Vitalik Buterin expose une simulation de transaction Ethereum avant exécution utilisant des preuves d’état et un consensus multi-nœuds pour réduire la confiance envers les RPC, selon Ethereum Research.

Qu'est-ce que la simulation de transaction Ethereum et comment elle protège les utilisateurs

La simulation de transaction sur Ethereum  ETH -5.64% est une vérification préalable à l'exécution qui montre à l'utilisateur ce qu'une transaction ferait sur la blockchain avant qu'elle ne soit réellement envoyée. Selon l'approche de Vitalik Buterin, les portefeuilles capturent l'intention de l'utilisateur, exécutent une simulation sur l'état actuel, et présentent les mouvements de tokens résultants, les autorisations et les éventuels échecs à confirmer ou annuler.

Cette méthode vise à réduire les dommages courants tels que les autorisations malveillantes, les schémas de vidange de portefeuille et les signatures à l'aveugle. En prévisualisant les transferts d'actifs, les modifications d'autorisations et les implications sur le gas, les utilisateurs peuvent repérer des effets inattendus. Les simulations sont indicatives, mais pas des garanties, car l'état peut changer entre la simulation et l'inclusion dans la blockchain.

Ce modèle s'associe bien avec des contrôles complémentaires comme les limites de dépenses et la multisignature pour les actions sensibles. Ensemble, ces garde-fous visent à aligner ce que l'utilisateur souhaite, ce que la transaction fera réellement, et ce que le portefeuille considère comme tolérable en termes de risques.

Pourquoi la sécurité basée sur l'intention est importante et impacte directement les utilisateurs

La sécurité basée sur l'intention est cruciale car de nombreuses pertes proviennent d'utilisateurs autorisant des effets qu'ils ne comprenaient pas. Rendre l'effet attendu explicite, et l'anticiper via une simulation, peut réduire les mouvements d'actifs inattendus et les autorisations à haut risque.

Comme l'a rapporté Cointelegraph, les partisans estiment que l'utilisabilité s'améliore si les actions sûres et fréquentes deviennent plus simples et que les actions risquées rencontrent plus de résistance. Ils notent également qu'une norme cohérente pour décrire l'intention et le risque aiderait les portefeuilles à afficher des avertissements clairs et comparables.

Buterin a reconnu la difficulté de définir l'intention de l'utilisateur sans le submerger. « L'intention est fondamentalement un objet extrêmement complexe », a déclaré Vitalik Buterin, cofondateur d'Ethereum.

À court terme, les utilisateurs pourraient voir des messages plus clairs décrivant les sorties de tokens, les nouvelles autorisations et les échecs potentiels, ainsi que des seuils optionnels pour des vérifications supplémentaires lors de transferts importants ou inhabituels. L'infrastructure centralisée reste aujourd'hui une contrainte, car de nombreuses simulations dépendent de fournisseurs RPC tels qu'Infura, ce qui fait des méthodes de vérification une priorité.

Au moment de la rédaction, Ethereum (ETH) se négociait autour de 1 862,90 $, selon les données de Yahoo Scout. Ce contexte de marché ne modifie pas les considérations de sécurité décrites ci-dessus.

Vérifier les simulations sans confiance dans le RPC : preuves d’état et consensus

La vérification minimisant la confiance garantit que l’état utilisé pour la simulation est authentique, pas simplement  JST ce qu’un seul RPC retourne. Des chercheurs proposent des preuves cryptographiques d’état et des vérifications croisées entre plusieurs nœuds afin que les portefeuilles puissent valider les hypothèses préalables à l’exécution indépendamment d’un fournisseur.

Cela réduit le risque qu’un point de terminaison compromis ou défaillant retourne des soldes, des autorisations ou des stockages de contrats trompeurs. Cela aide également à gérer les risques de censure ou de panne si de nombreux utilisateurs dépendent de la même infrastructure.

Preuves d’état et validation du Merkle Patricia Trie dans les portefeuilles

Les portefeuilles peuvent valider les données de compte et de stockage à l’aide des preuves Merkle Patricia Trie (MPT) par rapport à un en-tête de bloc connu. En vérifiant les soldes, les nonces, les empreintes de code et les emplacements de stockage via des preuves, le portefeuille reconstruit l’état préalable nécessaire pour simuler les effets.

Avec des entrées vérifiées, les résultats de la simulation, les mouvements de tokens, les changements d’autorisations ou les échecs potentiels reflètent l’état authentifié de la chaîne. Il existe des compromis pratiques : la récupération des preuves, leur vérification et l’exécution locale ajoutent de la latence et des coûts de ressources, en particulier sur mobile.

Ethereum Research : consensus multi-nœuds pour minimiser la dépendance à Infura

Une approche complémentaire consiste à comparer les réponses de plusieurs nœuds indépendants et à exiger un accord seuil avant de faire confiance à l’état. Ce consensus multi-nœuds réduit les modes de défaillance d’un seul fournisseur et le risque de données falsifiées.

En diversifiant les points de terminaison, les portefeuilles peuvent minimiser la dépendance à un seul RPC, y compris les fournisseurs largement utilisés tels qu’Infura. Associée aux preuves d’état, cette approche vise à rendre la simulation de transaction vérifiable et résiliente sans supposer que les serveurs distants soient toujours corrects.