{"version":"1.0","type":"rich","provider_name":"Acast","provider_url":"https://acast.com","height":250,"width":700,"html":"<iframe src=\"https://embed.acast.com/$/6484c005e432cf001030c493/67ed099ad4b40d7b30ca3b6e?\" frameBorder=\"0\" width=\"700\" height=\"250\"></iframe>","title":"#44 - Karolina Gorna - Les failles d'Ethereum","thumbnail_width":200,"thumbnail_height":200,"thumbnail_url":"https://open-images.acast.com/shows/6484c005e432cf001030c493/1743587730643-69b4a05a-8773-43c2-b44a-2a24ca0a613c.jpeg?height=200","description":"<p>Cette française est en train de faire trembler le web3. </p><p>Et l’Ethereum en particulier. </p><p> </p><p>Comme toutes les blockchains, Ethereum fait face à un trilemme. </p><p> </p><p>1️⃣&nbsp;Sécurité. </p><p>2️⃣&nbsp;Scalabilité. </p><p>3️⃣&nbsp;Décentralisation. </p><p> </p><p>Pour tenir ses promesses, une blockchain doit assurer dans ces 3 domaines. </p><p> </p><p>Impossible d’avoir des transactions fiables, si ce n’est pas sécurisé. </p><p>Difficile de faire confiance, quand on est trop centralisé. </p><p>Et personne ne pourra utiliser, si elle ne sait pas scaler… </p><p> </p><p>Entre ces 3 alternatives, malheureusement il faut choisir. </p><p> </p><p>Enfin, plutôt… </p><p>Optimiser. </p><p> </p><p>Car quand on améliore l’un, on dégrade souvent les autres. </p><p> </p><p>À l’instar du Bitcoin, l’Ethereum a d’abord mis le paquet sur la sécurité et la décentralisation. </p><p>Logique. </p><p> </p><p>Mais du coup, niveau scalabilité, c’est pas foufou. </p><p>Il faut parfois attendre 3h pour valider sa transaction. </p><p>Pas pratique quand vous voulez juste acheter une baguette à la boulangerie… 🥖 </p><p> </p><p>C’est là qu’interviennent les “rollups”. </p><p> </p><p>Des technos dites “layer 2” qui viennent décharger la blockchain, et décupler sa performance. 🚀 </p><p> </p><p>La rendant ainsi sécurisée, décentralisée ET scalable ! </p><p> </p><p>Oui, mais y’a un hic. </p><p> </p><p>Ces “rollups” fournissent à peu près les même services que la blockchain. </p><p>Et souvent, ils utilisent même à peu près le même code. </p><p>Le même langage. </p><p> </p><p>Une sorte de SPOF, comme on dit. </p><p>(un “single point of failure”) </p><p> </p><p>Une faille dans dans un de ces bouts de code, ou dans le langage sous-jacent… </p><p>Et vous pouvez dire adieu à vos Ether 👋 </p><p> </p><p>Si ce n’est pas carrément, à tout l’éco-système... </p><p> </p><p>Karolina sait bien tout ça. </p><p>Car tous les jours, elle s’efforce de trouver cette faille ultime. </p><p>Avant que d’autres ne la trouvent. </p><p> </p><p>Peut-être même… </p><p>Qu’elle aurait déjà réussi. 😏 </p><p> </p><p>Réponse dans cet épisode, avec la brillantissime… </p><p>Karolina Gorna. </p><p> </p><p>Bonne écoute ! </p><p> </p><p>PS : dites-nous ce que vous pensez de l'épisode en commentaire (et surtout, abonnez-vous !) </p><p> </p><p>Dans cet épisode, on a parlé de : </p><ul><li>l'épisode #42 sur la crypto post-quantique avec Melissa : https://open.acast.com/public/streams/6484c005e432cf001030c493/episodes/67c22f0facf7d850b38c72af.mp3 </li><li>l'épisode #35 sur l'intrusion physique avec Anthony : https://open.acast.com/public/streams/6484c005e432cf001030c493/episodes/67338b0ad2a59a72534e75b1.mp3 </li><li>\"Le cerveau bleu\", le livre de Serge Humpich : https://www.fnac.com/a1152595/Serge-Humpich-Le-cerveau-bleu </li><li>l'article de l'équipe de Ledger sur la test de sécurité de hardware wallet : https://www.ledger.com/why-secure-elements-make-a-crucial-difference-to-hardware-wallet-security </li><li>le site \"lawifi.fr\" : https://www.lawifi.fr/ </li></ul><p> </p><p>----------------------------------- </p><p> </p><p>Vous pouvez retrouver Karolina Gorna sur Linkedin ici : https://www.linkedin.com/in/karolina-gorna-29210a194 </p><p> </p><p>--------------------------------- </p><p> </p><p>Je suis Mathieu Sanchez, CTO d'Acasi, et pour me suivre, c'est principalement sur Linkedin : https://www.linkedin.com/in/matsanchez/</p><p><br></p><p>Vous pouvez aussi suivre Tronche de Tech, sur vos réseaux favoris :</p><p>- Linkedin : https://www.linkedin.com/company/tronche-de-tech/</p><p>- Instagram : https://www.instagram.com/tronchedetech/</p><p>- TikTok : https://www.tiktok.com/@tronchedetech</p><p>- Twitter : https://twitter.com/TroncheDeTech</p>","author_name":"Mathieu Sanchez"}