Bitcoin wrappé et ponts

Curiosité

1. Qu’est-ce qui rend un jeton ERC-20 sur Ethereum équivalent au bitcoin natif ?
2. Pourquoi un changement dans la structure de garde a-t-il poussé des protocoles à se débarrasser de leurs actifs wrappés ?
3. En quoi un groupe tournant de signataires diffère-t-il d’un coffre-fort unique d’entreprise ?

Explorer

Partie ILe bitcoin wrappé sur d’autres chaînes

1. Wrapped Bitcoin (WBTC) a été lancé en janvier 2019 sous la forme d’un jeton ERC-20 sur Ethereum. Il ne s’agit pas de bitcoin natif, mais d’une créance sur des bitcoins détenus par un dépositaire. Pour chaque WBTC émis, un BTC doit être verrouillé dans le stockage à froid du dépositaire. Le peg repose entièrement sur la solvabilité et l’intégrité de ce dépositaire. À son apogée en 2022, environ 285 000 WBTC étaient en circulation.
2. Le mécanisme est celui du verrouillage et de l’émission (lock-and-mint). Des « marchands » agréés, des institutions comme des plateformes d’échange plutôt que des utilisateurs ordinaires, envoient des BTC au dépositaire, initialement BitGo. Après confirmation, le dépositaire émet les WBTC correspondants sur Ethereum. Le rachat fonctionne en sens inverse : un marchand restitue des WBTC pour qu’ils soient brûlés, et le dépositaire lui libère les bitcoins. L’offre de jetons wrappés est plafonnée par la quantité réelle de bitcoins détenue en garde.
3. En août 2024, BitGo a annoncé un changement de sa structure de garde, en passant à une coentreprise impliquant BiT Global, une entité liée à Justin Sun. Ce changement a suscité des inquiétudes quant au risque de contrepartie et à l’exposition réglementaire. En réaction, certains protocoles de prêt et plateformes d’échange ont réduit leur exposition au WBTC ou cessé de le prendre en charge. L’incident a montré que les actifs wrappés ne sont sûrs qu’à la mesure des entités qui détiennent le collatéral sous-jacent.
4. Coinbase a lancé sa propre version, cbBTC, en septembre 2024, proposant une alternative custodial adossée à l’infrastructure régulée de Coinbase. Parallèlement, tBTC de Threshold Network utilise un modèle différent : des groupes d’opérateurs de nœuds sélectionnés au hasard contrôlent conjointement les dépôts grâce à des signatures à seuil. Cela réduit le risque de point de défaillance unique associé à un dépositaire d’entreprise unique, mais introduit une confiance dans l’ensemble des signataires et dans leur coordination.
5. renBTC illustre la fragilité des ponts entre chaînes. Le réseau de nœuds de Ren transférait des actifs d’une chaîne à l’autre, et le projet appartenait à Alameda Research depuis 2021. Lorsque Alameda s’est effondrée en novembre 2022, le réseau Ren d’origine a été arrêté et renBTC a perdu son peg. Cet effondrement a montré que si l’entité qui garantit le peg fait défaut, le jeton wrappé peut perdre sa valeur quoi qu’il arrive au bitcoin lui-même ; les détenteurs n’ont disposé que d’un délai limité pour le racheter.
6. Tout bitcoin wrappé est une reconnaissance de dette. Sa sécurité dépend du dépositaire ou de l’ensemble de signataires, ainsi que des smart contracts qui le régissent. Les utilisateurs acceptent ce risque pour accéder à la liquidité d’écosystèmes comme la DeFi sur Ethereum. Le compromis est clair : la commodité et la composabilité se paient en confiant la garde à un tiers, ce qui s’écarte fondamentalement du modèle souverain de Bitcoin.

Partie IILes ponts et leurs risques

7. Un pont relie deux registres isolés en verrouillant un actif sur la chaîne A et en émettant une représentation sur la chaîne B. Le jeton d’origine ne se déplace pas ; il est placé sous séquestre ou brûlé, tandis que le dérivé circule librement ailleurs. Ce mécanisme permet l’interopérabilité mais introduit une dépendance critique : la sécurité de la valeur sur la chaîne B repose entièrement sur celui qui contrôle la libération des fonds sur la chaîne A.
8. Les principaux dépositaires varient selon la conception. Certains ponts utilisent des dépositaires centralisés qui détiennent les clés privées. D’autres reposent sur des schémas multisignatures, où un seuil de signataires doit approuver les retraits. Les ensembles de validateurs offrent un autre modèle, dans lequel les participants au réseau vérifient collectivement les transitions d’état. Enfin, les clients légers permettent à une chaîne de vérifier mathématiquement les règles de consensus d’une autre, ce qui élimine la confiance externe mais exige une charge de calcul importante.
9. En mars 2022, des attaquants ont compromis cinq des neuf clés de validateurs du pont Ronin, détournant environ 620 millions de dollars en ether et en USDC du pont qui desservait le jeu Axie Infinity. Le FBI a attribué l’attaque au groupe nord-coréen Lazarus. Deux mois plus tôt, une faille de vérification des signatures dans le protocole Wormhole avait permis à un attaquant d’émettre 120 000 ether wrappés sur Solana sans rien déposer, pour une valeur d’environ 320 millions de dollars. L’ensemble de validateurs de Ronin était moins décentralisé qu’il n’y paraissait : une seule entreprise contrôlait quatre des neuf clés, et une ancienne entrée de liste d’autorisation a donné à l’attaquant la cinquième. Ces incidents ont montré qu’un code audité et des dispositifs de clés multipartites peuvent malgré tout céder face à une attaque coordonnée ou à de subtiles erreurs d’implémentation.
10. D’autres pertes ont suivi tout au long de 2022. En juin, le pont financier Harmony’s Horizon a subi des pertes d’environ 100 millions de dollars suite à la compromission de deux des cinq clés multisig nécessaires à son fonctionnement. En août, le protocole Nomad a été victime d’une attaque coûteuse de 190 millions de dollars, une faille dans une mise à jour ayant permis à n’importe qui de copier un certificat de validité fonctionnel. Ces quatre incidents seuls ont entraîné des pertes supérieures à 1 milliard de dollars, soulignant que les ponts financiers constituent des cibles privilégiées en raison de la concentration d’actifs à haute valeur et de la complexité de leurs systèmes de sécurité.
11. Bitcoin pose des défis particuliers, car ses règles de consensus ne vérifient pas nativement l’état d’autres blockchains. Les ponts Bitcoin reposent donc sur des fédérations de signataires de confiance ou sur des conceptions cryptographiques plus récentes comme BitVM, qui utilise des jeux de défi-réponse pour prouver la validité d’un état sans exécuter de code externe. Ces approches sacrifient vitesse et simplicité au profit d’hypothèses de confiance réduites, même si elles restent complexes à mettre en œuvre et à auditer efficacement.
12. La sécurité des ponts est un spectre, qui va d’une seule entreprise détenant les clés à des conceptions qui vérifient directement l’autre chaîne. Parmi les pratiques couramment citées pour réduire son exposition figurent le choix de ponts ayant un long historique, le fait de ne pas laisser de gros soldes sous forme d’actifs bridgés et la révocation des autorisations de jetons devenues inutiles. Le compromis demeure : moins de confiance se paie généralement en vitesse, en commodité ou en efficacité du capital.

Faits clés

Exercice neuf, six, trois, un

Vérification des faits

Les dates, les chiffres et les affirmations ont été vérifiés à l’aide des sources publiées listées ci-dessous.

• WBTC documentation (wbtc.network)
• BitGo announcement on WBTC custody (August 2024)
• Coinbase cbBTC announcement (September 2024)
• Threshold Network tBTC documentation
• FBI, statement on the Ronin Bridge exploit (April 2022)
• Wormhole (Certus One), post-mortem on the February 2022 incident
• Harmony Protocol, Horizon Bridge security disclosure (June 2022)
• Nomad Labs, root cause analysis of the August 2022 exploit
• Chainalysis, 2023 Crypto Crime Report (covering 2022)