Sauvegarde de la crypto-monnaie en cours avec une éventuelle mise à jour du code Bitcoin pour protéger les actifs vulnérables contre les menaces informatiques quantiques

Actualités du réseau

PROPOSITION DE BITCOIN QUI POURRAIT GELER LES PIÈCES LIÉES AU QUANTIQUE : Bitcoin a été construit sur la promesse que personne ne peut toucher vos pièces sans votre clé privée. Pas de gouvernement, pas de banque, personne. Cette promesse est maintenant, pour la première fois en 16 ans d'histoire de Bitcoin, remise en question par la communauté des développeurs elle-même dans le cadre de mesures visant à construire des défenses contre les futurs ordinateurs quantiques qui pourraient compromettre la blockchain de Bitcoin et voler vos pièces. Jameson Loop, l'un des contributeurs virulents de Bitcoin, et d'autres cryptographes ont proposé une mesure qui pourrait forcer les détenteurs de Bitcoin à migrer leurs pièces vers de nouvelles adresses résistantes aux quantiques ou à risquer de voir leurs pièces gelées de manière permanente par le réseau lui-même. Dans ce scénario, les détenteurs « posséderaient » techniquement toujours les pièces, mais perdraient la capacité de les déplacer. Elle s'appelle Bitcoin Improvement Proposal (BIP)-361 et a été mise à jour dans le référentiel de propositions officiel de Bitcoin avec le titre « Post Quantum Migration and Legacy Signature Sunset ». Cela survient alors qu'un rapport récemment publié par Google avertissait qu'une machine quantique suffisamment puissante pourrait nécessiter beaucoup moins de puissance de feu pour compromettre la blockchain Bitcoin que ce qui était initialement estimé. Cela a incité certains observateurs à citer 2029 comme date limite quantique pour le Bitcoin. — Omkar Goldbole Lire la suite.

LES AGENTS D'IA ALIMENTENT LES PAIEMENTS CRYPTO : L'industrie des crypto-monnaies se dirige à toute vitesse vers un avenir dans lequel les agents d'IA gèrent tout, de la réservation de vols à l'exécution de transactions et aux paiements, mais de nouvelles recherches suggèrent que l'infrastructure qui sous-tend ce changement n'est peut-être pas sécurisée. McKinsey a récemment projeté que les agents d’IA pourraient servir d’intermédiaires entre 3 000 et 5 000 milliards de dollars de commerce mondial de consommation d’ici 2030. L’équipe a découvert que les « routeurs LLM », ou services placés entre les utilisateurs et les modèles d’IA, peuvent constituer un puissant vecteur d’attaque pour les acteurs malveillants. Ces routeurs sont conçus pour transmettre des requêtes vers des modèles comme OpenAI ou Anthropic, mais ils ont également un accès complet à tout ce qui les traverse, y compris les données sensibles. « Les agents LLM sont allés au-delà des assistants conversationnels pour devenir des systèmes qui réservent des vols, exécutent du code et gèrent l'infrastructure au nom des utilisateurs », ont écrit les chercheurs, soulignant la rapidité avec laquelle ces outils prennent en charge des tâches financières et opérationnelles réelles. Les routeurs ou points d'attaque LLM laissent les utilisateurs extrêmement vulnérables car ils supposent qu'ils interagissent directement avec un modèle d'IA réputé, tel qu'OpenAI, Grok ou autre, alors qu'en réalité de nombreuses requêtes transitent par des services intermédiaires qui peuvent voir et modifier ces données, ont déclaré les chercheurs. — Olivier Acuna Lire la suite.

VIOLATION DE SÉCURITÉ de CoW SWAP : CoW Swap, une interface de trading décentralisée, a déclaré mardi qu'elle avait temporairement interrompu ses services après avoir détecté un incident de piratage du système de noms de domaine (DNS) affectant son site Web, soulignant les risques de sécurité persistants au niveau de la couche frontale des plateformes DeFi. Dans un article sur X, l'équipe a déclaré que l'attaque s'était produite à 14h54 UTC et a averti les utilisateurs d'éviter d'interagir avec son interface jusqu'à nouvel ordre. Bien que l’infrastructure sous-jacente du protocole, y compris son backend et ses API, n’ait pas été directement compromise, les deux ont été suspendues « par mesure de précaution » pendant que l’équipe s’efforçait de résoudre le problème. Le détournement DNS permet aux attaquants de rediriger les utilisateurs d’un domaine légitime vers un site similaire malveillant, souvent pour vider les portefeuilles cryptographiques ou récolter des données privées. Le vecteur d’attaque est devenu un point faible persistant dans la finance décentralisée, où les utilisateurs s’appuient généralement sur des interfaces Web pour accéder à des contrats intelligents autrement sécurisés. CoW Swap fonctionne comme un agrégateur d'échanges décentralisé, recherchant des liquidités sur plusieurs sites et utilisant le mécanisme de « coïncidence des désirs » pour faire correspondre les transactions directement entre les utilisateurs ou les regrouper pour une exécution plus efficace. Les ordres sont traités par des « solveurs » concurrents qui optimisent les résultats des transactions, une conception destinée à réduire les dérapages et à limiter l’exposition à la valeur extractible maximale (MEV). — Margaux Nijkerk En savoir plus.

PREUVES ZK SUR LE LEDGER $XRP : Le grand livre $XRP a ajouté la prise en charge native des preuves sans connaissance (ZK) en s'intégrant à Boundless, un réseau de preuve ZK, dans ce que la société prétend être le premier déploiement de ce type sur le grand livre. Cette décision vise à permettre aux institutions financières d’effectuer des transactions privées sur la blockchain publique tout en respectant les exigences réglementaires. Il s’attaque à un obstacle spécifique à l’adoption institutionnelle qui persiste dans chaque blockchain publique. Les flux de transactions, les positions de trésorerie et les relations avec les contreparties sont visibles par défaut dans les grands livres publics. Pour une banque qui règle des paiements transfrontaliers ou un fonds gérant des positions de gré à gré, cette transparence crée un risque concurrentiel. Les preuves sans connaissance résolvent ce problème en permettant à une partie de prouver qu'une déclaration est vraie sans révéler les données sous-jacentes. C'est comme passer une vérification de crédit, où la banque confirme qu'un individu est admissible à un prêt sans divulguer de détails sur les revenus, les dettes ou les soldes des comptes au prêteur. En pratique sur XRPL,