Expert en sécurité Web3 explique les stratégies de défense Blockchain

La sécurité de la Blockchain est devenue une priorité dans le domaine du Web3.0. Le cofondateur et CEO de CertiK, professeur d'informatique à l'Université de Columbia, a récemment accordé une interview pour partager les dernières perspectives dans le domaine de la sécurité de la Blockchain.

CertiK a été fondée en 2017 et s'engage à améliorer la sécurité des Blockchain et des contrats intelligents grâce à des techniques de vérification formelle. À ce jour, CertiK a servi plus de 4 900 clients d'entreprises, protégeant plus de 530 milliards de dollars d'actifs numériques et identifiant plus de 115 000 vulnérabilités de code.

Selon le rapport de sécurité du premier trimestre 2025 publié par CertiK, les pertes dues aux escroqueries sur la chaîne s'élèvent à environ 1,66 milliard de dollars, en hausse de 303 % par rapport au trimestre précédent. Ethereum reste la principale cible des attaques, avec seulement 3 incidents entraînant une perte d'actifs de 1,54 milliard de dollars. Ce qui est encore plus préoccupant, c'est que le taux de récupération des actifs volés n'est que de 0,38 %.

Face à des méthodes d'attaque de plus en plus complexes, l'industrie de la sécurité Blockchain s'attaque activement à ces défis. Des technologies innovantes telles que les preuves à divulgation nulle de connaissance et le calcul multipartite offrent de nouvelles perspectives pour résoudre les problèmes de sécurité. Ces technologies devraient permettre d'assurer la confidentialité tout en rendant les transactions auditables, en permettant la traçabilité des attaques et la récupération des actifs.

Pour les développeurs de Blockchain, les experts recommandent d'intégrer la sécurité tout au long du processus de développement et de rechercher des audits de sécurité tiers. Cette stratégie "sécurité d'abord" est essentielle pour construire des applications Web3.0 fiables.

La technologie AI joue un rôle de double tranchant dans la sécurité de la Blockchain. D'une part, elle peut aider à analyser les vulnérabilités des contrats intelligents et à améliorer l'efficacité des audits ; d'autre part, les attaquants peuvent également utiliser l'IA pour renforcer leurs méthodes d'attaque. Cela signifie que l'industrie doit investir dans des solutions de sécurité plus robustes.

La vérification formelle est une technique qui prouve la correction des programmes par des méthodes mathématiques. Dans l'audit des contrats intelligents, elle peut compléter l'audit manuel pour améliorer la sécurité des contrats.

Avec l'entrée des institutions financières traditionnelles dans le domaine de la Blockchain, les types et la complexité des menaces de sécurité évoluent également. Les attaques futures pourraient cibler davantage les vulnérabilités au niveau des entreprises, telles que les erreurs de configuration, les vulnérabilités des contrats intelligents personnalisés, ainsi que les défauts de sécurité dans les interfaces d'intégration avec les systèmes traditionnels.

À l'ère du Web3.0, la sécurité n'est plus une simple mesure de réparation après coup, mais doit être intégrée à chaque étape du développement du projet. Seule une innovation continue et une vigilance constante peuvent établir une barrière de sécurité solide pour les actifs numériques.