Bridges et récompenses cross-chain : la couche de risque supplémentaire

Tôt ou tard, un programme de récompenses qui vous plaît vivra sur une chaîne où vos fonds ne se trouvent pas. L’offre paraît attrayante, les instructions paraissent simples, et il y a une étape supplémentaire au milieu, décrite en une seule phrase avenante : faites passer vos actifs par un bridge.

Cette phrase cache plus qu’elle ne dit. Le bridging n’est pas un transfert au sens ordinaire, et comprendre ce qu’il fait réellement fait la différence entre accepter un risque en connaissance de cause et en absorber un que vous n’avez jamais vu.

Vos coins ne traversent rien

Des blockchains distinctes ne peuvent pas se voir. Elles n’ont ni registre partagé, ni canal de messagerie, ni moyen intégré de vérifier ce qui s’est passé ailleurs. Un coin sur une chaîne ne peut donc pas physiquement se déplacer vers une autre. Il n’y a pas de tunnel.

Ce qu’un bridge fait à la place, c’est mettre en œuvre un dispositif en deux parties. Sur la chaîne d’origine, vos actifs sont verrouillés dans un contrat ou confiés à un dépositaire, et conservés là. Sur la chaîne de destination, un montant correspondant d’une représentation vous est émis, souvent appelé token wrappé ou bridgé.

Cette représentation est une créance. Sa valeur repose entièrement sur la promesse que les originaux verrouillés sont toujours là et toujours remboursables. Inversez le processus et la représentation est détruite tandis que les originaux sont libérés.

Ainsi, après le bridging, vous ne détenez plus l’actif dont vous êtes parti. Vous détenez quelque chose qui est adossé à cet actif, sur une chaîne différente, sous un ensemble d’hypothèses différent. La plupart du temps, les deux se comportent de façon identique. L’écart entre eux ne devient visible que lorsque quelque chose casse.

Ce que cet écart peut signifier

Parce qu’un token bridgé est une créance et non la chose elle-même, son profil de risque est différent, de manières qu’il vaut la peine de nommer.

• L’adossement doit tenir. Si les réserves verrouillées deviennent inaccessibles ou sont vidées, la représentation de l’autre côté peut perdre son lien avec l’original tout en restant dans votre wallet avec une apparence normale.
• Toutes les versions wrappées ne se valent pas. Plusieurs bridges peuvent émettre leur propre représentation du même actif sous-jacent, et ces versions ne sont généralement pas interchangeables. En acquérir une sur la chaîne de destination ne signifie pas que vous pourrez la racheter via un autre bridge.
• La liquidité peut être plus mince que prévu. Une représentation peut bien s’échanger sur la chaîne de destination tant que les conditions sont calmes, et devenir difficile à quitter précisément au moment où vous le souhaitez le plus.
• Les trajets de retour ne sont pas garantis d’être disponibles. Les bridges peuvent se mettre en pause, abandonner une route ou cesser de fonctionner. Le chemin d’entrée et le chemin de sortie sont deux hypothèses distinctes.

Pourquoi les bridges attirent les attaquants

Les bridges concentrent une très grande quantité de valeur verrouillée dans une petite quantité de code, et ils doivent porter un jugement réellement difficile : convaincre une chaîne que quelque chose s’est bel et bien produit sur une autre. Cette vérification, quelle que soit sa conception, est le point faible. Les conceptions fondées sur des tiers de confiance dépendent d’un ensemble de signataires se comportant correctement et restant sécurisés. Les conceptions fondées sur des contrats dépendent de la justesse d’un code qui gère la position la plus précieuse du système.

Les bridges ont historiquement été une cible fréquente des attaquants, précisément pour ces raisons, et la catégorie s’est forgée une réputation qu’il vaut la peine de prendre au sérieux en tant que catégorie, sans avoir besoin de citer un événement particulier. Traitez l’infrastructure de bridge comme l’un des éléments les plus risqués de l’écosystème, et non comme de la simple tuyauterie.

Le risque s’empile, il ne se moyenne pas

C’est la partie que les calculs de récompense ont tendance à sauter.

Lorsque vous faites passer des actifs par un bridge pour aller chercher un rendement ailleurs, vous n’échangez pas un risque contre un autre. Vous en portez plusieurs à la fois, et chacun d’eux doit tenir pour que vous vous en sortiez indemne :

• Le contrat du bridge ou ses opérateurs, aussi longtemps que vous êtes de l’autre côté.
• Le protocole de récompenses pour lequel vous êtes réellement venu.
• La chaîne de destination elle-même, y compris ses validateurs et sa disponibilité continue.
• Votre propre voie de sortie, pour le moment où vous la voudrez.

Une seule défaillance dans cette chaîne peut vous coûter la position. Un rendement annoncé calculé uniquement sur le protocole de récompenses décrit un maillon et reste silencieux sur les autres. Les rendements plus élevés sur une chaîne lointaine existent fréquemment à cause de cette distance supplémentaire, et non malgré elle — on vous paie, en partie, pour accepter la traversée.

Rien ici ne constitue un conseil financier, et aucun programme de récompenses n’est un revenu garanti. Les taux annoncés changent, sont suspendus et disparaissent, et la restitution de votre capital n’est jamais assurée.

Questions à se poser avant de traverser

Vous n’avez pas besoin de lire du code de contrat pour réfléchir clairement à cela. Quelques questions simples vous mènent presque au bout :

• Qui ou quoi sécurise la traversée ? Un ensemble défini de signataires, ou du code ? Aucune des deux réponses n’est automatiquement meilleure, mais un bridge qui refuse de vous le dire a répondu quand même.
• La voie de sortie est-elle aussi solide que l’entrée ? Vérifiez qu’il existe un chemin de retour opérationnel, et idéalement plus d’un.
• Quelle représentation suis-je en train de recevoir ? Sachez quel bridge l’a émise et où elle peut réellement être rachetée ou vendue.
• Le rendement supplémentaire justifie-t-il la couche supplémentaire ? Une prime modeste pour une surface de risque nettement plus grande est un mauvais échange, aussi belle que soit l’annonce.
• Combien de temps ai-je l’intention de rester ? L’exposition est grossièrement fonction du temps. Un aller-retour court et délibéré est une tout autre proposition que de laisser des fonds stationner indéfiniment.

Habitudes pratiques

Si vous traversez, traversez avec précaution. Accédez au bridge par une route à laquelle vous faites déjà confiance plutôt que par un lien reçu dans un message ou une publicité, en appliquant la même vérification de domaine décrite dans nos alertes arnaques — les fausses interfaces de bridge sont une tactique bien rodée. Envoyez d’abord un petit montant de test et effectuez un aller-retour complet avant d’engager davantage. Gardez une trace du bridge que vous avez utilisé et de la représentation que vous détenez, car des mois plus tard, c’est ce détail qui déterminera si vous pouvez revenir.

Notre page comment nous vérifions explique comment nous évaluons les programmes de récompenses et ce que nous ne prétendons délibérément pas savoir, et le radar recense ce que nous avons examiné.

Une note sur ce que nous vous demandons

TokenSpin est une publication indépendante, ni un opérateur, ni un bridge, ni un wallet. Nous ne vous demandons pas de connecter un wallet, de signer une transaction, d’approuver un token ou de saisir une phrase de récupération, et aucune communication authentique de notre part ne le fera jamais. Si une page ou un message se réclamant de notre nom demande l’une de ces choses, ce n’est pas nous. Notre FAQ expose ce que nous faisons et ce que nous ne faisons pas.

Les récompenses cross-chain ne sont pas automatiquement une mauvaise idée. Elles sont simplement une plus longue chaîne de choses qui doivent bien se passer, et la version honnête de l’offre inclut cela. Décidez avec le tableau complet sous les yeux.