Les lourdes pertes de DeFi pourraient bientôt s'atténuer alors que XRP Ledger dévoile une solution innovante pour lutter contre les exploits coûteux.
Le paysage DeFi a été témoin de deux exploits majeurs ces derniers mois, avec un fil conducteur entre les deux : l'utilisation d'un outil spécifique qui est notamment absent du XRP Ledger. Le piratage de Thorchain, survenu le 15 mai, a entraîné une perte énorme d'environ 10,8 millions de dollars, les attaquants exploitant les vulnérabilités de plusieurs plates-formes blockchain, notamment Bitcoin, Ethereum, BSC et Base. Pendant ce temps, Drift Protocol et KelpDAO ont subi des pertes combinées dépassant 600 millions de dollars rien qu'en avril.
Selon Chainalysis, les ponts entre chaînes ont été ciblés par des pirates informatiques, entraînant des pertes cumulées de plus de 2,8 milliards de dollars depuis 2021. Une proportion importante de ces exploits ont exploité des prêts flash, une fonctionnalité de contrat intelligent qui permet aux traders d'emprunter des montants substantiels sans garantie, à condition que le prêt soit remboursé dans le cadre de la même transaction. Bien que les prêts flash aient des cas d’utilisation légitimes, comme faciliter l’arbitrage et maintenir la solvabilité sur les marchés des prêts, ils peuvent également être exploités par des acteurs malveillants.
L'architecture du XRP Ledger empêche intrinsèquement les attaques de prêt flash, car ses transactions sont atomiques et ne peuvent pas être composées de plusieurs appels intra-transaction. Ce choix de conception signifie que les transactions sur le XRP Ledger réussissent ou échouent dans leur intégralité, sans possibilité d'appeler d'autres contrats pendant l'exécution. En conséquence, la séquence complexe d’événements nécessaires à l’exécution d’une attaque de prêt flash – emprunt, manipulation et remboursement – est impossible sur le XRP Ledger.
Cette décision de conception délibérée présente à la fois des avantages et des inconvénients. D’une part, cela élimine le risque d’attaques de prêts flash, qui constituent une menace persistante pour les plateformes DeFi. D’un autre côté, cela exclut l’utilisation de prêts flash à des fins légitimes, telles que l’arbitrage et les échanges de garanties, qui sont devenus partie intégrante de l’écosystème DeFi d’Ethereum. Les principaux protocoles comme Aave et dYdX proposent des prêts flash en tant que produit, et les utilisateurs sophistiqués s'appuient sur eux pour diverses stratégies.
Historiquement, l'empreinte DeFi limitée du XRP Ledger a atténué l'impact de ce choix de conception. Cependant, avec la valeur totale des actifs tokenisés du monde réel sur le XRP Ledger dépassant désormais les 3 milliards de dollars, le besoin de capacités DeFi plus robustes augmente. Le récent projet pilote impliquant Ripple, JPMorgan, Mastercard et Ondo Finance, qui a traité un rachat symbolique du Trésor américain en moins de cinq secondes, démontre le potentiel du XRP Ledger pour prendre en charge des transactions financières plus complexes.
Une proposition d'amendement au protocole de teneur de marché automatisé (AMM) de XRP Ledger, actuellement sous forme de projet, vise à combler l'écart d'efficacité du capital qui a entravé la croissance DeFi de la plateforme. S’il est approuvé, l’amendement pourrait ouvrir la voie à un plus large éventail de stratégies de trading et de rendement, rendant le XRP Ledger plus compétitif par rapport à Ethereum. En fin de compte, la question reste de savoir si la résistance inhérente du XRP Ledger aux attaques de prêts flash s'avérera être un avantage décisif pour attirer des capitaux institutionnels, ou si la liquidité existante sur d'autres plateformes continuera à être le principal attrait.