Flying Tulip, le nouveau protocole de tenue de marché automatisée et de prêt du célèbre développeur Andre Cronje, a introduit un coupe-circuit programmatique pour limiter le débit des retraits lors de périodes de sorties anormales. Cette initiative apporte un outil de gestion des risques de type TradFi à l'espace DeFi, visant à protéger les fonds des utilisateurs contre un nombre croissant d'exploits liés à l'infrastructure.
« Les plus grands échecs d'avril étaient de plus en plus liés à des faiblesses opérationnelles et infrastructurelles, notamment des multisigs compromis, des défauts de configuration et des fuites de clés », a déclaré Amir Hajian, chercheur en actifs numériques au sein de la société de trading Keyrock. Il a noté que deux incidents majeurs représentaient 95 % des plus de 600 millions de dollars perdus au cours des 18 premiers jours du mois.
Le nouveau mécanisme fonctionne en surveillant la vitesse des sorties de capitaux en temps réel. Si les retraits dépassent un seuil défini — qu'il s'agisse d'un exploit de contrat intelligent, d'une défaillance d'oracle ou d'une sortie massive et coordonnée — le système ralentit automatiquement le rythme auquel le capital peut quitter le protocole. Cela donne au protocole et à ses utilisateurs le temps de réagir et d'atténuer les pertes dues à des défaillances extérieures à la logique centrale du contrat intelligent.
Cette mise en œuvre est une étape significative vers la résolution de l'un des problèmes les plus persistants de la DeFi, offrant une solution décentralisée pour prévenir les drains catastrophiques. Contrairement aux mesures de sécurité qui nécessitent des clés d'administration centralisées ou des votes de gouvernance complexes pour être activées, le coupe-circuit de Flying Tulip est entièrement programmatique et fonctionne sans intervention d'un administrateur, une caractéristique que Cronje préconise depuis longtemps pour refléter les filets de sécurité de la TradFi sans leurs compromis de centralisation.
Le moment de ce lancement est notable, intervenant après un mois brutal pour le secteur DeFi. Le 2 avril, l'échange décentralisé basé sur Solana, Drift Protocol, a subi un exploit estimé à 280 millions de dollars. Un peu plus de deux semaines plus tard, le 19 avril, la plateforme de restaking liquide Kelp a été exploitée pour environ 293 millions de dollars. L'incident Kelp a incité le géant du prêt Aave à geler certains marchés, soulignant le risque systémique présent dans l'écosystème DeFi interconnecté.
Cronje, le développeur derrière des projets majeurs comme Fantom et Yearn Finance, a été un fervent défenseur de la construction d'une infrastructure DeFi plus résiliente. Alors que les coupe-circuits sont la norme sur les marchés boursiers traditionnels — le NYSE, par exemple, interrompt les transactions lorsque l'indice S&P 500 chute de 7 %, 13 % ou 20 % au cours d'une seule session — leur adoption dans la DeFi a été lente. L'approche de Flying Tulip pourrait établir un nouveau précédent à suivre pour d'autres protocoles, améliorant la résilience de l'ensemble de l'écosystème contre une nouvelle vague de menaces opérationnelles et de sécurité.
Cet article est à titre informatif uniquement et ne constitue pas un conseil en investissement.