Lancez-vous sur la chaîne avec une équipe qui l'a déjà fait.

Un audit est une revue d'une durée limitée portant sur un commit précis, menée par des personnes qui combinent la lecture manuelle, l'analyse statique, le fuzzing et les tests d'invariants, et qui produisent des constats classés par gravité avec des recommandations de correction, habituellement suivis d'une nouvelle revue des correctifs. Il ne prouve pas l'absence de bogues, couvre rarement en profondeur la conception économique et ne dit rien de la configuration de déploiement, des clés d'administration ou des systèmes hors chaîne, à moins que ceux-ci soient dans la portée. Un projet bien mené réserve l'audit tôt, gèle le code avant son début et traite l'audit comme une couche parmi d'autres, avec la revue interne, un programme de primes aux bogues et la surveillance.

Les contrats évolutifs font passer les appels par un proxy qui délègue à un contrat d'implémentation remplaçable, le stockage résidant dans le proxy; c'est pourquoi les erreurs de disposition du stockage et les implémentations non initialisées sont une source récurrente d'exploits. L'évolutivité permet à une équipe de corriger des bogues et de faire évoluer le protocole, mais elle demande aux utilisateurs de faire confiance au détenteur de la clé de mise à niveau; des contrats immuables aux paramètres ajustables inspirent donc souvent plus de confiance. Lorsqu'elle se justifie, un système bien conçu place le droit de mise à niveau derrière un multisig et un timelock, et vérifie la disposition du stockage dans l'intégration continue à chaque changement.

Les actifs peuvent être détenus dans des portefeuilles contrôlés par l'utilisateur, dans des comptes intelligents dotés de règles de récupération, dans des portefeuilles multisig, dans des portefeuilles MPC où aucune partie ne détient une clé complète, ou chez un dépositaire qualifié qui en assume la responsabilité juridique, chaque option présentant des compromis différents entre contrôle, risque opérationnel et responsabilité. Le fait que votre produit détienne ou non des actifs d'utilisateurs est aussi la question qui détermine le plus souvent la façon dont les organismes de réglementation le classent. Une architecture bien conçue choisit d'abord le modèle de garde, puis conçoit la gestion des clés, les flux de signature et les procédures d'incident autour de ce choix.

Un layer-1 comme Ethereum offre les garanties de règlement les plus solides et la liquidité la plus profonde, avec les frais les plus élevés, tandis que les rollups layer-2 héritent d'une grande partie de cette sécurité à moindre coût, avec des différences dans le fonctionnement des retraits : les optimistic rollups imposent une période de contestation et les ZK rollups reposent sur des preuves de validité. Chacun diffère aussi par la décentralisation du séquenceur, le risque lié aux ponts, l'outillage et l'endroit où se trouvent déjà les utilisateurs et la liquidité dont vous avez besoin. Un choix réfléchi part des utilisateurs et de l'économie unitaire, lance sur une seule chaîne et garde le code portable plutôt que de devenir multichaîne dès le premier jour.

Aux États-Unis, un jeton peut être traité comme une valeur mobilière selon le critère Howey, comme une marchandise, ou comme un élément qui déclenche les règles de transmission de fonds du FinCEN et des États, selon la façon dont il est vendu et utilisé. Au Canada, les autorités en valeurs mobilières ont publié des indications sur les cas où les cryptoactifs et les plateformes de négociation de cryptoactifs relèvent du droit des valeurs mobilières, les plateformes doivent généralement s'inscrire ou exercer leurs activités en vertu d'engagements, et le commerce de monnaie virtuelle fait d'une entreprise une entreprise de services monétaires inscrite auprès du CANAFE. La classification dépend des faits et évolue avec l'application de la loi; c'est donc une question pour vos conseillers juridiques. Un système bien conçu soutient les contrôles qu'ils précisent, comme l'accès conditionné au KYC, le géorepérage, les restrictions de transfert et la tenue de registres.

Les causes récurrentes sont la réentrance, la manipulation des oracles de prix souvent financée par des prêts éclair (flash loans), les erreurs de contrôle d'accès sur les fonctions privilégiées, la compromission des clés de mise à niveau ou d'administration, les erreurs d'arrondi et de précision dans les calculs, les vulnérabilités des ponts et les attaques de gouvernance au moyen de droits de vote empruntés. La plupart sont des catégories connues aux défenses connues, et les pertes découlent généralement d'un déploiement précipité ou d'un changement non audité. Un protocole bien conçu teste les invariants que viseraient les attaquants, limite ce que peut faire une seule clé et surveille les événements critiques pour qu'une pause puisse intervenir avant que les fonds ne soient entièrement drainés.

Un nœud de blockchain répond aux questions sur l'état courant et sur des transactions individuelles, mais il ne peut pas répondre efficacement aux questions que pose une application, comme toutes les positions détenues par un utilisateur ou l'historique d'un pool. Un indexeur écoute les événements et les blocs, les inscrit dans une base de données interrogeable et doit gérer honnêtement les réorganisations de chaîne et le retard, les subgraphs hébergés ou les indexeurs sur mesure étant les options habituelles. Un indexeur bien conçu indique son retard, retraite les données après une réorganisation et ne montre jamais à l'utilisateur un état que la chaîne a depuis annulé.

Un oracle amène sur la chaîne des informations hors chaîne comme le prix des actifs, soit poussées par un réseau d'exploitants de nœuds, soit tirées à la demande avec des mises à jour signées, soit calculées à partir de sources sur la chaîne comme un prix moyen pondéré dans le temps sur une plateforme d'échange décentralisée. Chacun a ses modes de défaillance : mises à jour périmées, seuils d'écart qui tardent lors d'un krach, faible liquidité qui rend un prix sur la chaîne manipulable, et collusion entre exploitants. Un protocole bien conçu documente ses hypothèses sur les oracles, vérifie la fraîcheur et l'écart avant d'agir sur un prix, et prévoit un disjoncteur pour les cas où le flux semble erroné.

L'abstraction de compte, normalisée sur l'EVM par ERC-4337, permet au compte d'un utilisateur d'être un contrat intelligent plutôt qu'une paire de clés, de sorte que le compte peut définir ses propres règles : qui paie le gaz, quelles signatures sont valides, des clés de session pour un jeu ou une application, des limites de dépenses et la récupération sociale. Les bundlers et les paymasters sont les nouveaux éléments d'infrastructure qui relaient ces opérations et parrainent les frais. Un produit bien conçu s'en sert pour éliminer les phrases de récupération et le gaz de la première expérience, tout en gardant explicites les hypothèses de confiance envers le paymaster et le bundler.

Un lancement est une séquence scriptée : déploiement déterministe, vérification des contrats sur les explorateurs, contrôle des paramètres par rapport à la spécification, transfert de la propriété à un multisig derrière un timelock, activation de la surveillance des événements critiques et programme public de primes aux bogues, avec un plan de communication pour les premiers jours. La procédure d'intervention en cas d'incident doit préciser qui peut mettre quoi en pause, et à quelle vitesse. Une équipe bien préparée répète toute la séquence sur une fourche jusqu'à ce que la liste de vérification se déroule sans surprise.

Les entreprises qui échangent, transfèrent ou détiennent de la monnaie virtuelle pour leurs clients sont généralement des entreprises de services monétaires au sens des lois canadiennes et américaines sur la lutte contre le blanchiment d'argent, avec des obligations d'identification des clients, de tenue de registres et de déclaration, et les deux pays appliquent des versions de la règle de voyage du GAFI, qui exige que les renseignements sur le donneur d'ordre et le bénéficiaire accompagnent les transferts au-delà d'un seuil. Le filtrage des sanctions s'applique quel que soit le modèle d'affaires, et des organismes de réglementation ont sanctionné des adresses et des protocoles précis. La portée dépend de votre rôle dans la transaction, alors validez-la avec vos conseillers juridiques; une plateforme bien conçue intègre l'analytique de chaîne pour le filtrage des portefeuilles et conserve les registres qu'un organisme de réglementation demandera à voir.

La valeur maximale extractible (MEV) est le profit que les constructeurs de blocs et les chercheurs (searchers) captent en ordonnant, en insérant ou en censurant des transactions, et les utilisateurs la ressentent sous forme de front-running, d'attaques sandwich sur les échanges et de liquidations déclenchées au pire moment. C'est une caractéristique structurelle des mempools publics plutôt qu'un bogue, et les séquenceurs layer-2 en changent la dynamique sans l'éliminer. Un protocole bien conçu limite les dégâts avec des contrôles de glissement, des mécanismes par lots ou d'engagement-révélation (commit-reveal) et un flux d'ordres privé au besoin, et teste son économie face à un ordonnancement adverse plutôt que dans le scénario idéal.