Et si le réseau pouvait vous avertir d’une exploitation DeFi avant même que @zachxbt ne la voie ? C’est une idée intéressante que @EmanAbio a discutée sur Crypto Insider avec @cryptomanran. La plupart des protocoles DeFi passent par des audits de sécurité avant leur lancement. Toutefois, un audit ne vérifie le code qu’à un moment précis. Une fois le protocole en ligne et les utilisateurs ayant commencé à déposer des fonds, de nouveaux risques peuvent toujours apparaître. → C’est pourquoi @SuiNetwork développe « Sui Threat Intelligence », un système conçu pour surveiller en continu les contrats intelligents et détecter plus tôt les menaces potentielles. Comment cela fonctionne-t-il ? • Selon l’annonce de Sui Basecamp, le système est déjà en fonctionnement. • Au lancement, il surveillait plus de 450 paquets de contrats intelligents, chacun associé à plus de 100 000 $ de valeur. Ensemble, ils représentaient plus de 450 millions de dollars. • Les développeurs peuvent accéder gratuitement aux rapports de surveillance, ce qui pourrait les aider à identifier des problèmes de sécurité et y répondre plus rapidement. Mais la partie la plus intéressante, c’est ce que Sui prévoit de construire ensuite. → Le plan à long terme est d’intégrer Threat Intelligence directement aux validateurs Sui. → Cela pourrait permettre à chaque transaction de recevoir un score de risque avant ou pendant son règlement. Étant donné que Sui utilise une architecture orientée objets, le système pourrait évaluer les risques au niveau de la transaction. Par exemple, imaginez qu’un agent IA souhaite exécuter un grand échange DeFi. Un protocole pourrait vérifier le score de risque de la transaction et décider de l’autoriser, de la restreindre ou de la suspendre. Cependant, cette fonctionnalité au niveau du validateur est encore prévue, et non disponible actuellement sur l’ensemble du réseau. La plupart des incidents de sécurité DeFi deviennent publics après que les fonds ont déjà été volés. Des investigateurs comme ZachXBT peuvent aider à reconstituer ce qui s’est passé, mais les enquêtes interviennent généralement après l’attaque. Sui Threat Intelligence explore une approche différente en identifiant les menaces potentielles alors qu’il est encore temps d’agir. Je pense que cela devient particulièrement important à mesure que les agents IA commencent à gérer davantage de transactions sans supervision humaine constante. Si des agents doivent gérer des capitaux réels, ils ont besoin de bien plus que des contrats intelligents ayant passé un audit il y a plusieurs mois. Ils ont également besoin d’informations de sécurité qui évoluent en temps réel avec les risques. Il reste encore quelques questions importantes : - Quelle est la précision des détections de menaces, et dans quelle mesure le système produit-il des fausses alertes ? - L’attribution d’un score au niveau de la transaction entraînera-t-elle des coûts ou des retards supplémentaires ? - Ces signaux de risque pourraient-ils éventuellement aider les assureurs DeFi à évaluer et tarifer les risques ? Une meilleure surveillance ne garantit pas que les exploitations seront empêchées, mais elle pourrait donner aux développeurs plus de temps pour réagir. → Je pense que Sui Threat Intelligence est l’un des développements d’infrastructure les plus intéressants issus de Sui Basecamp. Il n’attirera peut-être pas autant d’attention que les records de TPS ou les démos d’agents IA, mais la sécurité devient plus cruciale à mesure que les réseaux gèrent des montants de capital plus importants. Le système de surveillance des contrats est déjà en fonctionnement, tandis que le scoring de risque au niveau du validateur reste un objectif à plus long terme. Le vrai test sera de savoir s’il peut détecter des menaces significatives suffisamment tôt pour permettre aux protocoles d’agir. Si les agents IA sont censés gérer davantage d’argent sur chaîne, le réseau ne devrait-il pas aussi les aider à identifier les risques avant qu’ils n’exécutent leurs transactions ? NFA. DYOR.
