{"id":701,"date":"2026-10-02T10:35:30","date_gmt":"2026-10-02T10:35:30","guid":{"rendered":"https:\/\/hoge.gg\/fr\/ponts-cross-chain-securiser-coffre-honeypot-2026\/"},"modified":"2026-10-02T10:35:30","modified_gmt":"2026-10-02T10:35:30","slug":"ponts-cross-chain-securiser-coffre-honeypot-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/ponts-cross-chain-securiser-coffre-honeypot-2026\/","title":{"rendered":"Ponts cross-chain : s\u00e9curiser le coffre ou cesser de le remplir"},"content":{"rendered":"

En 2026, un constat t\u00eatu s’impose \u00e0 qui suit la s\u00e9curit\u00e9 on-chain : le pont inter-cha\u00eenes reste l’endroit o\u00f9 la crypto perd le plus d’argent d’un seul coup. Depuis 2022, ces infrastructures ont laiss\u00e9 filer plus de 2,8 milliards de dollars, soit pr\u00e8s de 40 % de toutes les pertes recens\u00e9es dans la DeFi, d’apr\u00e8s le d\u00e9compte de DL News<\/a>. La cause est d’une simplicit\u00e9 brutale : un pont rassemble la liquidit\u00e9 de dizaines de protocoles dans une poign\u00e9e de contrats, un coffre immobile que les attaquants surnomment entre eux un honeypot<\/em>, un pot de miel.<\/p>

L’explication que l’on ressort apr\u00e8s chaque effraction tient en une formule : ce ne sont pas les contrats qui c\u00e8dent, ce sont les cl\u00e9s. Elle est exacte, mais incompl\u00e8te. HOGE Wire a d\u00e9j\u00e0 consacr\u00e9 une analyse \u00e0 l’autre moiti\u00e9 du probl\u00e8me, celle de la v\u00e9rification cryptographique. Le prisme retenu ici est \u00e9conomique : un pont n’est pas seulement un bout de code \u00e0 auditer, c’est une r\u00e9serve de valeur gard\u00e9e par un comit\u00e9. Tant que le butin d\u00e9passe le co\u00fbt pour corrompre ce comit\u00e9, l’attaque reste rationnelle, quel que soit le s\u00e9rieux de l’audit.<\/p>

D’o\u00f9 la bascule qui s’op\u00e8re cette ann\u00e9e, et qui structure cet article : la parade n’est plus seulement de mieux fermer le coffre, mais de cesser de le remplir. \u00c9mission native en burn-and-mint<\/em>, r\u00e9seaux de solveurs, plafonds impos\u00e9s par les \u00e9metteurs de jetons, une s\u00e9rie de techniques vise \u00e0 faire dispara\u00eetre la valeur verrouill\u00e9e elle-m\u00eame. Un coffre qui ne contient rien ne se cambriole pas.<\/p>

Le maillon qui co\u00fbte le plus cher<\/h2>

Les chiffres racontent une histoire d’une constance g\u00eanante. En 2022, l’ann\u00e9e noire des ponts, Chainalysis recensait d\u00e9j\u00e0 pr\u00e8s de 2 milliards de dollars d\u00e9rob\u00e9s en treize attaques, soit 69 % de toute la crypto vol\u00e9e cette ann\u00e9e-l\u00e0, rapportait CoinDesk<\/a>. Le tableau ne s’est pas \u00e9clairci depuis. Pour l’ensemble de 2025, le m\u00eame cabinet chiffre le vol de crypto \u00e0 3,4 milliards de dollars, dont 2,02 milliards attribu\u00e9s \u00e0 des acteurs li\u00e9s \u00e0 la Cor\u00e9e du Nord, selon son rapport 2026<\/a>. Et sur les seuls premiers mois de 2026, CryptoTimes<\/a> comptait d\u00e9j\u00e0 plus de 328 millions de dollars envol\u00e9s via huit attaques visant des protocoles inter-cha\u00eenes.<\/p>

La tendance de fond est claire : moins d’incidents, mais des montants unitaires en forte hausse. Un pont forc\u00e9 rapporte d\u00e9sormais des centaines de millions d’un coup. Le sp\u00e9cialiste Ari Redbord, de la soci\u00e9t\u00e9 d’analyse TRM Labs, r\u00e9sumait la bascule apr\u00e8s le vol de KelpDAO : \u00ab Quand le mod\u00e8le de s\u00e9curit\u00e9 d’un acteur de 300 millions de dollars se r\u00e9sume \u00e0 la cl\u00e9 de signature d’un seul validateur, la surface d’attaque cesse d’\u00eatre technique pour devenir structurelle \u00bb, d\u00e9clarait-il \u00e0 DL News<\/a>. C’est pr\u00e9cis\u00e9ment ce glissement, du technique vers le structurel, qui doit guider la lecture de ce qui suit.<\/p>

\u00c0 quoi sert un pont, et pourquoi il devient une cible<\/h2>

Rappelons le probl\u00e8me que r\u00e9sout un pont. Une blockchain ne sait pas lire nativement l’\u00e9tat d’une autre : Ethereum ignore ce qui se passe sur Solana, et r\u00e9ciproquement. Pour d\u00e9placer un actif de l’une vers l’autre, il faut donc un tiers capable d’attester qu’un \u00e9v\u00e9nement a bien eu lieu sur la cha\u00eene de d\u00e9part, puis de d\u00e9clencher l’action correspondante sur la cha\u00eene d’arriv\u00e9e. Tout le d\u00e9bat de s\u00e9curit\u00e9 tient dans la nature de ce tiers et dans ce qu’on lui confie.<\/p>

Trois m\u00e9canismes dominent. Le premier, longtemps le plus r\u00e9pandu, est le verrouillage-frappe (lock-and-mint<\/em>) : l’utilisateur d\u00e9pose un actif dans un contrat sur la cha\u00eene A, et une version \u00ab emball\u00e9e \u00bb (wrapped<\/em>) est frapp\u00e9e sur la cha\u00eene B. L’original reste bloqu\u00e9, parfois pour des ann\u00e9es, dans le contrat de d\u00e9p\u00f4t. Le deuxi\u00e8me est le br\u00fblage-frappe (burn-and-mint<\/em>), o\u00f9 l’actif est d\u00e9truit d’un c\u00f4t\u00e9 et recr\u00e9\u00e9 de l’autre. Le troisi\u00e8me repose sur des r\u00e9serves de liquidit\u00e9 des deux c\u00f4t\u00e9s, l’utilisateur \u00e9changeant son actif contre un \u00e9quivalent d\u00e9j\u00e0 pr\u00e9sent sur la cha\u00eene cible.<\/p>

Dans le mod\u00e8le de verrouillage-frappe, la totalit\u00e9 des d\u00e9p\u00f4ts s’accumule dans le contrat de blocage. C’est l\u00e0 qu’est le pot de miel. Et comme la version emball\u00e9e qui circule sur les autres cha\u00eenes n’a de valeur que tant que la garantie reste intacte, une effraction ne vole pas seulement les d\u00e9p\u00f4ts : elle transforme instantan\u00e9ment les jetons emball\u00e9s d\u00e9tenus par des milliers d’utilisateurs en re\u00e7us sans contrepartie. Un seul contrat devient ainsi le point unique de d\u00e9faillance de tout ce qui se trouve en aval.<\/p>

\u00ab Ce ne sont pas les contrats, ce sont les cl\u00e9s \u00bb<\/h2>

L’adage est v\u00e9rifi\u00e9 par les donn\u00e9es. Chainalysis note que les compromissions de cl\u00e9s priv\u00e9es, bien que peu nombreuses, dominent le classement des pertes en valeur : une seule intrusion peut suffire \u00e0 \u00e9craser le bilan d’un trimestre entier. Les grandes effractions de ponts le confirment. Sur Ronin, l’attaquant a mis la main sur cinq des neuf cl\u00e9s de validateur. Sur Harmony, deux cl\u00e9s sur cinq suffisaient. Sur Orbit Chain, sept signataires sur dix ont \u00e9t\u00e9 compromis. Chez Multichain, les cl\u00e9s \u00e9taient de fait centralis\u00e9es entre les mains du dirigeant.<\/p>

La le\u00e7on rejoint celle que nous tirions du vol de Bybit dans notre comparatif multisig contre MPC<\/a> : un comit\u00e9 de signature n’est d\u00e9centralis\u00e9 que si la garde des cl\u00e9s et l’hygi\u00e8ne op\u00e9rationnelle le sont r\u00e9ellement. Le vecteur d’entr\u00e9e est rarement un contrat mal cod\u00e9 ; c’est un employ\u00e9 pi\u00e9g\u00e9 par une fausse offre d’emploi, un poste de travail infect\u00e9, une autorisation oubli\u00e9e. Les m\u00eames techniques d’ing\u00e9nierie sociale qui alimentent l’industrie des wallet drainers<\/a> servent \u00e0 ouvrir les ponts, en beaucoup plus gros.<\/p>

Mais s’arr\u00eater l\u00e0 serait trompeur. D’abord parce que corriger la garde des cl\u00e9s ne supprime pas l’incitation : tant que le coffre vaut plus que ce qu’il en co\u00fbte de le forcer, il sera forc\u00e9. Ensuite parce que l’autre famille d’incidents, les bugs de code, a fait tomber Wormhole, Nomad et le pont de BNB Chain sans qu’aucune cl\u00e9 ne soit vol\u00e9e. Les deux failles ont un point commun : elles ne deviennent catastrophiques que parce qu’une montagne de valeur \u00e9tait immobilis\u00e9e au m\u00eame endroit.<\/p>

Une d\u00e9cennie de coffres \u00e9ventr\u00e9s<\/h2>

Le tableau ci-dessous rassemble les effractions qui ont fa\u00e7onn\u00e9 la discipline. Il les classe moins par leur cause imm\u00e9diate que par ce qui rendait le gain possible : la valeur concentr\u00e9e en un point.<\/p>

Incident (date)<\/th>Montant<\/th>Cause racine<\/th>Issue<\/th><\/tr><\/thead>
Poly Network (ao\u00fbt 2021)<\/td>~611 M$<\/td>Remplacement des adresses \u00ab keeper \u00bb<\/td>Fonds rendus en une quinzaine de jours<\/td><\/tr>
Wormhole (f\u00e9vr. 2022)<\/td>~325 M$<\/td>V\u00e9rification de signature contourn\u00e9e<\/td>Jump Crypto a recapitalis\u00e9<\/td><\/tr>
Ronin (mars 2022)<\/td>~540 M$ (\u2248625 M$ en valeur)<\/td>5 cl\u00e9s de validateur sur 9<\/td>Attribu\u00e9 \u00e0 Lazarus, sanctions OFAC<\/td><\/tr>
Harmony Horizon (juin 2022)<\/td>~100 M$<\/td>2 cl\u00e9s multisig sur 5<\/td>Li\u00e9 \u00e0 Lazarus<\/td><\/tr>
Nomad (ao\u00fbt 2022)<\/td>~190 M$<\/td>Racine de confiance mise \u00e0 z\u00e9ro lors d’une mise \u00e0 jour<\/td>Pillage \u00ab libre-service \u00bb, arrestation en Isra\u00ebl<\/td><\/tr>
BNB Chain \/ BSC Token Hub (oct. 2022)<\/td>~586 M$ (2 M BNB)<\/td>Preuve de Merkle IAVL forg\u00e9e<\/td>Cha\u00eene stopp\u00e9e puis hard fork<\/em><\/td><\/tr>
Multichain (juil. 2023)<\/td>~130 M$<\/td>Cl\u00e9s centralis\u00e9es, dirigeant arr\u00eat\u00e9 en Chine<\/td>Effondrement du protocole<\/td><\/tr>
Orbit Chain (d\u00e9c. 2023)<\/td>~81 M$<\/td>7 signataires multisig sur 10<\/td>Blanchiment via Tornado Cash<\/td><\/tr>
KelpDAO (avril 2026)<\/td>~292 M$ (\u2248257 M\u20ac)<\/td>Pont LayerZero exploit\u00e9<\/td>Sauvetage coordonn\u00e9, li\u00e9 \u00e0 Lazarus<\/td><\/tr><\/tbody><\/table><\/figure>

Chaque ligne s’appuie sur des sources publiques : Poly Network<\/a>, Wormhole<\/a>, Ronin<\/a>, Nomad<\/a>, BNB Chain<\/a>, Multichain<\/a> et Orbit Chain<\/a>. Le d\u00e9tail du sauvetage de KelpDAO, lui, est racont\u00e9 dans notre dossier sur le pont renflou\u00e9 par DeFi United<\/a>.<\/p>

L’angle mort \u00e9conomique : quand la serrure vaut moins que le tr\u00e9sor<\/h2>

Voici le point que les post-mortems techniques escamotent souvent. La s\u00e9curit\u00e9 d’un pont ne se mesure pas \u00e0 la solidit\u00e9 de son code, mais au rapport entre deux grandeurs : la valeur qu’il garde et le co\u00fbt pour s’en emparer. Appelons la premi\u00e8re la TVL, et la seconde le co\u00fbt de corruption, c’est-\u00e0-dire ce qu’un attaquant doit d\u00e9penser pour contr\u00f4ler le comit\u00e9 de signature ou falsifier une preuve. D\u00e8s que la premi\u00e8re d\u00e9passe durablement la seconde, le pont n’est plus une infrastructure, c’est une prime pos\u00e9e sur une table.<\/p>

Dans un multisig 5 sur 9, ce co\u00fbt n’est pas un cautionnement mis en jeu, c’est le prix d’une campagne d’hame\u00e7onnage r\u00e9ussie contre cinq personnes. Il est souvent d\u00e9risoire au regard des centaines de millions gard\u00e9s. M\u00eame les ponts adoss\u00e9s \u00e0 des validateurs qui d\u00e9posent une caution ne r\u00e8glent pas le probl\u00e8me si cette caution reste inf\u00e9rieure \u00e0 la valeur transport\u00e9e : l’attaque devient alors un simple calcul d’esp\u00e9rance, et le calcul penche du mauvais c\u00f4t\u00e9. La cryptographie peut \u00eatre parfaite, l’incitation, elle, reste intacte.<\/p>

Le pire est que l’\u00e9cart se creuse m\u00e9caniquement. La TVL grimpe avec l’adoption, tandis que le comit\u00e9 de signature, lui, reste fig\u00e9. Un pont lanc\u00e9 prudemment \u00e0 quelques millions se retrouve, deux ans plus tard, \u00e0 garder un milliard avec le m\u00eame nombre de cl\u00e9s et les m\u00eames personnes. C’est cette d\u00e9rive qu’avait anticip\u00e9e Vitalik Buterin d\u00e8s janvier 2022 : \u00ab l’avenir sera multi-cha\u00eenes, mais il ne sera pas inter-cha\u00eenes : il existe des limites fondamentales \u00e0 la s\u00e9curit\u00e9 des ponts qui franchissent plusieurs zones de souverainet\u00e9 \u00bb, \u00e9crivait-il<\/a>, d\u00e9crivant comment une attaque \u00e0 51 % sur une petite cha\u00eene pouvait contaminer tout un r\u00e9seau de ponts. Ajouter des audits ne change rien \u00e0 cette arithm\u00e9tique : on ne s\u00e9curise pas un tr\u00e9sor en v\u00e9rifiant mieux la serrure, on le s\u00e9curise en r\u00e9duisant le tr\u00e9sor.<\/p>

Ronin, Harmony, Multichain : la gouvernance comme surface d’attaque<\/h2>

Les effractions par les cl\u00e9s racontent toutes la m\u00eame histoire : une d\u00e9centralisation de fa\u00e7ade. Ronin, le pont du jeu Axie Infinity, reposait sur neuf validateurs, cinq signatures suffisant \u00e0 valider un retrait. L’attaquant, attribu\u00e9 par le Tr\u00e9sor am\u00e9ricain au groupe nord-cor\u00e9en Lazarus, a obtenu quatre cl\u00e9s via une fausse proposition d’embauche pi\u00e9g\u00e9e, puis une cinqui\u00e8me en exploitant une autorisation que Sky Mavis avait accord\u00e9e \u00e0 sa DAO pour absorber un pic de trafic, et jamais r\u00e9voqu\u00e9e. R\u00e9sultat : environ 540 millions de dollars au moment du vol, davantage en valeur de march\u00e9, et des sanctions OFAC<\/a> dans la foul\u00e9e.<\/p>

Harmony a reproduit le sch\u00e9ma \u00e0 plus petite \u00e9chelle : deux cl\u00e9s sur cinq, et le pont Horizon se vidait d’une centaine de millions. Orbit Chain a vu sept de ses dix signataires tomber la veille du Nouvel An 2024. Mais le cas le plus instructif reste Multichain. L\u00e0, il n’y avait m\u00eame pas vraiment de comit\u00e9 : les cl\u00e9s \u00e9taient, dans les faits, d\u00e9tenues par le seul dirigeant. Quand celui-ci a \u00e9t\u00e9 arr\u00eat\u00e9 par la police chinoise<\/a> en 2023, des transactions \u00ab anormales \u00bb ont commenc\u00e9 \u00e0 vider les contrats sur Fantom, Moonriver et Dogechain, sans que l’\u00e9quipe restante puisse les expliquer ni les stopper. Le protocole ne s’en est jamais relev\u00e9. La gouvernance n’\u00e9tait pas une d\u00e9fense ; c’\u00e9tait la porte d’entr\u00e9e.<\/p>

Wormhole, Nomad, BSC : quand le code ouvre la vanne<\/h2>

L’autre famille d’incidents prouve qu’un code peut trahir sans qu’une seule cl\u00e9 ne fuie. Wormhole, en f\u00e9vrier 2022, utilisait une fonction de v\u00e9rification de signature obsol\u00e8te qui ne contr\u00f4lait plus que l’ensemble de validateurs (guardians<\/em>) fourni correspondait bien \u00e0 l’ensemble actif. L’attaquant a soumis son propre ensemble, sign\u00e9 un message malveillant et fait frapper 120 000 wETH, environ 325 millions de dollars selon Halborn<\/a>. Jump Crypto, l’un des soutiens du projet, a recapitalis\u00e9 la totalit\u00e9 en quelques heures, \u00e9vitant une contagion sur l’\u00e9cosyst\u00e8me Solana.<\/p>

Nomad, en ao\u00fbt 2022, offre le cas le plus humiliant. Une mise \u00e0 jour de routine a marqu\u00e9 une racine de confiance \u00e0 z\u00e9ro, si bien que n’importe quel message devenait valide. Il n’a pas fallu de g\u00e9nie : une fois le premier vol rep\u00e9r\u00e9 dans la mempool, des centaines d’opportunistes ont copi\u00e9-coll\u00e9 la transaction en changeant l’adresse de destination, transformant l’exploit en pillage \u00ab libre-service \u00bb d’environ 190 millions de dollars. Un suspect a depuis \u00e9t\u00e9 arr\u00eat\u00e9 en Isra\u00ebl<\/a>. Enfin, le pont de BNB Chain a laiss\u00e9 un attaquant forger une preuve de Merkle IAVL et se faire cr\u00e9diter 2 millions de BNB ; seule la capacit\u00e9 des validateurs \u00e0 stopper la cha\u00eene<\/a> a limit\u00e9 la casse. Dans les trois cas, le bug n’\u00e9tait qu’un d\u00e9tonateur : c’est la masse de valeur frappable qui a fait l’explosion.<\/p>

Changer de paradigme : ne plus verrouiller la valeur<\/h2>

Si le coffre est le probl\u00e8me, la solution logique est de ne plus en construire. C’est le virage qu’a pris l’industrie depuis 2023, et il repose sur une id\u00e9e simple : au lieu de verrouiller un actif et d’en \u00e9mettre une copie, on d\u00e9truit l’actif d’un c\u00f4t\u00e9 et on le recr\u00e9e nativement de l’autre. Le br\u00fblage-frappe ne laisse derri\u00e8re lui aucun tas de garantie \u00e0 piller. L’offre totale du jeton se d\u00e9place, elle ne se duplique pas, et c’est l’actif canonique qui arrive sur la cha\u00eene cible, pas un re\u00e7u adoss\u00e9 \u00e0 un d\u00e9p\u00f4t lointain.<\/p>

Le pot de miel ne dispara\u00eet pas tout \u00e0 fait : il se r\u00e9duit aux montants en transit et aux plafonds autoris\u00e9s sur une fen\u00eatre donn\u00e9e. Mais il change de nature. On ne garde plus un milliard immobile ; on laisse passer un flux, born\u00e9 par des r\u00e8gles. Trois familles de solutions concr\u00e9tisent ce principe : l’\u00e9mission native (CCTP, OFT, xERC-20), les r\u00e9seaux de liquidit\u00e9 et de solveurs, et les couches de messagerie canoniques qui s\u00e9parent le transport de l’information du transport de la valeur. Aucune n’est parfaite, mais toutes partagent la m\u00eame ambition : qu’il n’y ait plus, quelque part, un tr\u00e9sor commun qui attende d’\u00eatre forc\u00e9.<\/p>

CCTP, OFT, xERC-20 : l’\u00e9mission native contre le coffre-fort<\/h2>

Le cas d’\u00e9cole est le CCTP de Circle. Pour d\u00e9placer de l’USDC, le protocole br\u00fble les jetons sur la cha\u00eene de d\u00e9part, fait signer l’\u00e9v\u00e9nement par son service d’attestation hors cha\u00eene, puis frappe de l’USDC natif sur la cha\u00eene d’arriv\u00e9e. Pas de version emball\u00e9e, pas de r\u00e9serve de liquidit\u00e9, pas de d\u00e9positaire tiers, insiste L2Beat<\/a>. La version 2, d\u00e9ploy\u00e9e en 2025, ajoute un r\u00e8glement \u00ab plus rapide que la finalit\u00e9 \u00bb et reste gratuite au niveau du protocole<\/a>. Il n’y a tout simplement pas de coffre d’USDC \u00e0 vider : l’offre ne fait que changer de cha\u00eene.<\/p>

LayerZero g\u00e9n\u00e9ralise l’id\u00e9e avec son standard OFT (Omnichain Fungible Token<\/em>) : le jeton est br\u00fbl\u00e9 puis frapp\u00e9 d’une cha\u00eene \u00e0 l’autre, l’offre reste unifi\u00e9e et ce sont les contrats de l’\u00e9metteur qui pilotent l’op\u00e9ration, sans r\u00e9serve interm\u00e9diaire ni variante propre \u00e0 chaque pont, comme le d\u00e9taille Messari<\/a>. Tether l’a adopt\u00e9 pour sa version omnicha\u00eene USDT0. Le re\u00e7u emball\u00e9, ce maillon faible, dispara\u00eet du sch\u00e9ma.<\/p>

La proposition la plus aboutie c\u00f4t\u00e9 gouvernance est xERC-20, soit l’ERC-7281<\/a>, imagin\u00e9e par Arjun Bhuptani, fondateur de Connext, juste apr\u00e8s la d\u00e9b\u00e2cle Multichain. Son principe : rendre la souverainet\u00e9 du jeton \u00e0 son \u00e9metteur. C’est l’\u00e9metteur qui choisit quels ponts ont le droit de frapper ses jetons, et surtout qui fixe pour chacun un plafond d’\u00e9mission. En cas de faille sur un pont, le risque est born\u00e9 \u00e0 ce plafond, et l’\u00e9metteur peut radier le pont fautif en une transaction<\/a>, sans migration douloureuse pour les utilisateurs. Un contrat \u00ab Lockbox \u00bb consolide la liquidit\u00e9 sur la cha\u00eene d’origine, et le standard ne d\u00e9pend d’aucun fournisseur de messagerie unique. Le fil rouge de ces trois approches : la garde et la responsabilit\u00e9 reviennent \u00e0 l’\u00e9metteur du jeton, et le pont redevient ce qu’il aurait toujours d\u00fb rester, un messager, pas une banque.<\/p>

Le tableau suivant oppose les mod\u00e8les selon le seul crit\u00e8re qui compte vraiment en mati\u00e8re de s\u00e9curit\u00e9 : o\u00f9 se trouve la valeur, et combien on perd si le maillon de confiance c\u00e8de.<\/p>

Mod\u00e8le<\/th>O\u00f9 est la valeur<\/th>Taille du pot de miel<\/th>Hypoth\u00e8se de confiance<\/th>Exemples<\/th><\/tr><\/thead>
Verrouillage-frappe (emball\u00e9)<\/td>Immobilis\u00e9e dans le contrat de d\u00e9p\u00f4t<\/td>Toute la TVL cumul\u00e9e<\/td>Comit\u00e9 de signature honn\u00eate<\/td>Ponts emball\u00e9s historiques<\/td><\/tr>
Br\u00fblage-frappe natif<\/td>Aucune r\u00e9serve, offre d\u00e9plac\u00e9e<\/td>Montants en transit et plafonds<\/td>Attestateur ou messagerie honn\u00eate<\/td>CCTP, OFT, xERC-20<\/td><\/tr>
R\u00e9seau de liquidit\u00e9 et solveurs<\/td>Capital avanc\u00e9 par des solveurs priv\u00e9s<\/td>Capital propre du solveur<\/td>Solveur rationnel et r\u00e8glement final<\/td>Across, intentions ERC-7683<\/td><\/tr><\/tbody><\/table><\/figure>

Aucune ligne n’est magique : chacune d\u00e9place la confiance, elle ne l’\u00e9limine pas. Mais les deuxi\u00e8me et troisi\u00e8me lignes partagent une vertu d\u00e9cisive : m\u00eame en cas d’\u00e9chec total, il n’y a pas de tr\u00e9sor commun \u00e0 emporter. La perte maximale est born\u00e9e par construction, pas par la pri\u00e8re.<\/p>

Les intentions et les solveurs : la liquidit\u00e9 sans d\u00e9p\u00f4t<\/h2>

Le troisi\u00e8me mod\u00e8le, celui des intentions, est peut-\u00eatre le plus prometteur pour l’utilisateur ordinaire. Plut\u00f4t que de manipuler un pont, l’utilisateur signe une \u00ab intention \u00bb : je veux tant d’USDC sur telle cha\u00eene, voici ce que je donne en \u00e9change. Un acteur sp\u00e9cialis\u00e9, le solveur, avance imm\u00e9diatement les fonds sur la cha\u00eene cible avec son propre capital, puis se fait rembourser via un r\u00e8glement canonique, plus lent, en arri\u00e8re-plan. C’est le solveur qui porte le risque de latence et de r\u00e9organisation de cha\u00eene, pas un coffre partag\u00e9 par des milliers d’utilisateurs.<\/p>

Ce mod\u00e8le s’est standardis\u00e9 autour de l’ERC-7683<\/a>, co-\u00e9crit par Uniswap Labs et Across, puis repris par l’Open Intents Framework lanc\u00e9 par la Fondation Ethereum d\u00e9but 2025 avec le soutien de dizaines d’\u00e9quipes, dont les grands Layer 2. L’int\u00e9r\u00eat s\u00e9curitaire est direct : en cas de probl\u00e8me, le pire sc\u00e9nario est qu’un solveur perde son propre capital, pas que la liquidit\u00e9 commune de tout un \u00e9cosyst\u00e8me s’\u00e9vapore. Le pot de miel est fragment\u00e9 entre des acteurs priv\u00e9s qui, eux, ont toutes les raisons de bien garder leur mise. Le risque subsiste, mais il est port\u00e9 par celui qui est pay\u00e9 pour le porter.<\/p>

Limiter la casse : plafonds, coupe-circuits et surveillance<\/h2>

Aucune architecture ne rend un pont inviolable. La doctrine de 2026 consiste donc \u00e0 partir du principe que l’attaque aura lieu, et \u00e0 en borner le rayon. Les plafonds d’\u00e9mission par pont, au c\u0153ur de xERC-20, en sont la premi\u00e8re brique : ils transforment une perte potentiellement totale en perte plafonn\u00e9e. Viennent ensuite les coupe-circuits, qui suspendent automatiquement les retraits d\u00e8s qu’un flux sort de la normale, et les fen\u00eatres de contestation optimistes, qui imposent un d\u00e9lai avant qu’un transfert ne devienne d\u00e9finitif, le temps que des observateurs puissent signaler une fraude.<\/p>

La surveillance en temps r\u00e9el et la qualit\u00e9 de l’audit compl\u00e8tent le dispositif. Encore faut-il que l’audit ne soit pas un simple logo : comme nous le rappelions \u00e0 propos des limites des audits et des oracles<\/a>, une attestation de s\u00e9curit\u00e9 ne vaut que par la rigueur de celui qui la d\u00e9livre et par la vigilance qui suit le d\u00e9ploiement. Enfin, la capacit\u00e9 \u00e0 r\u00e9agir vite reste d\u00e9cisive : BNB Chain a limit\u00e9 sa perte en stoppant sa cha\u00eene, et KelpDAO a pu \u00eatre renflou\u00e9 gr\u00e2ce \u00e0 une coordination d’urgence, comme nous l’avons racont\u00e9 dans le dossier sur son sauvetage<\/a>. Gagner quelques heures, c’est parfois sauver l’essentiel.<\/p>

Le prisme r\u00e9glementaire : l’AMF, MiCA et l’\u00e9metteur responsable<\/h2>

Reste la question que tout investisseur europ\u00e9en se pose : qui est responsable quand un pont s’effondre ? La r\u00e9ponse juridique est frustrante. MiCA encadre les \u00e9metteurs de jetons et les prestataires de services (les CASP), pas un protocole de pont r\u00e9ellement d\u00e9centralis\u00e9, dont le code tourne sans soci\u00e9t\u00e9 identifiable. C’est l’angle mort que nous d\u00e9crivions dans notre enqu\u00eate sur la guerre des coffres du cr\u00e9dit DeFi face \u00e0 Bruxelles<\/a> : plus un service est permissionless, plus il \u00e9chappe au r\u00e9gulateur.<\/p>

L’\u00e9mission native rebat pourtant les cartes. Quand l’actif qui traverse est de l’USDC ou de l’EURC natif, la garde et le remboursement reposent sur un \u00e9metteur r\u00e9gul\u00e9, pas sur un multisig anonyme. Or Circle a fait de la France son point d’ancrage europ\u00e9en : sa filiale Circle Mint France a obtenu une licence d’\u00e9tablissement de monnaie \u00e9lectronique aupr\u00e8s de l’ACPR le 1er juillet 2024, devenant le premier \u00e9metteur de stablecoins conforme \u00e0 MiCA, selon CNBC<\/a>. L’EURC y est class\u00e9 comme jeton de monnaie \u00e9lectronique, la cat\u00e9gorie la plus stricte de MiCA, avec remboursement au pair et r\u00e9serves s\u00e9gr\u00e9gu\u00e9es. \u00ab Partout dans le monde, les r\u00e8gles \u00e9mergentes sur les stablecoins gravent dans la loi la fa\u00e7on de faire de Circle \u00bb, r\u00e9sume Dante Disparte, directeur de la strat\u00e9gie et des affaires publiques de l’entreprise, cit\u00e9 par CoinDesk<\/a>.<\/p>

Le paradoxe est \u00e9l\u00e9gant : en vidant le coffre, on ne fait pas que r\u00e9duire le risque technique, on d\u00e9place aussi la responsabilit\u00e9 vers un bilan supervis\u00e9, soumis \u00e0 DORA pour sa r\u00e9silience op\u00e9rationnelle et \u00e0 l’AMF pour la fourniture de ses services dans l’Hexagone. Un r\u00e9gulateur pr\u00e9f\u00e8rera toujours un \u00e9metteur identifi\u00e9 et contr\u00f4lable \u00e0 un pot de miel sans propri\u00e9taire. La s\u00e9curit\u00e9 technique et la clart\u00e9 juridique, pour une fois, poussent dans le m\u00eame sens.<\/p>

Ce que l’utilisateur et l’investisseur peuvent faire<\/h2>

En attendant que ces architectures deviennent la norme, quelques r\u00e9flexes r\u00e9duisent nettement le risque.<\/p>

  • Privil\u00e9gier les actifs natifs et canoniques plut\u00f4t que les versions emball\u00e9es : un USDC natif transf\u00e9r\u00e9 via CCTP ne d\u00e9pend pas d’un coffre tiers.<\/li>
  • V\u00e9rifier le mod\u00e8le du pont : immobilise-t-il les fonds (verrouillage-frappe) ou les fait-il seulement transiter (br\u00fblage-frappe, solveurs) ?<\/li>
  • Regarder l’ind\u00e9pendance r\u00e9elle des validateurs et la garde des cl\u00e9s, pas seulement leur nombre affich\u00e9.<\/li>
  • S’assurer que des plafonds et des coupe-circuits existent, et consulter l’historique d’incidents autant que le logo d’audit.<\/li>
  • Consid\u00e9rer un pont comme un lieu de passage, jamais de stockage : ne pas y laisser dormir de capital.<\/li>
  • Dimensionner ses transferts par rapport \u00e0 la taille du pot de miel, et fractionner les montants importants.<\/li><\/ul>

    Pour les \u00e9quipes qui construisent, le message est sym\u00e9trique : adopter un standard souverain comme xERC-20, fixer des plafonds prudents par pont, et pr\u00e9voir d\u00e8s le d\u00e9part un bouton de radiation d’urgence. La s\u00e9curit\u00e9 n’est pas un audit de lancement, c’est un param\u00e8tre que l’on garde la main pour toute la dur\u00e9e de vie du jeton.<\/p>

    Un futur multi-cha\u00eenes, pas forc\u00e9ment inter-cha\u00eenes<\/h2>

    Trois ans apr\u00e8s l’avertissement de Vitalik Buterin, son pronostic tient : l’\u00e9cosyst\u00e8me est bien devenu multi-cha\u00eenes, et les transferts inter-cha\u00eenes restent le point le plus fragile. Mais la discipline a m\u00fbri. Elle a compris que les deux moiti\u00e9s de la r\u00e9ponse se compl\u00e8tent : v\u00e9rifier davantage, gr\u00e2ce aux clients l\u00e9gers et aux preuves \u00e0 divulgation nulle de connaissance, et verrouiller moins, gr\u00e2ce \u00e0 l’\u00e9mission native et aux intentions.<\/p>

    Le principe qui \u00e9merge est presque banal \u00e0 force d’\u00e9vidence. Le pont qui ne d\u00e9tient rien ne peut pas \u00eatre cambriol\u00e9. Celui qui doit d\u00e9tenir quelque chose doit en d\u00e9tenir le moins possible, le moins longtemps possible, sous des r\u00e8gles que son \u00e9metteur peut modifier en une transaction. La s\u00e9curit\u00e9 des ponts cessera d’\u00eatre un oxymore le jour o\u00f9 la protection grandira enfin au m\u00eame rythme que la valeur gard\u00e9e. En 2026, pour la premi\u00e8re fois, une partie de l’industrie construit dans ce sens.<\/p>

    Foire aux questions<\/h2>

    Pourquoi les ponts crypto sont-ils autant pirat\u00e9s ?<\/h3>

    Parce qu’ils concentrent la liquidit\u00e9 de nombreux protocoles dans une poign\u00e9e de contrats, formant un pot de miel immobile. Tant que la valeur gard\u00e9e d\u00e9passe le co\u00fbt pour corrompre le comit\u00e9 de signature ou falsifier une preuve, l’attaque reste rentable. Depuis 2022, les ponts ont perdu plus de 2,8 milliards de dollars, pr\u00e8s de 40 % des pertes de la DeFi.<\/p>

    Qu’est-ce qu’un pont \u00ab burn-and-mint \u00bb et pourquoi est-il plus s\u00fbr ?<\/h3>

    Dans ce mod\u00e8le, l’actif est d\u00e9truit sur la cha\u00eene de d\u00e9part puis recr\u00e9\u00e9 nativement sur la cha\u00eene d’arriv\u00e9e, sans copie emball\u00e9e ni r\u00e9serve immobilis\u00e9e. Il n’y a donc pas de coffre commun \u00e0 vider : le risque se limite aux montants en transit et aux plafonds autoris\u00e9s. CCTP (Circle), OFT (LayerZero) et xERC-20 reposent sur ce principe.<\/p>

    Les stablecoins comme l’USDC sont-ils plus s\u00fbrs \u00e0 transf\u00e9rer entre cha\u00eenes ?<\/h3>

    Via un protocole d’\u00e9mission native comme le CCTP de Circle, oui, car l’USDC est br\u00fbl\u00e9 puis refrapp\u00e9 nativement, sans d\u00e9positaire tiers ni liquidit\u00e9 verrouill\u00e9e. De plus, la garde et le remboursement reposent sur un \u00e9metteur r\u00e9gul\u00e9 : Circle est le premier \u00e9metteur conforme \u00e0 MiCA, avec une licence fran\u00e7aise obtenue aupr\u00e8s de l’ACPR en 2024.<\/p>

    Qu’est-ce que le standard xERC-20 (ERC-7281) ?<\/h3>

    C’est une extension d’ERC-20 propos\u00e9e par Arjun Bhuptani (Connext) qui rend \u00e0 l’\u00e9metteur le contr\u00f4le de son jeton inter-cha\u00eenes. L’\u00e9metteur choisit quels ponts peuvent frapper ses jetons et fixe un plafond d’\u00e9mission par pont ; en cas de faille, la perte est born\u00e9e \u00e0 ce plafond et le pont fautif peut \u00eatre radi\u00e9 en une transaction.<\/p>

    Comment r\u00e9duire mon risque quand j’utilise un pont ?<\/h3>

    Privil\u00e9giez les actifs natifs plut\u00f4t qu’emball\u00e9s, v\u00e9rifiez si le pont immobilise ou fait seulement transiter les fonds, examinez l’ind\u00e9pendance des validateurs et l’existence de plafonds et de coupe-circuits, consultez l’historique d’incidents, et ne consid\u00e9rez jamais un pont comme un lieu de stockage. Fractionnez les montants importants.<\/p>