en plus de hackers utilisent l’IA pour rechercher des vulnérabilités. Le responsable sécurité d’Immunefi a indiqué que la vérification d’invariance augmenterait le coût en gas, risquant de faire fuir des utilisateurs, et n’est pas une solution miracle. Le co-fondateur d’Asymmetric Research a déclaré que de nombreuses vulnérabilités sont difficiles à détecter avec des règles d’invariance capables à la fois de repérer les attaques et d’éviter les faux positifs.