Beaucoup pensent que la plus grande menace pour la DeFi est la cyberattaque, ces techniques évidentes qui attirent facilement l'attention. Mais après avoir travaillé dessus pendant un certain temps, on comprend que le problème le plus critique est en réalité la qualité des données.

Imaginez une information de prix qui semble normale mais qui est en réalité complètement fausse. Même le contrat intelligent le plus intelligent ne peut rien y faire. Il ne va pas s'arrêter pour se demander « cette valeur est-elle fiable ? », il exécute simplement selon le code de manière rigide. Cette « confiance aveugle » peut, lorsqu'elle passe inaperçue en surface, déclencher en secret une série de liquidations, briser l'ancrage des actifs, et finalement faire s'effondrer tout le protocole.

Les données du monde réel sont déjà un vrai chaos : les exchanges peuvent s'effondrer à tout moment, les paires peu liquides, les informations de prix rapidement obsolètes, sans parler des attaquants qui guettent la moindre opportunité. Ils attendent le moment le plus propice pour agir.

C'est pourquoi je m'intéresse aux solutions d'oracles. Un bon design d'oracle doit traiter les données comme une responsabilité, pas comme une marchandise qu'on balance sur la chaîne à la va-vite. Il doit anticiper toutes sortes de problèmes, et même en cas de souci, fournir des jugements aussi fiables que possible.

Une approche ingénieuse consiste à combiner deux modes de fonctionnement. Pour des scénarios nécessitant une surveillance en temps réel, comme le prêt, les contrats perpétuels ou la liquidation, les données sont poussées activement. Pour le règlement, le paiement ou lorsque des conditions sont déclenchées, on demande la donnée vérifiée et authentique. Ainsi, on évite de payer pour le bruit constant des données, tout en économisant beaucoup de Gas.