Across, un pont d'intention, vient d'être piraté. La question légitime est donc de savoir si la même attaque pourrait toucher NEAR Intents. J'ai examiné les deux, et la réponse est non, mais pas pour la raison que les gens supposeront.
L'attaque contre Across avait une condition préalable unique : un relayer payait d'abord l'utilisateur sur la chaîne de destination, à ses propres frais, en comptant sur un dépôt ultérieur qui le rembourserait. Tout ce qui suivait — l'identifiant de dépôt non sécurisé, les remplissages falsifiés — ne fonctionnait que grâce à l'écart entre le paiement et la confirmation de remboursement.
NEAR Intents ne présente pas cet écart. Vous déposez dans le contrat Vérificateur avant tout échange. Il garde les deux côtés et règle un solde net nul : chaque étape de l'échange est validée dans une transaction atomique unique, ou aucune ne l'est. Personne n'avance de capital contre une promesse, car les actifs sont déjà présents lorsque le solveur remplit la commande. Il n'existe aucune étape « remplir maintenant, réconcilier plus tard » pour y insérer un dépôt falsifié.
Je ne prétendrai pas que le risque tombe à zéro. Il se déplace. La partie atomique est l'échange. La partie exposée est la frontière où la valeur entre et sort vers Bitcoin, Solana, Ethereum — et c'est du code neuf par chaîne. Across nous rappelle qu'un historique propre réside dans une base de code, pas dans un logo, et que chaque nouvelle chaîne réinitialise le compteur.
Architecture différente, blessure différente. Le règlement atomique ferme la porte qu'Across a laissée ouverte, et vous indique quelle porte mérite réellement d'être protégée : pas le règlement, mais l'accès.
