Contrats intelligents, jetons et mise à l'échelle

Le code devient partie de la transaction

Un contrat intelligent est un programme déployé à une adresse, qui détient son propre état et s'exécute quand une transaction l'appelle. Une fois déployé, il s'exécute exactement comme il est écrit, pour quiconque l'appelle, sans que personne ne juge si le résultat est raisonnable.

Le mot « intelligent » ne sert à rien ici, et « contrat » induit activement en erreur. Un contrat juridique est interprété par des tribunaux qui prennent en compte intention, équité et circonstances. Un contrat intelligent n'a rien de tel. Si le code contient une erreur, l'erreur est la règle. Si vous envoyez des fonds à un contrat dépourvu de fonction pour les renvoyer, ils y restent définitivement.

Cela coupe dans les deux sens, et la bonne lecture est qu'il supprime le pouvoir d'appréciation, pas le risque. Vous ne dépendez plus du choix d'un opérateur d'honorer un accord. Vous dépendez désormais de la justesse du code et de votre compréhension de ce que vous appelez.

Ce qu'une norme de jeton normalise réellement

Les normes de jetons définissent un ensemble commun de fonctions — transfert, solde, autorisation — afin que portefeuilles, explorateurs et applications interagissent avec n'importe quel jeton conforme sans code sur mesure. Cette interopérabilité est tout l'objectif, et explique qu'un nouveau jeton apparaisse immédiatement dans un portefeuille.

La norme ne dit rien sur qui contrôle le jeton. La même interface conforme peut reposer sur un contrat dont le déployeur conserve le pouvoir d'émettre sans limite, de geler des adresses précises, de suspendre tous les transferts ou de remplacer entièrement la logique. La conformité concerne l'interface, pas les pouvoirs qui se trouvent derrière.

La question à poser sur un jeton n'est donc pas s'il suit une norme — presque tous le font — mais quelles fonctions supplémentaires le contrat expose et qui a le droit de les appeler.

La mise à l'échelle change l'itinéraire

Les rollups et d'autres réseaux réduisent les coûts ou augmentent le débit en exécutant les transactions hors d'une couche de base et en y réglant les résultats. Pour l'utilisateur, la conséquence importante n'est pas le mécanisme mais la géographie : vos actifs sont désormais enregistrés sur un réseau différent de celui que vous considérez peut-être comme votre base.

Cela change plusieurs choses concrètes à la fois. Les frais se paient dans l'actif exigé par ce réseau. Les retraits vers la couche de base peuvent impliquer une attente de plusieurs jours. Une adresse qui existe sur un réseau peut ne pas être sous votre contrôle sur un autre. Et un service qui prend en charge l'actif peut ne pas le prendre en charge sur ce réseau précis.

L'erreur que cela engendre est de comparer les réseaux au seul critère des frais. La comparaison pertinente porte sur tout l'itinéraire : ce que coûte l'entrée, l'utilisation, la sortie, et combien de temps prend la sortie quand vous en avez réellement besoin.

Les ponts élargissent la surface d'attaque

Un pont déplace de la valeur entre des systèmes qui n'ont aucun moyen natif de communiquer. En général il bloque ou brûle un actif d'un côté et émet une représentation de l'autre. Le jeton que vous recevez n'est généralement pas l'actif d'origine : c'est une créance adossée à ce que le pont détient.

Sa sécurité dépend donc de ses propres contrats, de ses validateurs ou de son système de preuves, de ses administrateurs et de leurs clés, et de la liquidité disponible à destination. Historiquement, les ponts figurent parmi les composants les plus exploités du domaine, précisément parce qu'ils concentrent de gros soldes derrière du code sur mesure.

Le fait que les deux extrémités soient des blockchains ne transfère la sécurité d'aucune d'elles au pont situé entre les deux. Évaluez-le comme le système distinct qu'il est.

• Vérifiez les adresses de contrat et de réseau dans la documentation officielle.
• Lisez les pouvoirs d'administration et de mise à jour avant de déposer.
• Comprenez exactement comment — et en combien de temps — on revient.
• Gardez un peu d'actif natif pour les frais sur le réseau de destination.
• Faites un petit test avant d'adopter un nouvel itinéraire de pont.