[ETH Lettre] Meritz Securities examine la tokenisation des valeurs mobilières coréennes basée sur OP Stack

Image d'Ethereum. Source=ChatGPT
Ethereum est un réseau qui possède l'écosystème le plus vaste au monde en termes de nombre de développeurs, de valeur totale verrouillée (TVL) et d'autres indicateurs clés.

Dans cette lettre ETH, Ethereum Korea partage les principales nouvelles de l'écosystème Ethereum de la semaine dernière.

Ethereum Korea est une organisation composée de membres coréens de la Fondation Ethereum et de contributeurs clés de l'écosystème.

Nouvelles du domaine de recherche

1. Glamsterdam, le fork de Hudi reporté indéfiniment à quatre jours de son lancement

L'activation du testnet Hudi, la prochaine grande mise à jour d'Ethereum appelée Glamsterdam, a été reportée à quatre jours de la date prévue.

Initialement, la mise à jour Glamsterdam devait être appliquée le 26 octobre dans le cadre de Hudi.

Cependant, la société de sécurité ChainSecurity a signalé que les EIP-8037 et EIP-8038, qui réajustent les coûts de gaz, pourraient modifier le fonctionnement des contrats intelligents de manière inattendue, ce qui a conduit à l'arrêt du plan.

Le gaz est une unité qui représente le coût des transactions ou des calculs de contrats intelligents sur Ethereum.

Chaque opération a un coût de gaz fixe, et chaque transaction a une limite totale de gaz pouvant être utilisée.

Dans Glamsterdam, il était prévu de recalculer ces coûts pour refléter plus précisément la charge réelle sur le réseau de certaines opérations.

Le problème est que le prix du gaz ne détermine pas seulement les frais payés par les utilisateurs, mais peut également être utilisé comme condition pour le succès ou l'échec d'un contrat intelligent.

Certains contrats existants sont conçus pour ne transmettre qu'une quantité limitée de gaz pour des appels externes spécifiques.

Auparavant, même si le gaz transmis était insuffisant et que l'appel échouait toujours, si le coût de gaz d'une opération spécifique diminuait dans Glamsterdam, un appel qui échouait auparavant pourrait soudainement réussir.

Dans ce cas, un code non prévu par le développeur pourrait être exécuté, modifiant l'état du contrat intelligent.

En d'autres termes, cela signifie qu'un "dispositif de sécurité" conçu en supposant que l'appel échouerait toujours pourrait soudainement réussir après la mise à jour, entraînant des résultats inattendus.

ChainSecurity a noté que 13 protocoles DeFi réels pourraient être affectés par ce modèle.

En conséquence, lors de la 248e réunion de l'ACDE, le plan d'activation de Hudi prévu pour le 26 octobre a été annulé.

L'ACDE est une réunion où les développeurs principaux de la couche d'exécution d'Ethereum discutent des mises à jour du protocole.

Avec le report du calendrier de Hudi, le calendrier d'activation du mainnet est également suspendu.

Auparavant, début décembre avait été mentionné comme une période candidate pour le mainnet de Glamsterdam, mais il semble maintenant difficile de l'appliquer cette année, car il faut corriger ce problème et le tester à nouveau.

La possibilité que le fork du mainnet soit reporté à 2027 a également augmenté.

Cette situation est importante car elle montre que le tableau des prix du gaz d'Ethereum n'est pas simplement une politique de frais, mais une règle de protocole qui influence les résultats de l'exécution des contrats intelligents.

Bien qu'il soit nécessaire d'améliorer la capacité de traitement et l'efficacité, il a été confirmé que la compatibilité descendante doit également être assurée pour ne pas perturber le fonctionnement des nombreux contrats intelligents déjà déployés.

2. Vitalik, "Les précompilations et l'EVM ne sont pas le lieu de la cryptographie"

Vitalik Buterin, co-fondateur d'Ethereum, a exprimé son opinion selon laquelle il faut s'éloigner de l'ajout continu de calculs cryptographiques lourds à la machine virtuelle Ethereum (EVM) ou aux précompilations.

Les précompilations sont des fonctionnalités mises en œuvre dans le protocole pour traiter des opérations cryptographiques lourdes plus rapidement et à moindre coût que les contrats intelligents ordinaires.

Actuellement, Ethereum propose certaines vérifications de signature ou opérations cryptographiques sous forme de précompilations.

Le problème est que chaque fois qu'une nouvelle technologie cryptographique apparaît, essayer de l'intégrer directement dans l'EVM ou les précompilations rend le protocole de plus en plus complexe.

De plus, pour traiter ces calculs directement sur la chaîne, les données d'entrée connexes doivent également être incluses dans le bloc.

Cependant, l'espace de bloc est limité.

Vitalik a proposé que, au lieu d'effectuer des calculs lourds directement sur la chaîne, le client de l'utilisateur ou un prouveur externe effectue les calculs et soumette le résultat sous forme de preuve STARK à la chaîne.

STARK est une technologie de preuve qui permet de vérifier qu'un calcul a été effectué correctement sans avoir à réexécuter tous les calculs.

Il est possible d'utiliser la structure d'agrégation récursive de l'EIP-8288.

L'agrégation récursive consiste à regrouper plusieurs preuves en une seule preuve plus petite.

Par exemple, même si de nombreux utilisateurs utilisent différents algorithmes de signature ou preuves de confidentialité, chacune des preuves peut être regroupée à la fin pour que l'Ethereum ne vérifie que la preuve finale.

Derek Chiang d'Etherlabs a visualisé ce processus d'agrégation sous forme de GIF.

En d'autres termes, si l'approche actuelle est "Ethereum a une structure où il possède tous les types de calculateurs directement", la direction proposée par Vitalik est "calculer à l'extérieur puis soumettre uniquement le reçu prouvant que le calcul est correct à Ethereum".

L'avantage de cette méthode est qu'il y a moins de besoin de forker Ethereum chaque fois qu'une nouvelle technologie cryptographique apparaît pour ajouter de nouvelles instructions ou précompilations.

Les signatures résistantes aux attaques quantiques ou les nouvelles technologies de confidentialité peuvent également être apportées après avoir été prouvées à l'extérieur, avec une structure de vérification commune.

Cette proposition montre que la future structure cryptographique d'Ethereum pourrait passer d'une approche où "toutes les fonctionnalités sont directement intégrées dans le protocole" à une approche où "les opérations externes sont vérifiées par un système de preuve universel".

3. Discussion sur la séparation du vote de tête et de la preuve de finalité

Une nouvelle structure de consensus est en discussion pour séparer le choix des blocs d'Ethereum et leur finalité, afin d'accélérer la finalité.

L'idée principale est de diviser la structure actuelle où tous les validateurs effectuent tous les rôles à chaque slot.

Dans la structure proposée, environ 512 comités sont sélectionnés à chaque slot pour voter rapidement sur la tête de la chaîne actuelle, c'est-à-dire sur quel bloc considérer comme le plus récent.

La tête désigne le bloc que le nœud considère comme la fin de la chaîne la plus correcte.

En revanche, l'ensemble complet des validateurs est responsable de la finalisation des blocs dans un tour séparé.

La finalité signifie qu'un bloc est devenu pratiquement irréversible.

Actuellement, il peut falloir plusieurs minutes pour atteindre la finalité en rassemblant suffisamment de votes de validateurs sur Ethereum.

En séparant le choix de la tête et la finalité, il est possible de déterminer rapidement la direction de la chaîne à chaque instant, tout en maintenant la forte sécurité économique de l'ensemble des validateurs dans un processus de finalité distinct.

L'objectif est de réduire le temps de finalité d'environ quatre fois par rapport à l'actuel.

Cependant, de nombreux problèmes doivent encore être résolus.

Il n'est pas encore déterminé quels validateurs seront inclus dans le comité de 512 personnes à chaque slot, ni quelles règles de slashing seront appliquées si un membre malveillant vote incorrectement.

Le slashing est un système qui confisque une partie de l'ETH mis en jeu d'un validateur lorsqu'il enfreint gravement les règles d'Ethereum.

Cette structure est un sujet à long terme discuté dans le cadre de la mise à niveau candidate suivante après Hegota.

En d'autres termes, au lieu que tous les validateurs effectuent la même tâche en même temps, un petit comité détermine rapidement "où nous en sommes" et l'ensemble des validateurs confirme plus tard "nous ne pouvons absolument pas revenir en arrière".

Si cette structure se concrétise, Ethereum pourra offrir une finalité beaucoup plus rapide tout en maintenant son niveau de sécurité.

Cependant, il s'agit d'une proposition à un stade précoce nécessitant des recherches supplémentaires, y compris sur la sélection des comités et les méthodes de réponse aux attaques.

Nouvelles de l'écosystème

1. Lancement du mainnet de Privacy Pool v2

ZeroExBow a lancé Privacy Pool v2.

Cette version a été déployée non seulement sur le mainnet d'Ethereum, mais aussi sur les mainnets Arbitrum, Base, Optimism et la chaîne Robinhood.

Privacy Pool est un protocole de confidentialité conçu pour rendre difficile le suivi des flux de fonds des utilisateurs de l'extérieur, tout en permettant de prouver qu'ils ne sont pas liés à des fonds illégaux.

Le principal problème des mixeurs existants était la difficulté à distinguer les utilisateurs normaux des fonds criminels.

Par exemple, Tornado Cash offre une forte confidentialité en rompant le lien entre l'adresse de dépôt et l'adresse de retrait de l'utilisateur, mais les fonds sanctionnés ou piratés peuvent également utiliser le même pool.

Le pool de confidentialité combine ici la preuve à connaissance nulle.

Les utilisateurs peuvent prouver qu'ils ne sont pas associés à un ensemble d'adresses illégales sans révéler leurs transactions exactes.

Dans la version 2, les fonctionnalités ont également considérablement augmenté.

Non seulement les transferts privés simples, mais aussi les échanges privés, les demandes de paiement et les fonctionnalités de rendement ont été ajoutés.

L'échange privé permet d'échanger des tokens sans exposer excessivement le chemin d'échange des actifs et les informations de solde à l'extérieur.

Les demandes de paiement permettent de demander des paiements d'actifs tout en maintenant la confidentialité vis-à-vis de l'autre partie.

En d'autres termes, le pool de confidentialité évolue d'un simple "outil pour masquer les traces des fonds" à une infrastructure financière privée capable de réaliser des paiements, des transactions et du DeFi.

Le lancement de cette version 2 est significatif car il montre que les discussions sur la confidentialité d'Ethereum passent rapidement de la phase de recherche à des produits réels pour les utilisateurs.

2. Lancement du hook agrégateur de Uniswap v4 pour connecter la liquidité externe

Uniswap a lancé un hook agrégateur permettant d'utiliser des sources de liquidité externes au sein du pool Uniswap v4.

Le hook permet aux développeurs d'exécuter des logiques supplémentaires souhaitées avant et après les transactions sur Uniswap v4.

Diverses fonctionnalités, telles que la structure des frais, le mode de commande et les droits d'accès, peuvent être ajoutées à chaque pool.

Le hook agrégateur connecte non seulement la liquidité native de Uniswap, mais aussi les échanges décentralisés externes et les sources de liquidité au sein d'un seul pool v4.

Lorsque l'utilisateur demande un échange sur Uniswap, si le meilleur prix n'est pas disponible dans le pool natif de Uniswap, il peut rechercher la liquidité externe pour exécuter la transaction.

Au moment du lancement, 7 sources de liquidité externes sont prises en charge.

Cela permet de couvrir plus de 90 % des activités des échanges décentralisés sur le réseau principal d'Ethereum, Base et la chaîne Robinhood.

La structure des frais est également divisée.

Les transactions utilisant la liquidité native de Uniswap ne sont pas soumises à une marge supplémentaire.

En revanche, les transactions routées via la liquidité externe sont soumises à des frais UNI au niveau de quelques points de base.

Un point de base (bp) équivaut à 0,01 %.

Ces frais sont liés à la structure de brûlage de UNI.

En d'autres termes, Uniswap ne dit plus "n'échangez que dans notre pool", mais s'étend pour devenir un hub de transactions qui attire également la liquidité d'autres échanges pour trouver le meilleur prix pour les utilisateurs.

Si ce modèle s'implante, Uniswap pourrait jouer un rôle d'infrastructure de routage de liquidité reliant plusieurs marchés on-chain, dépassant ainsi le simple rôle de market maker automatisé.

En même temps, cela peut être vu comme une stratégie pour maintenir la structure de valorisation de UNI tout en intégrant des transactions externes dans l'interface de Uniswap.

3. Meritz Securities examine la tokenisation des titres coréens basée sur OP Stack

Optimism a annoncé qu'il examinait avec Meritz Securities la structure d'émission et de distribution de la tokenisation des titres coréens en utilisant OP Stack.

OP Stack est une technologie open source développée par Optimism pour construire des solutions de couche 2 sur Ethereum.

Les entreprises ou projets peuvent utiliser OP Stack pour créer leur propre réseau compatible avec Ethereum.

Cette collaboration se concentre sur l'examen de la manière de déplacer l'infrastructure d'émission et de distribution des titres réels sur la chaîne, au-delà de la simple représentation des titres existants sous forme de tokens.

Les titres tokenisés représentent des actifs tels que des actions, des obligations et des fonds, exprimant les droits des titres traditionnels sous forme de tokens basés sur la blockchain.

L'émission de titres sur la chaîne permet d'automatiser le transfert de propriété, le règlement et la gestion des droits via des contrats intelligents.

Cependant, en Corée, il est également nécessaire de respecter les exigences réglementaires telles que la loi sur les marchés de capitaux, le système de titres électroniques et la protection des investisseurs.

Le cas de Meritz Securities attire l'attention car récemment, plusieurs grandes entreprises financières et fintech coréennes examinent également OP Stack comme infrastructure de base.

Après Upbit, Toss, DB Securities et KB Securities, les discussions sur l'utilisation d'OP Stack dans l'infrastructure d'émission de titres s'élargissent également.

En d'autres termes, au lieu que plusieurs entreprises financières en Corée créent chacune leur propre blockchain, elles envisagent de construire leur propre réseau financier basé sur OP Stack, une technologie commune connectée à Ethereum.

Si cette tendance se poursuit, OP Stack pourrait devenir l'un des rails communs pour l'infrastructure de tokenisation des institutions en Corée.

Cette collaboration est significative car elle montre si l'écosystème Ethereum peut s'étendre au-delà des chaînes publiques axées sur le DeFi pour devenir une véritable infrastructure d'émission et de distribution de titres en Corée.

4. Railway, fuite de 371 000 dollars à partir de secrets stockés sur 19 chaînes

Un incident de sécurité s'est produit sur la plateforme de déploiement cloud Railway, entraînant une fuite d'environ 371 000 dollars de fonds sur 19 blockchains.

Railway est une plateforme qui aide les développeurs à déployer et à gérer facilement des applications web et des serveurs.

Dans cet incident, certains secrets stockés sur Railway ont été volés.

Les secrets désignent des informations d'authentification qui ne doivent pas être exposées à l'extérieur, telles que les clés API, les clés privées et les mots de passe de base de données utilisés par les serveurs.

Si un projet blockchain gérait des clés privées de portefeuille ou des clés de signature de transaction sur le serveur, l'attaquant ayant volé ces secrets pourrait créer des transactions on-chain pour retirer des fonds.

Il a été rapporté que plus de 200 adresses ont été affectées par cette fuite.

Il est important de noter que ce n'est pas la cryptographie de la blockchain elle-même qui a été compromise, mais plutôt les informations d'authentification de l'infrastructure web et cloud connectée à la blockchain qui ont été volées.

La même semaine, une vulnérabilité permettant l'exécution de code à distance dans PHP a également été signalée.

L'exécution de code à distance est un problème de sécurité grave qui permet à un attaquant d'exécuter des commandes ou des programmes de son choix sur un serveur vulnérable.

Des problèmes concernant certaines clés faibles générées par l'autorité de certification Imedra ont également été signalés.

Pour faire face à cette situation, les équipes de clients Ethereum telles que Lighthouse, Roadstar et Nimbus ont publié des versions atténuant les risques liés à Imedra.

En d'autres termes, le point commun des problèmes de sécurité de cette semaine est que l'infrastructure périphérique plutôt que le protocole Ethereum lui-même est devenue la surface d'attaque.

Même si les contrats intelligents et les portefeuilles sont sécurisés, si les serveurs cloud, les certificats, les clés API et les applications web sont compromis, cela peut entraîner des pertes d'actifs réels.

Ce cas montre que la sécurité d'Ethereum ne doit pas être considérée uniquement comme un problème de protocole et de contrats intelligents, mais qu'il est également nécessaire de gérer l'infrastructure web2 qui les opère.

Dans cette démonstration, nous montrerons comment les pools de confidentialité, les clients légers et les comptes résistants aux quantiques en cours de recherche peuvent être intégrés dans les portefeuilles des utilisateurs réels.

Peu après l'annonce de la présentation, le prix du jeton WALLET d'Ambire a augmenté de plus de 60 %.

Cependant, il est nécessaire de considérer séparément les mouvements de prix des jetons et les résultats de la technologie Kohaku elle-même.

Cette démonstration est significative car elle montre qu'Ethereum ne se limite pas à la recherche de protocoles à long terme sur la confidentialité et la résistance quantique, mais cherche également à relier cette recherche à l'expérience des portefeuilles utilisés par les utilisateurs réels.

2. La Fondation Ethereum publie un rapport sur "L'alternative à l'IA centralisée"

La Fondation Ethereum a présenté le rapport "L'alternative à l'IA centralisée", coécrit avec DRC.

Le rapport aborde le problème de la concentration des pouvoirs entre quelques entreprises dans les infrastructures, les données, les modèles et les écosystèmes d'agents de l'industrie de l'IA.

Sur la base de 36 interviews, environ 30 alternatives pour réduire le contrôle centralisé dans l'ensemble de la pile de l'IA ont été compilées.

Actuellement, il y a de vives inquiétudes concernant la domination de quelques entreprises sur l'infrastructure informatique, les modèles à grande échelle, les données et les canaux de distribution d'applications dans l'industrie de l'IA.

Dans ce cas, une entreprise spécifique peut décider qui peut utiliser l'IA, quel contenu est autorisé et comment les données des utilisateurs seront utilisées.

L'écosystème Ethereum estime que les technologies de blockchain et de cryptographie peuvent atténuer cette concentration.

Le rapport aborde également l'ERC-8004 comme étude de cas.

L'ERC-8004 est une norme qui permet aux agents d'IA de gérer leur identité, leur réputation et leurs informations d'interaction sur la chaîne.

L'objectif est de permettre aux agents d'IA de ne pas être dépendants d'un compte sur une plateforme centrale, mais d'utiliser la même identité et réputation sur plusieurs services.

Les technologies de renforcement de la confidentialité ont également été présentées comme un axe important.

En utilisant des preuves à connaissance nulle ou des techniques de divulgation d'informations sélectives, il est possible de prouver que les conditions réglementaires nécessaires ont été respectées sans transmettre l'intégralité des informations personnelles de l'utilisateur à l'entreprise.

Par exemple, il est possible de prouver qu'un utilisateur n'est pas une personne sanctionnée sans révéler son identité exacte et son historique de transactions.

La Fondation Ethereum a l'intention d'expliquer aux autorités réglementaires que ces technologies de confidentialité ne sont pas un moyen d'échapper à la réglementation, mais plutôt des technologies qui peuvent mettre en œuvre la conformité de manière plus sécurisée.

En d'autres termes, ce rapport organise des choix technologiques concrets sur la manière dont l'identité, les paiements, les données, la confidentialité et la structure des agents peuvent être réellement décentralisés, plutôt que de faire une affirmation abstraite sur "la décentralisation de l'IA".

Ce mouvement montre qu'Ethereum cherche à élargir son rôle au-delà des infrastructures financières pour devenir une couche de confiance, de paiement et d'identité dans l'économie des agents d'IA.

Données hebdomadaires sur Ethereum

Taux d'inflation annuel : 0,88 %

Offre nette hebdomadaire : 26 001,16 ETH

Taux de staking : 35,2 %

Capitalisation boursière des stablecoins : 143,538 milliards de dollars

Sortie nette des fonds négociés en bourse (ETF) d'Ethereum aux États-Unis : 220,7 millions de dollars

Source = Ultrasound Money, DeFi Llama, Dune, Parsec Investors

*Cet article a été rédigé par un contributeur de Strong Ethereum Korea et un contributeur de The Ticker is ETH.

*Les nouvelles en temps réel individuelles de cette lettre peuvent être consultées ici.

*La lettre ETH ne sera plus publiée après celle-ci. Si vous souhaitez continuer à recevoir des contenus et des nouvelles de l'écosystème, veuillez suivre le LinkedIn d'Ethereum Korea.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.