6 écrits
Une transaction signée paraît définitive. Mais une signature prouve qui a approuvé quelque chose de valide, pas que ce qui s'exécute soit ce qu'il a approuvé. Voici ce que DeFiLoops met dans cet écart : un reçu de contenu et une simulation qui juge ce qu'une transaction fait réellement.
LireUn Gnosis Safe a perdu 7,8 millions de dollars en ETH restaké — non parce que le Safe était défaillant, mais parce qu'un module activé a laissé un keeper quelconque le pointer vers la pool de l'attaquant. La classe est ancienne. La leçon tient à l'endroit d'où vous laissez venir une destination.
LireNi faille ni clé volée : juste un message que le modèle a accepté de suivre. L’injection de prompt ne se corrige pas : que peut exprimer un modèle persuadé ?
LireLa révocation est la fonction qu’on espère ne jamais utiliser et qu’il faut tester le premier jour. Comment elle marche, et ce que « arrêter » veut dire.
LireUne clé accorde une autorité illimitée et toute limite posée par-dessus est du logiciel. Une nomination se retire ; une clé copiée, non.
LireLes défaillances qui ont des preuves, séparées de celles qui n’ont qu’une statistique. Un chiffre très cité ne survit pas à la vérification.
Lire