Non, Cardano Hydra Head pourrait ne pas être 100 % sécurisé, voici pourquoi - U.Today

Le célèbre défenseur de Cardano (ADA), Armor Tesar, également connu sous le nom de YODA sur X, a émis une mise en garde importante concernant Hydra. Cet avertissement est crucial pour aider les utilisateurs et les opérateurs à comprendre la configuration de sécurité de la solution de mise à l’échelle de layer-2 pour Cardano.

Les opérateurs Hydra détiennent l’autorité sur les fonds ADA verrouillés

Selon YODA, bien que Hydra permette des transactions plus rapides et moins coûteuses, il existe des points critiques que les utilisateurs doivent connaître. Notamment, seuls les opérateurs Hydra ont le contrôle total de leur ADA. Cela implique donc que tout utilisateur ne gérant pas son propre nœud est à la merci de l’opérateur Hydra.

En effet, tout utilisateur qui verrouille son ADA dans une tête Hydra abandonne automatiquement le contrôle de ses fonds. Pour clarifier, une fois les fonds verrouillés, la clé privée de l’utilisateur ne peut plus accéder directement aux fonds, car ceux-ci sont contrôlés par le smart contract Hydra head, et non par le portefeuille de l’utilisateur.

Cela signifie que même sans posséder les clés privées des utilisateurs, les opérateurs peuvent toujours contrôler ce qu’il advient des fonds. Les opérateurs disposent de ce pouvoir car, au sein du système Hydra, chaque mise à jour nécessite la signature de tous les opérateurs, et non des utilisateurs. Ainsi, les opérateurs peuvent s’accorder sur n’importe quel état, même malveillant.

Selon la conception du système Hydra, une fois que le smart contract Hydra on-chain accepte les signatures des opérateurs, cela devient la « vérité » lors de la fermeture de la tête Hydra.

YODA avertit que cela représente un risque de sécurité majeur, car les opérateurs pourraient s’entendre pour signer un faux instantané et détourner les fonds à leur profit. Il insiste sur le fait que la seule façon d’avoir un contrôle total sur ses fonds est d’être soi-même opérateur Hydra.

Cependant, si un utilisateur délègue ses fonds et utilise Hydra via un opérateur, il doit « faire confiance » à l’opérateur pour ne pas tricher. Cela requiert un niveau de confiance élevé envers les opérateurs Hydra.

La communauté Cardano invitée à privilégier la confiance

Le message de YODA aux utilisateurs de Cardano est que Hydra n’est véritablement sans confiance que pour ceux qui exploitent eux-mêmes un nœud.

Tous les autres utilisateurs l’utilisent en réalité comme un service de garde. En somme, avant de décider d’utiliser une application DeFi basée sur Hydra, il est impératif de faire ses propres recherches.

Il est important de savoir qui sont les opérateurs et s’ils sont suffisamment dignes de confiance pour ne pas s’associer à des acteurs malveillants pour détourner les fonds des utilisateurs.

Hydra a suscité tant de spéculations que même Charles Hoskinson, le fondateur de Cardano, a dû intervenir en 2024 pour répondre aux préoccupations à son sujet.