Les Amis d'Ethereum France #3, avec DeFi France — La Sécurité pour les devs de dApps

Transcript

Introduction et présentation d'Ethereum-France par Nathan Sexer

ok merci à tout le monde on va pouvoir commencer donc ravis de vous accueillir ce soir je m'appelle latence exr je suis vice-président détériore france je fais également partie d'un projet qui s'appelle six mots qui vous accueille ce soir puisque vous êtes dans les bureaux de 6 mo mais également de jelly faille on est ravi de faire la troisième édition des amis détériore france a pour but de rassembler un peu le fleuron de l'écosystème et theron français au sens large on fait ça on a fait avec 6 mo djelfa et on a fait avec morpho mangrove le mois dernier cette fois c'est avec dix failles france on est super contents de faire ça avec eux c'est une grosse communauté française et j'ai sera peut-être se présenter

c'est un format un peu spécial cette fois puisque va y avoir déjà un panel va y avoir aussi une présentation à distance donc on c'est un test on va voir comment ça se passe je pense que ça va être très bien mais c'est un test voilà et c'est superbe montage je pense qu'on s'améliore beaucoup d'édition en édition et j'en suis pas peu fier je vous présente rapidement été en france donc on est on est une association à but non lucratif depuis 2015 on rassemble la communauté autour des terium quand je vous disais autour de la communauté francophone au sens large on a un site qui s'appelle françois on publie des articles

des articles techniques qui ont traduit des articles techniques et aussi et surtout on organise des événements communautaires autour des terrariums en france on organisait meetup donc avec les amis du terrain en france mensuellement ont fait d'autres meetup onex depuis un certain temps vous et des workshops et on organise notamment est ici une grosse conférence depuis 2017 dont on n'est pas peu fier c'est très chouette on organise aussi cette année donc on a vraiment hâte quoi d'autre vous pouvez nous trouver sur twitter on est une chaîne youtube où sera publié ces méthodes qui est filmé je précise et un discorde qu'on ouvre convient d'ouvrir et que je vous invite

à rejoindre qui se structurent doucement mais sûrement voilà ont un petit mot pour nos mécènes je trouve ça carrément plus classe que les sponsors mais ça revient au même on append de vala qui finance est un organisme qui finance des projets open source c'est vraiment le ca existe depuis longtemps ils sont pas assez connus à mon goût il donne de l'argent à des projets cool autour des terrariums donc ils financent nos mi temps puis nous a donné l'argent pour ça donc c'est vraiment super cool on remercie à riom es para swaps qui nous sponsorisent pour ce buteur peut-être pour d'autres

également et sa moue ryjkov qui fait notre captation sort donc vraiment merci à eux un petit ajout d'un rapide et on va voir une petite intro de différence quand même d'ailleurs tu peux commencer à venir par ici on va avoir une présentation à distance d'adrien courbevoie de l'opep line donc ça va être vraiment chou était un panel avec mounir de parra swap charles de ledger et adrien de 6 mo et donc il sans plus attendre je vais passer la main à brice de différence merci donc oui juste un petit point rapide pour ceux qui connaissent pas dix failles france nous qu'on nous on est une communauté à un peu plus récente qui

Intro DeFi France par TokenBrice

était en france un peu plus petites routes c'est un peu moins structurée mais c'est aussi ça qu'est fun donc ça date de 2019 sa part d'un groupe télégramme et l'idée c'est vraiment d'échangé sur l'a10 faille entre passionnés initialement puis après on fait beaucoup de ces passionnés au fur et à mesure des trois années sont devenus des professionnels d'une manière ou d'une autre que sa forme elle ou pas et il ya eu aussi une migration sur discorde je vous laisse découvrir tout ça mais voilà chercher dix failles france vous allez trouver pareil on a un youtube on a des tout un tas de gens qui font des initiatives vraiment intéressante de production de contenu donc si la finance décentralisée vous intrigue ce soit à n'hésitez pas à les voir des files france merci beaucoup donc là ça va être le switch technique on va passer la parole

à adrien et bien bonjour tout le monde désolé de pâtes l'art présentiel j'aurais bien aimé tous vous voir et participer aussi au panel après mais la voilà lyon ses proches mais c'est quand même un petit peu loin donc on va faire ça devrait faire ça à distance donc moi je me présente rapidement je m'appelle adrien crew bois couloir je suis développeur de smart contract chez open zeppelin open the pianist quelque chose vous avez peut-être entendu parler pour pour l'audit mais y'a pas que l'audit ont fait beaucoup de choses un peu en parler et aujourd'hui je vous fais une présentation rapide sur la sécurité des actifs numériques c'est un problème très très vaste moi je vais je vais l'attaquer de mon point de vue de développer le sm'art contracte donc forcément c'est biaisé je m'intéresse principalement là des failles et plus

Hadrien Croubois (OpenZeppelin), pour une présentation d'introduction (À distance)

précisément la différence sur le terrain m si vous êtes fan atiques ou juste supportable notre blog chez ne m'en voulez pas la pression je pense que tous les conseils que je vous donnais peuvent s'appliquer à tous les contextes que ça soit le bitkom unes aux autres donc un petit point très vite sur ce européenne zeppelin va vous devez nous connaître mais en fait on est une boîte internationale qui s'intéressent à la sécurisation de ce qu'on appelle l' open économie donc ce que note notre ville de l'adie faille ça va au delà de tout ce qui financent ces partis au ski l'économie est on est on est on est suivi par de nombreux projets qui nous font confiance pour quant aux services d'audit vous nous connaissez peut-être aussi pour paulo smart contracte si vous avez développé en matériel vous avez probablement déjà utilisé nos contrats

pour faire des nfc pour faire des eaux leur cv ou autre on a vraiment une suite de produits et l'idée c'est d'accompagner les développeurs dans la sécurisation des applications les oncles intégration de la diff haye que ce soit en amont avec l'écriture de contrat et et l'audit mais aussi en aval une fac applications et live via defender donc moi vraiment la vision de la sécurité sur la blood chaîne c'est vraiment le modèle le gruyère ou le modèle emmental selon votre fromage préféré et l'idée c'est un modèle qu'on a vu assez souvent il consiste à dire que toutes les méthodes de sécurisation ont des failles ou alors des domaines ne le savais pas et donc juste basé sa sécurité sur un système sur une solution

c'est voué à l'échec il faut accumuler les process de sécurité tout au long du cycle de développement que l'utilisation d'une application et c'est que en ajoutant tout c'est tout et solution imparfaite qu'on peut tendre asymptotiquement vers une solution parfaite où il y aurait aucun trou qui est qui coincé là et donc c'est pour ça qu'aujourd'hui je vais essayer de parler un peu de ma vision de la sécurisation des assets autour de deux points de vue d'abord le projet des utilisateurs peut-être s'intéressera certains des participants en 2009 et ensuite dans un second temps du point de vue des développeurs qui est un point de vue complémentaires qui est aussi très intéressant donc j'ai essayé d'identifier différents points et de mettre en exergue comment est-ce que ça peut ça peut ne pas marcher et pourquoi il faut faire attention et puis à la fin

il y aura des recommandations bien évidemment le premier point c'est celle et wallet les extensions de brother et ainsi de suite je sais pas s'il y en a parmi vous qui utilise notamment à ce que nos toilettes met les voiles est ils ont des failles comme comme comme ce tweet le montre ça c'est quelqu'un qui l'a vu un piratage assez assez méchant ou un hacker a réussi à changer l'application met un masque dans son browser et à le faire signer des transactions et qu'ils ne voulaient pas ou à l'extraire laquelle privé c'est des choses qui arrivent ces villes on en reparlera un peu plus tard pour éviter que ça vous arrive il n'y a pas des masses de solutions donner une qui est assez simple c'est déjà de ne pas stocker votre clé privée dans l'octroi le browser même si c'est une

application à une sécurité donc ledger est une bonne solution pour ça il n'y a pas que les joueurs y en a d'autres mais forcément aussi dans votre arsenal en tant que des acteurs il ya un ledger quelque part ça améliore largement votre sécurité accessoirement ledger ou pas quand vous devez signer une transaction faites attention à ce que vous signez c'est parfois un peu fastidieux mais mais il faut vérifier on ce mouvement de signer la deuxième chose et ça c'est la suite c'est l'interface dire que si votre ledger et est bien configuré si derrière vous demande de signer quelque chose de de malicieux et que vous le faites vous faites à boire apparemment il ya eu une fausse jeu des présents aujourd'hui il ya une fausse application sur mobile qui

était un faux une histoire donc vous connecter votre toilette à salles vous pensez faire des trades sur une histoire ap en fait vous transférez vos fonds à quelqu'un d'autre on peut très vite se faire avoir donc c'est assez dangereux c'est vrai pour les applications mobiles c'est aussi vrai pour les applications sur sur plateforme sur internet sur des stops ou autre il ya eu une histoire aussi comme ça de quelqu'un qui avait j'en refais une attaque qui émanait de middle pour remplacer j'espère fois c'est my crypto par par un clone de ma crypto mais quand on rentre et sa clé privée ben forcément ça lalique et des fois il ya des solutions qui sont simplement de télécharger quand c'est possible l'interface sur votre rôle sur votre sur votre disque je crois que michael tôt le faisait pour ceux qui ont qui

connaissent ça ça va être possible avec une issue possible ce souvent en fait c'est tout côté client il ya le choix de la plateforme qui est toujours très important c'est dire que même si vous le sécurise à bien votre toilette si derrière tous les fronts vous les donner à un projet qui soit centralisée ou décentralisée qui mal conçue vous pouvez alors dire au revoir là on a bon exemple assez connu avec mon blog c'est but de koné qui étaient des solutions centralisées mon job c'était juste arak ou en europe où l'on saura jamais vraiment je pense que chacun a son opinion là dessus beat connect fallait être un peu crédule pour croire tout de rentabilité qui donnait mais même sans ça y est des applications disparu on pense que c'est sécurisé est en fête et on n'est jamais à l'abri sont à l'abri

si c'est bien fait mais maintenant que l'utilisateur a priori non c'est pas forcément est ce qu'il ya dans le code et s'il n'y a pas un moyen pour l'utilisateur de de sortir on pourrait aussi penser ça c'est des risques aussi qui vont s'appliquer d'ailleurs en tant que développeur si vous aviez de l'éther sur solana avec été bridge et par wall cette semaine vous avez dû avoir des sueurs froides et à peut-être des dix applications différentes étaient construites sur cette valeur de l'état bridge est sûre cela n'a donc voilà les les blocs chaînes ont des risques intrinsèques et ça c'est vrai pour toutes les bleus prennent ça pour être vrai pour pour xd ça pouvait être vrai pour baisser ça pourrait leur épouse pour polygone donc quelques quelques moments des recommandations pour les utilisateurs en fait y'a pas grand chose à faire ce qu'il faut c'est essayer d'être d'être

assez intelligent avec son avec son voile est de ne pas laisser traîner ça ça qui est primé n'importe où d'utiliser des solutions que ce soit des smart contracte avec des mécanismes de recovery comme argent des arts douar ouled comme ledger on peut même combiner les deux c'est ce que je fais j'ai un argent qui est derrière un guardian car les joueurs ça marche très bien voilà éviter de trop trusté les interfaces si vous pouvez les télécharger c'est bien fait attention au bridge les bridges s'est laissé les nouvelles c'est la nouvelle plateforme centralisée et puis bien sûr toujours avoir un regard critique quand il ya une nouvelle application des failles qui sort et qui promet 15 % par mois ben ça fait quand même beaucoup faut faire attention certes dès que les calculs et les

retours si les retours c'est plus de 100 % par an c'est qu'ils appellent le mans quelque chose de piquetage ça peut arriver mais le risque c'est toujours là la deuxième phase est de la classe contient quant à lui ribwar maintenant on a peut-être regarder le côté des développeurs d'applications donc juste passer dans la salle y en a qui sont développeurs d'applications ou qui souhaitent le devenir ou qui est juste curieux de comment les applications sont développées ben même chose que pour tout à l'heure le choix de la belote chaîne est importante c'est à dire qu'avant toute chose quand vous allez déployer votre application poser la question d'où elle veut exister si vous voulez éviter le manette pour les frais de garde important ça peut tout à fait comprendre si vous allez sur pc ça poser problème si vous allez sur solana en utilisant le

prêt du joueur malls a posé problème et même si la blocs chaîne elle est entre guillemets viable et capable de problème particulier réfléchissez à part qu'elle est maintenu dans quel contexte les skis à lui suivi il ya eu une petite histoire il ya quelques mois sur surbaissé le manque de maintien du client et de la haine et de la chaîne par carbine ans qui sous investissent et au regard de certains les utilisateurs donc donc voila et le dites vous aussi que quand vous savez c'est une bloc n ya pas de fin encore une fois les peut-être me faire des ennemis en disant ça mais ya pas de solution magique c'est dire si une blog shane vous dis que ça ira forcément plus vite et forcément moins cher c'est qu'il ya un trade off qui fait quelque part peut-être sur la et souvent les enfin s'il suffisait de

reconfigurer termes pourquoi ça pour que ça marche par magie mais ça va déjà été faits quand on reconfigurons on centralise potentiellement il ya d'autres problèmes qui apparaissent les dépendances notre fermeté c'est une très très très vaste classe de problèmes qui peuvent arriver encore une fois la dépendance ça peut être la dépendance vis-à-vis d'un bridge comme dans le cas de devoir maul ça peut être dans la dépendance vis-à-vis d'un oracle de prix il ya énormément de aq/cq récemment qu'ils sont liés à sa et l'interopérabilité c'est réfléchit toujours à comment votre application pour être utilisés notamment au regard de tout ce qui est flat chaude c'est à dire que quand on a une idée des des actes qui ont lieu depuis quelques années depuis depuis deux ans la maladie faye a explosé et les ags le define explose aussi et plus d'une fois sur deux c'est le combo d'un aux règles de

prix qui se fait attaquer avec des flash mob qui permettent d'exploiter sa avec un volume construit parfois même le flash on est utilisé pour pirater leur avec deux prix donc quand vous avez indépendance sur un système extérieur réfléchissez bien à ce qu'ils vous apportent mais aussi les risques qu'ils proposent est ce que ça peut y avoir des doses qui peut arriver enfin à parler de ce qu'il dit juste du dos ce qui peut arriver est ce que vous vous utilisateurs sont sont à risque si ça marche pas notamment si vous faites confiance à un autre contrat que vous utilisez indépendance de notre système si le grès d'alba faites attention parce que le cicas faut vous et une porte de sortie et éviter de reproduire les bugs connus nos plages aurait pu vous sortir tous

copains et copines fait en terme de contrat que vous pouvez réutiliser plutôt que d utiliser que les écrire vous même mais la place de ça j'ai sorti des statistiques sur l'origine des bugs les plus les plus classiques alors il yal'envie % cd erreur de logique d'un code ça ne pourra pas vous aider à bien le concevoir faut faire beaucoup de tests faut faire auditer mais il ya des choses comme l'accès non autorisé l'arrêt 1,36 les hommes leur flou sur les entiers tout ça c'est des choses normalement tous les briques de base pour le pour bien le faire existe donc plutôt d'essayer de les réinventer de tirer une balle dans le pied essayez de enfin il ya plein de choses vous pouvez vous tromper évitez de vous tromper sur les choses ça la reine 36 est assez facile de l'étudier

aujourd'hui il ya des années des outils d'analysé statique qui nous permettent de tester votre code donc j'invite tous les développeurs à essayer d'appréhender un peu ces outils là il ya les audits c'est important c'est pas parce que je leur ai proposé plein que je dis ça c'est vraiment important l'idée c'est d'avoir le plus de dieu de cerveau qui réfléchissent à votre code peut-être que dans lequel roule ça va aider peut-être pas dans tous les cas un audit oui c'est cher c'est fastidieux à planifier puis les bonnes boîtes d'audit sont toutes prises donc derrière on essaye d'en trouver une pas trop mauvaise pour pas trop cher mais en vrai c'est important ou à défaut métier en place un bug bounty on valorise pas assez je pense la communauté des autres hackers les autres développeurs

m rendez votre code public avant qu'ils soient publiés sur le blog ce n'est qu'ils soient été soit figé fait des release candidate et vous devrez des banshee il ya pas mal de fois où s'il y avait eu un vrai bug bounty peut-être que le bug aurait été arrêté remonter avant avant d'être exploités sait jamais une garantie mais c'est une possibilité il ya plein de white hat qui font vous qui font un travail formidable dans cet écosystème et assurez vous qu'il puisse vous contacter c'est à dire que si vous avez un smartphone tracts sur mes lunettes qui est vérifié la parité rescan mettez une adresse e-mail de contacts denses et vraiment c'est des choses simples mais ça fait toute la différence si par exemple nous open zeppelin si jamais on détecte une faille dans un de contrat on va au delà des mécanismes comme ça pour essayer de

détecter tous les contrats qui vit sur les blocs chaîne qui utilisent nos contrats et d'ailleurs on va se retrouver avec un dump avec des dizaines des centaines peut-être des milliers d'adressés hexadécimal si c'est parfois compliqué de savoir qui est derrière qui est responsable que qui contacté pour pour les prévenir pour que l'ue prenne des mesures avant que le bug soit la république appartement il est corrigé s'il ya un email de contact s'est toujours beaucoup plus simple est la dernière chose c'est le monitoring c'est à dire qu'une fois que les contrats sont déployés il faut pas se croiser se sont croisés les poussées dire que c'est fini ça ça aurait pu être un problème dans la prière parties la partie wallet c'était une clé privée de rien de la noc qui avait dit une clé qui était qui était pas utilisé sur les nets

qui était utilisée que sur d'autres réseaux est en fait ils ont réussi via le monitoring à se rend compte assez vite que ça avait licques et kanak était en cours et ils n'ont pas réussi à sauver les jetons sur le réseau secondaire par contre ils ont réussi à fermer le bridge à temps pour que l'accord ne puisse pas retransféré les fonds sur manette ou où là il aurait été absolument incontrôlable dès lors qu'ils passent sur les swaps et tout est donc il a eu la possibilité comme ça de bloquer les transferts de fonds aux blagues sur mes net de friser les oil est sûre sur les différentes chaînes fille qui dépendaient des bridges et je sais exactement que moi sans sortie à la fin mais il avait la possibilité de le

redéployer un contrat sur sur les autres chaînes plus sécurisé de relais ce patch est de redonner au canal à leurs utilisateurs je sais pas exactement comment est ce assez bien tout ça c'est fini mais c'était parti pour bien finir dans la foi que j'avais regardé et sur nantes a pas beaucoup plus entendu parler ces problèmes que c'est bien fini donc voilà si vous monitorer rapidement plus grande contre il attaque est encodé fois il ya moyen de deux meetings et une attaque encore c'est difficile mais ça peut arriver donc donc surveillez vos contrats mettez en place des alertes ça c'est quelque chose que peu décline peut vous aider à faire vous voyez le définir hier un premier combat qui s'appelle defender ou sa version décentralisée qu'on est en train de développer qui s'appelle forte à définir des alertes genre s'il ya une transaction avec le nouveau système qui

utilise beaucoup de gaz qui transfère beaucoup de tocane ça peut être ça peut être suspect dont vous pouvez déclencher des notifications sur sur notre sélection m discorde éventuellement déclencher automatiquement des opérations de maintenance sur le contrat donc voilà c'est vrai je vais me répéter mais ne réinvente pas la roue vraiment il ya beaucoup de choses à faire dans cet écosystème autre que réécrire leur cv ou alors 6 721 pareil si vous avez des soucis de 2,2 potentiel le riz 1 36 il ya plein de briques qui permettent de vous aider à les aléas les mitigé donc donc regarder les fêtes des tests fait beaucoup de tests unitaires mais ça c'est évident mais encore une fois que le faire la vérifier la couverture de vos tests et contrairement aux il ya 4 ou 5 ans

aujourd'hui on commence à avoir des outils d'analysé statique assez puissant assez performant je pense à ces leaders que j'utilise personnellement il y en ad'autres donc donc utiliser les et puis vous diront s'il ya des risques de ré à 36o quelqu'un vous pouvez facilement les mitigé méfiez vous de vos dépendance les oracles et contre agréable et les brides ces choses-là fait relire notre code donc l'audit c'est un type assez direct à quelqu'un de relire votre contractuellement maintenant c'est pas l'alpha et l'oméga je pense que c'est que une des tranches de fromage de votre solution une autre tranche c'est vraiment là de passer sur le frac noté notre mettez en place des primes des bug bounty publiez votre code à l'avance je crois que samsung avait bien un boycott je

crois que c'est un million de dollars de primes de de sushis pour avoir détecté un bug dans mes sauts avant qu'une mise au soin life c'est peut-être cher payé mais si miso avaient été publiées avec le bug c'est peut-être des dizaines ou des centaines de milliers de dollars qui se seraient envolés dans la nature qu'on ne voulait pas que ça que ça vous arrive une démarche que moi je j'utilise assez régulièrement et je trouvais très intéressante c'est mettez vous dans la tête de quelqu'un qui va casser des contrats participer à des contrats d'aller à des concours de deux là qui suivait des il ya déjà pas mal de produire de jeu il ya une vraie idée me fication de sade et d'essayer de casser des programmes parce qu'en faisant des choses comme dany fayoux notre smart contrat que vous allez apprendre quels sont les patterns d'attac fréquents et

peut-être que derrière ça vous permettra de trouver quelque chose qui va pas dans votre homme dans votre code de connaître les plastiques forcément est peut-être une attaque toute nouvelle que vous n'aurez pas vu mais au moins les classiques vous les élytres et comme j'ai dit assurez vous d'être joignable il faut que quelqu'un à partir de votre si vous êtes un projet sérieux quand on trouve votre contrat sur sur les terrains on doit facilement retrouver votre adresse de de sécurité dont le sait pas si votre projet s'appelle je sais pas kleenex mons passer une marque désolé mais si vous priiez s'appelle kleenex il faut que le security act in exploit comme apparaissent dans votre taux dans le sport contracte et préparer un plan de réponse il est une idée de préparer les scénarios mode qu'est ce qui se passe si tel contrat peut être qu'est ce qui se passe si telle chose

arrive certaines shine essayer de réfléchir à ce que vous pourriez mettre en place aussi bien du point de vue de la communication aux utilisateurs mais aussi de la de la mitigation est-ce que vous avez les moyens de résoudre les problèmes seront tournés dans le stress c'est vraiment terrible donc si vous pouvez anticiper ça ne serait ce qu'un petit peu ça vous aidera beaucoup je voudrais vous présenter quelques outils que j'utilise alors forcément ce n'est pas une liste exhaustive de tous les outils à utiliser on a plein que j'utilise pas qu'ils sont très bien mais ça c'est mon approche donc je pense que les slides seront disponibles si vous voulez si vous voulez regarder plus tard aussi bien pour pour la partie de développement d'applications et les outils assez assez basique assez simple le monitoring il ya defender effet porté plainte mais il ya ce graphe dossier

assez puissant si vous voulez mettre en place des mécanismes de monitoring moi j'utilise un combo de deux méta masque argent et ledger pour preuve les applications sachant que sur les tamas j'ai vraiment que dès que décoder ou à l'aide de tests tout ce qui est sérieux c'est cesser de laisser deux c'est de l'argent c'est de ledger but d'ozil cei fait une très très bonne option aussi et si jamais vous voyez de l'activité suspecte sur votre blog chaîne barre d outils parce qu'elle est très très puissant pour essayer de comprendre qu'ils passent et puis si vous voulez aller encore plus loin il ya le tht x pour un fou qui vous permet de vraiment suivre ça alors ça des outils très très très avancées pour pour des développeurs qui savent comment le vienne fonctionne mais ça va c'est ce qu'on utilise pour essayer de comprendre beac quand on

essaye de réagir donc il ya deux trois liens qui se complètent utile pour les pour les plus techniques d'entre vous voilà la slide classique n'hésitez pas à les poser des questions sur le forum n'hésitez pas à tester nos produits defender en particulier mais aussi juste utiliser nos contrats et je vous remercie je pense que ça a été assez rapide si vous avez des questions n'hésitez pas sinon par l'ua le panel un peu plus tôt s'il faut les faire face et comment on peut gérer les problèmes à 0 dès la seconde beaucoup plus dépendants sont pas appelés par exemple c'est il ya les casinos gueydan dans les sauces comme

ben c'est une bonne question ce qu'ils soient ses copines zeppelin fait tout pour que y en ait pas mais ça arrive ça arrive malheureusement on en a trouvé une pendant mes vacances d'été c'était assez pénible de devoir gérer ça sur l'autoroute là vraiment il ya deux choses c'est la première c'est que nous on essaye de tout faire pour que ça n'arrive pas et on le fait avec en appliquant nous-mêmes toutes les maisons de sécurité dont j'ai discuté et notamment open zeppelin un bounty mini faille pour pour le haut karabakh serait trouvé s'il ya un bug qui remontent nous ont d'ailleurs on fait tout ce qu'on peut pour pour le traiter pour proposer des solutions et pour essayer d'encadrer donc d'aider les projets qui seraient affectés donc c'est bon pour ça qu'on a

besoin d'avoir une adresse email dans les contrats et interscan c'est que si on trouve un bug dans un de contrat on va avoir besoin de me contacter si il ya des projets qui sont vraiment très très sensible au fait que les héros des n'arrive pas sur leurs dépendances une autre bonne solution bonne solution pour vous c'est aussi de vous joindre à la robotique c'est à dire que si il ya un bounty sur lesparre contracté terium évidemment par contre à terme d'opel zapping et que en plus des milliers d'euros ou dollars copenhague line propose y en a des dizaines de millions plus de la part des gens qui nous utilise la sacrer un jackpot encore plus important pour celui qui va rapporter le zéro day de manière de manière

sympathique plutôt que plutôt que de l'exploiter donc quelque part on vous encourage aussi à participer à la sécurité en mettant une belle cagnotte et puis et puis voilà et puis on précise si ça arrive ba ba ça arrive je fais tout pour vous aider après vous pouvez aussi vous vous étiez de votre côté jeux il ya des mécanismes d'assurance et commencent à apparaître sur la bloquer donc si vous avez vraiment vraiment une grosse inquiétude vis-à-vis de ça regardez aussi aux assurances que qu'elle vous pouvez souscrire merci beaucoup moi j'ai une question j'aimerais bien le point de vue des utilisateurs quand je regarde vite fait les contrats d'utiliser maintenant toutes les dépendances il ya un proxy devant ce qui fait qu'on peut au grade

en gros les contrats que je suis en train de relire et comment tu peut arbitrer entre faire des protocoles qui soient évolutifs et finalement il n'y a pas une version qui a été auditée mais que le contrat il n'a pas été remplacé entre-temps quoi encore une fois je pense une très bonne question et c'est là que je pense que l'outil de monitoring entre en jeu c'est dire que un contrat qui au gré d'ab lth et c'est très dangereux pour l'utilisateur et donc l'utilisateur il doit se méfier de ça maintenant si l'application elle a envie de faire ça proprement elle peut aussi le faire en mettant en place des mécanismes de time bloc et de gouvernance moi je viens de chez zig zag shenzhen j'avais mis en

place des contrats habré dable mais j'avais fait en sorte que un homme brave soit obligé de passer par un time bloc et le tableau qui fait que si le développeur essaye de faire un ogre end ça demande un temps de latence du concept et 3 à 4 7 jours pendant lequel les utilisateurs avait encore les moyens potentiellement de sortir de l'application donc ça c'est là que le monitoring entre manger c'est à dire que en tant qu'utilisateur ou autrement en tant que communauté vous voulez déjà vous assurer que il ya ce genre de garde-fous et que si jamais un homme gars et de malicieux et et est mis en place vous ayez les moyens de le détecter alors après il ya plein de choses qui peuvent être faites il ya

aussi des mondes avait réfléchi à comment faire pour faire un homme great qu'ils soient pas visibles par tous des fois qu'ils fixent un bug mais à qui puisse être conduire certifié par une par une boîte de d'audit donc il ya plein de solutions en tant que tel il faut c'est il faut y réfléchir il faut être créatif il faut protéger ses utilisateurs et c'est vrai que les utilisateurs ne devraient pas avoir terragir avec des contrats qui peuvent être degré d par des gens qui connaissent pas sans délai il me semble que ça peut être par contre voilà complète vos objets il vit à l'état blog automobile via des des mécanismes de gouvernance avec des votes ça serait la solution merci beaucoup et rien pour cette super représentation qu'on avait enfin que tu as accepté de faire de manière

abordable par tout le monde donc je te remercie encore c'était super parce que moi j'ai trouvé et on va passer à la suite donc j'invite mounir charles et adrien à nous rejoindre pour le panel je vais te laisser je laisse ouvert la présentation si tu veux suivre avec nous et adrien libre à toi voilà déjà avant de commencer il ya trois là dire à gagner pour les trois meilleurs tweets hashtag parasol est ici [Rires] bas du cours les accompagner des stars de la crypto en france

Panel modéré par Mounir Benchemled (Paraswap/DeFi France) avec Charles Guillemet (Ledger) et Hadrien Charlanes (Sismo)

adrien et charles je vous laisse vous présenter pour le coup ça a commencé donc charles guillaume et moi je suis 6-2 ledger je suis un je suis un ancien à la durée à 4 ans mon background c'est la cryptographie et la sécurité j'ai toujours bossé là dedans plutôt dans le hardware sécurisé à la fois essayer de dix années des solutions de sécurité basées sur du hardware est à la fois essayer de les casser mais au final c'est un peu les c'est un peu les deux faces d'une même pièce j'ai rejoint d'ailleurs donc il ya quatre ans et à l'époque j'ai créé ce qu'on appelle le donjon que vous avez entendu parler de ça c'est notre équipe de recherche en sécurité en sécurité interne et puis avait ensuite toute l'équipe beaucoup gros studios

bien après voilà bah moi c'est adrien un peu comme le trajet h à mon prénom et ça fait longtemps je fais des smart contact sur les roms et j'essaie d'entreprendre dans cette industrie ou par la sécurité omniprésente donc je suis pas un expert sécurité en soi mais je connais bien les traders fois c'est construire quelque chose qui a du sens ce qui est créé des vols j'ai commencé à faire un projet en 2007 sur l'a10 facts appelé par apple j'ai passé un an chez avait donc j'ai pu faire des comme des mises à jour d'un protocole que les plusieurs milliards dessus et là je suis ici au 2 de 6 mo et on fait des zéros ne les trouve des attestations envie on allège qu'on

touche à la cryptographie s'intéresse alors du coup là si on regarde sur rect 12 et 10 fayyad on voit qu'il ya plus de 3 milliards de dollars qui ont été volés suite à des actes dans ladite faille encore plus j'irai dans la ssi faille qu'elle sort de leçons peut-on tirer et qu'elles sont des potentiels solution pour peut-être améliorer en fait cela dans le futur ouais mais déjà pour un petit contexte est assez j'ai l'impression que léa qu'ils arrivent toujours à des endroits un peu différent mais toujours sur un stade de maturité assez jeune on a pu parler de mon dock ce début basset bitcoin c'est nouveau on

sait pas gérer des clés privées ces centres et choses qui vont se faire hacker a prié le dax on a découvert les smart contracte on a fait n'importe quoi avec la sle a créé sens de tours 2 de wolf ces débris jusqu'à quelque chose de nouveau si on essaie des trucs que je trouve qu'on peut différencier tous les axes et pas juste dix failles ou la bluemotion ses différences et les choses nouvelles c'est un peu différent c'est un peu le coup d'innovations donc pour moi la solution c'est de bien remarqué qu'à des choses expérimental les choses un peu moins expérimental dans l'éducation notamment avec qui on comment les utiliser en fit non on l'aurait dû que sur l'ordi d'en bas ça c'est quelque chose qu'un peu expérimentale comme ces nouvelles technologies ça déjà ça aiderait beaucoup puisque c'est laid c'est pas

beaucoup 3 milliards par rapport à tout ce qu'on a fait donc l'innovation vaut le coup mais on pourrait baisser énormément les impacts de certains trucs moi c'est un peu ça c'est toujours les nouvelles choses on dirait c'est incroyable idée la première fois ça passe à petite échelle après on met tous les millions dessus et ça peut être alors qu'il avait peut-être m disclaimer et enfin sensibiliser législateur qu'il ya un risque quand ces arrêts sont expérimentés clairement le milieu un truc ultra ultra nouveau il ya dix ans ce n'était pas me rappelle quand j'ai étudié la la cryptographie on pourront par les vents ont pas tout ça pour pour mémoire dans les dents les cartes bancaires ont dit suce toujours rsa est triple des c'est un petit peu comme ça et là ça fait à

peu près depuis dix ans que on commence à utiliser des protocoles de plus en plus compliqué en cryptographie et on commence à faire du zéro knowledge les protocoles blocs chaînes sont assez complexes y aller il ya le mpc aussi qui arrivent un petit peu à plein d'endroits parce que quand j'ai appris la photographie ce qu'on a après c'était que les choses devaient passer l'épreuve du temps pour savoir si ces secteurs là on fait pas passé l'épreuve du temps on fait passer l'épreuve de la prod et dans l'épreuve de la drogue il ya directement le bug bounty accroché quoi bien dogg s'est directement beaucoup d'argent qui peut disparaître du jour au lendemain effectivement son nez dans un truc très nouveau très

innovant avec des protocoles qui sont pas éprouver du tout c'est juste normal en fait que tiéné qui les actes ou le temps après il ya les pleins de hack assez différent on peut quand même différentiel eag sur les sur les j'ai des échanges centralisé où là c'est plus de la sécurité normales de gestion des clés gestion utilisateur mais c'est [ __ ] quand même inquiet tout le temps parce que le gain est énorme par rapport à par rapport à l'application il ya assez peu comme d'applications dans le monde entier où tu tu accèdes à une base de données est directement attitude potentiellement des milliards et ensuite il ya rien qui ait blocs sont immuables donc c'est assez nouveau comme le type

d'application donc clairement les enjeux les enjeux de sécurité sont gigantesques et là aussi enfin dans le talk de rien on parler d'audit qui est aussi une façon de mieux sécuriser les contrats mais est-ce que c'est suffisant parce que il ya tellement de protocole qui se sont fait hacker qui s'était audités par des grosses compagnies d'audit et est ce que l'audit et les suffisants soient où c'est une étape parmi d'autres et qu'est-ce que faut-il faire en fait pour maximiser ou bien minimiser les vecteurs attaque manifestement ce n'est pas suffisant ça c'est sûr après bon c'est nécessaire toute façon pour faire de la sécurité il faut faire le maximum le maximum dieu qui analyse les choses et souvent dit être open source c'est

vachement important parce que votre texte ça rend les choses auditables par un grand nombre mais ça veut pas dire que les gens qui sont pertinents vont auditer les choses ça qui est important c'est que les gens des gens pertinente passe du temps à auditer les implémentations après il ya les bonnes pratiques l'analyse statique il ya plein de choses qui peuvent être mises en place et qui commence à être mise en place mais on est encore au début est donc là on apprend un petit peu the hard way j'ai envie d'y à moi je vais arrêter là la presse d'ailleurs mais peut-être appuyé sur le truc le plus intéressant c'est cette notion de le guérir là et c'est chaque couche est intéressante le dit sans et qu il faut qu'elle soit utilisée dans quelque chose c'est pas un sauveur flûte il n'en va dans une stratégie globale

qui fait sens et c'est quoi l'objectif de mon code qu'est ce qui se passe je me fais à quai ok je le dise pour cette partie avec importante français c'est un outil parmi d'autres et donc si on différencie les différents types da de ac on allait les actes de protocoles de consensus ce qu'on a vu chez les blocs king comme outil cycliques étaient présents tout à l'heure l'eac de bridge on l'a vu récemment avec vos banderoles quels sont les d'autres types ou bien comment vous avez vous voyez comment vous les distinguer en fait est ce qu'il ya des patterns en commun entre chaque chaque attaque secteur où chaque exploit après tous les actes liés à la cryptographie où il côtoie des catalyseurs autour de ça mais quand même un peu différente il ya

aussi des choses compliquées dans le sens où l'aller les producteurs on commence à pouvoir les enchaînés les uns les autres et la stabilité après un vrai truc applicatifs où on parlait tout à l'heure de datta khel mieux flash lawn qui vont attaquer un oracle extra tout ça quand tu commences à composer les les contrats les uns avec les autres et les applications et les unes avec les autres la stabilité du du tout est quand même assez difficile à prévoir l'impression qu'il ya un truc intéressant essayé de modéliser ces choses là à l'avance je parle un peu d'unité en général j'ai pas vraiment je ne sais pas vraiment comment comment on pourrait faire ça mais il ya aussi la stabilité du protocole une fois que les choses interagissent les unes

avec les autres votre intéressant aussi a pas deux audits où il ya de meta audit qui vont regarder toutes les libidineux bloc c'est qu'ils vont voir est ce que quand on colle tous ensemble est ce que ça marche toujours laissés çà çà çà bon peut-être dans l'industrie tous les dirigeants messins qu'il ya une partie sociale intéressante qui émerge aussi autour des gouvernances adrien a dit qu une des manières de sécuriser le grès d'habilité dans le protocole ses deux mètres derrière des gouvernances et la taxe sociale qui est connu dans en dehors des blue chips est connu que c'est un démon entre ses seins des liens les plus faibles là c'est intéressant il ya des vrais des attaques aussi qui sont sociales de gouvernance choses comme ça il ya ça qu'il faut prendre en compte aussi c'est

pas seulement le code est ce qu'il fait ce que je veux mais quelles sont les parties derrière qui peuvent faire la collusion c'est toute la recherche de proust et que pouvait voir c'était des choses comme ça ça c'est intéressant c'est qu'ils attaquent sur l'économique sur le design du protocole qui qui est pas facilement auditables d'un point de vue technique ou statique très bien et du côté ledger déjà connu pareil pour être le hardware device qui sécurise le plus sécure comment quelle est votre approche de pour sécuriser ces protocoles diffa et pour pouvoir maximiser cette sécurité et éviter ou bien minimiser les risques de d'exploit l'aube allemand on a une approche de

sécurité un peu en profondeur à ledger depuis la conception de le donjon ça fait partie de ça c'est l'audit interne ou fait aussi des audits externes à stara mais globalement le modèle de sécurité de légères il est assez simple j'irai c'est long mais des clés dans une enclave sécuriser les clés elles sortent jamais de la donc même quand tu vas faire des transactions et que quand tu rien généré des adresses les clés rsa l'intérêt de ton enclave qu'on appelle un secure et n'a donc c'est un circuit qui fait pour ça ensuite quand on pouvait faire des signatures elles sont faites à l'intérieur du secure element et la 3g propriété qui avait vraiment importante c'est quand tu commences à quand tu fais une transaction est un truc est assez simple signe un peu l'aude qui est toujours le même extra comme une transaction et lundi dès que je commence

à faire des interactions avec bismarck contracte il se passe des trucs un peu plus compliqué si tu signes un peu l'eau de manière complètement blind qui était pas capable de comprendre le père au dessus sinon bah potentiellement tu tu peux donner tu peux envoyer toutes les fois un contrat ou un attaquant est différent pas content on dirait que ça c'est vraiment un troisième propriété et qui est pour nous la plus difficile à mettre en place on sens où quand tu fais une interaction sur spa sur la droite contracte de parasols si justin de période par un parasol c'est un examen en fait potentiellement train d'envoyer toutes les terres un contrat tu le vois bat donc pour éviter ça on est obligées de à l'intérieur du secteur il être capable de parcé le pilote est et de rendre sa human readable hockey en

train de swaps et 2 et r contre 8000 us de thé ou un truc dans l'genre et ce qui est compliqué c'est que faire faire cette ce parking à le rendre d'aluminerie des bols de manière générique bah c'est pas vraiment possible en fait c'est un problème vraiment complexe où il vous faut lire avant de cliquer comme ça qu'on fera bien sûr par aso qui est passé d utiliser effectivement tu as plusieurs écrans qui dit attendre un mois j'ai mis une option la plus sécurisée où je regarde chaque pilote chaque valeur du truc mais ça m'est arrivé une fois où j'ai 60 et 70 un truc je les ai pas encore le binaire est exact mais parlons ça les gens toujours ils

ont tendance à choisir l'option qui est la plus facile et la moins sécurisés et ledger s'est clairement très sécure et offre un multi sic il est clairement plus sécure mais les gens ils en touchent toujours tendance à utiliser le plus simple où j'ai ça me demande de cliquer et ce qui est des compromis en fait à faire entre les deux ou celles ayant la de la convenance et on l'a aussi de la sécurité clairement cette façon le la solution doit l'être qui résout ça s'est il faut résoudre le trade off entre head shakers et être utilisable parce que si une suite la solution elle est ultra sécurisé mais que personne n'utilise bon ben c'est cool et le même secteur mais ça ça résout aucun problème donc il faudrait il faut réussir à trouver se trouvait ce curseur est effectivement c'est pas simple du tout ça pour moi c'est des

outils c'est aussi le rôle des développeurs de prendre en compte ça on a des outils l'école voilà qui sont super bien c'est exactement ce qui se passe qui sont un peu moins utilisable c'est le trade off et il ya des audois jet ski adam benhamma ce faux faut donner conscience aux états tiers que ce qui se passe on met hamas peut se faire hacker mais que c'est pas grave parce que tu peux le parc il ya des méthodes de où tu as les admins sur ton ledger on peut penser à vénès intelligent de m contrôleur veine de celle et non pas en pl à d un point est l'admin le plus super et il est dans ton ledger et du coup à tout moment de strakka mode tu seras en toi le contrôle de ton compte mais par contre tu peux donner l'utilisation de ton nom à une adresse meta masques et du

coup au jour le jour tu signes 102 points de la tête et si jamais tomber thomas se fait hacker tard - de récupérer ton nom tu perds pas ton aussi l'application je pense que ça c'est des super outil poète sétois non je pensais ça aussi c'est la guerre entre les deux faudra vraiment qu'il qu'il a qui va et parlant de ça qu'en pensez-vous du principe ou la philosophie cotisent l'eau qui règne dans la crypte alors ça c'est toujours c'est un débat qu'on est le plus en phase j'aime j'aime bien cette question moi je trouve bon t'as envie de dire quand même que c'est mal de voler de l'argent et sur les choix de contracter but appartient pas on est d'accord avec ça elle était en vie que quelque part

les les voleurs soient soit condamnée à un jour j'ai lu tout à l'heure que les mecs qui avait volé le bitfénix il ya quatre ou cinq ans il vient de se faire choper c'était bon une parenthèse mais par contre quand tu te dis quand tu dis dit quelque chose de différent que cody juno donc du coup tu as envie de dire non on a envie de rajouter deux lavallois etc le problème c'est moi j'en vois deux sait où est située la limite tu vois quand on attaquait ça ressemble à à faire un flash clown pour déséquilibrer un oracle comment tu distingue de un arbitrage de marché versus une attaque là on est déjà un truc un peu faim et là on nous parle juste d'attaquer un peu assez simple tu vois on peut imaginer ce que beaucoup

plus compliqué le deuxième problème que je vois c'est comment tu as une force d'applaudir collins et que disent les eaux non mais enfin comment tu fais en sorte de choper les gens et d'empêcher que qui recommence quoi c'est une vraie difficulté j'ai chassé critiqué pour moi c'est complètement bullshit non mais les blocs viennent c'est un consensus social c'est un moyen pour des humains d'agde d'accepter une vérité commune mais ça reste des humains derrière et en fait on l'a vu avec le dawa qu'on a dit bah attendait en fait on est au tout début d'été ramon comprend pas ce qu'on fait on est en direct de la tête on va réécrire l'histoire mais ça veut pas dire que notre notre eto'o s'est pas d'essayer de faire des choses la vérité

est là et on peut pas avoir des systèmes corrompus mais mal on vient de le voir aussi c'est un peu pareil le hack de solana là il s'est fait bella août donc ça c'est chose d'humain humaine bail on a un intérêt à réécrire un peu l'histoire parce que ça consensus social du web on le fera et le software c'est juste un outil d'exprimer ce consensus et les blocs chaîne c'est un meilleur outil que tout ce qui est politique pour mon point de vue c'est un super outil transparent et tout le monde voit les lois et des t bills d'une manière intéressante par rapport à un parti politique mais à la fin c'est des humains qui choisissent par un autre cas pour l'instant c'est l'intention qui devrait compter pas forcément la constitution invisible en fait c'est pas que des systèmes ce que des imposteurs

il ya beaucoup de social c'est pas que des systèmes informatique c'est des systèmes humains et donc faut pas oublier qu'il ya cette couche de constitution implicite ce qui dit que ça on a droit si on n'a pas droit mais c'est dans l'inconscient collectif reste et c'est intéressant je vois moi y est enfin quelque chose qui vient en tête maintenant pour renforcer peut-être ces règles c'est peut-être les solutions à la clé ross où on a un juge qui a en chaîne qui pourra peut-être et savent écrire la constitution en fait maintenant on écrit quelque chose mais c'est plus du code c'est plus de l'intention un événement arrive à quelle lecture je vais faire de cet événement pour savoir est ce que je dois être intransigeant vis-à-vis de la limite habilités ou si je peux me permettre de

prêt doit être d'un autre côté quand j'aurais pu dire oui effectivement je suis connu comme suivent en train de dire non que disent le ca marche pas ce qui vient de se passer ça n'a pas et on revient sur ce qui s'est passé en bleu chaînes manquantes casser la confiance aussi en train de dire que la bobine finalement elle est pas si mutable l'élu table sauf si tu vas tout le temps d'étudier tout cas ça fait que tu puisses revient en arrière fait que c'est un notable donc pour moi imitable cv c'est pas vrai s'est pour l'instant il n'y a pas de précédent sur vite conne comme quoi il ya des mythes habité mais à tout moment elle est belle et le sang bleu v qui puisse le faire fait qu'il ya des humains et ça a beau être 90,60 tous les humains ils peuvent recruter ça et

ce sera toujours le cas pour l'instant fois que c'est pas des auteurs tous les cas on peut dire que c'est un engrais par rapport au système financier actuel où il ya une confiance mieux mu bien vite peut-être si dans la des questions par la crise moi c'est plus une curiosité disons parce que c'est un truc qui me semble assez loring truite ce que me disent en anglais en termes de sécurité mais je vois pas fait souvent c'est tout ce qui va être analyse automatique de ce qu'un gars fait dans son voile est avant qu'il le fasse tu as donc le cas le plus simple pour tout le monde nous suivent bien c'est une des erreurs les plus classiques en crypté aux mêmes mois

Q&A

j'étais fait comme un bol hausse une fois je vous raconterai l'histoire si vous voulez avec 3 une balle qui est d'envoyer les toqués notons qu'elle contracte et donc là dans 99 9% des situations c'est le sauve fun mais en fait ça c'est très prévisible parce qu'il suffit de deux check et le token que le garant voix tchèque et son gros tracts adresse est en fait c'est un une régularité shon et le wallet il peut lui dire attention tu vas perdre des tués disent que tu es vraiment le faire mais en fait il ya à ma connaissance peut-être y en a un qu'il fait j'ai vu ça parce qu'ils font mais comme un méta masse par avec le fais pas ça et je me dis à priori quelques heures de code une idée pas trop dur implémenter et beaucoup de fonds sauver pourquoi c'est pas là quoi on sait jamais quelques

heures de code c'est bien parce que s'il se dit sa hâte et des lovers mais non c'est en fait c'est une super idée bon à vrai dire nous on en a discuté pas plus tard qu'aujourd'hui nicolas et non c'est un truc sur lequel on travaille effectivement il ya pas mal de laurent guy foot qu'on peut enlever ce que tu viens de ce que tu viens de de mentionner c'en est un après il ya aussi un truc que rami fait qui est intéressant aussi avant que tu fasses une interaction se contracte qu'il te dit qu'elle veut qu'elle va être ta nouvelle balance après tu es signer la transaction tu vois c'est aussi des trucs que tu peux rajouter fusion il ya plein de choses qu'on peut rajouter il faut clairement il faut que les faucons

bill de ces choses là clairement tellement de choses à faire difficile à dire mais c'en est assez intéressante et importante à faire je pense à merci pour portes pour les discussions alors magie à une question sur le pick up vous avez dit que vous arrivez à lire lopy code est ce qui est des outils et sur internet ou autres qui nous permettent nous comme utilisateur un peu de technique à apprendre à lire lopy claude pour pour éviter de perdre d'argent et or ce calme mais à bon après oui mais juste si jamais par exemple on a comme comme utilisé d'ailleurs dans une

transaction quand on en voit on voit pas forcément la fonction quoi si le code n'est pas des jeux sur la terrasse cannes donc sur ledger vous arrivez à avoir des outils pour part c'est donc le hb code si on y tue c'est même pas sûr ledger on est sur un de toilette etc qui ne souffre pas cette possibilité ce qu'il ya des moyens pour comment vous est ce que vous avez appris de faire ça sans vaut souvent pareil faut être un peu conscients de ce que tu essaies de faire et voyez le truc fasse bien sûr l'été rome c'est que tu as la valeur donc là tu sais déjà suite on va les terreaux pas facile on le voit facilement sur ledger mais aussi sur met un masque mais si nombreux soins tu peux pas moi c'est comme ça que je check je me dis juste qu'est ce que je suis en

train de faire là je en train de déposer un truc il ya une variable si j'ai un cold attaque fait tout ça je me dis peut-être que c'est bizarre mais je sais pas si ces divisions tu peux pas dire précisément metrascan est super fort là dessus parce qu'ils lisent mon nom les signatures il le traduisent pour toi sur plein de trucs et ancien c'est vraiment un outil exceptionnel c'est pas que si c'est sur la terre scan sais que j'ai déjà envoyé la transaction quelques sortes non après sa demande donc à l'audio ce qu'est ce qui peut faire sinon il ya des outils comme tender lieu où tu peux playes la transaction en avance enfin tu peut simuler la transaction et voir ce que ça fait sinon après c'est un peu technique battu peu comment dire être contre assuré mixer faire le break fait religieux mais tiennent des relais

c'est bien ils ont un fort du mail est incroyable tu peux jouer sur le mail 900 et plus connecté ton âge tu peux me connecter juston rpc je mets sur eux et tu vas sur av normale et tu joues avait avec ses vrais trucs mais c'est sur un fork donc ça parce qu'on est en train de dire c'est quand même il ya des efforts à faire côté conte veniant c'est parce que le trade off on n'y est pas encore déjà merci beaucoup d'avoir fait la série enter the dungeon parce que je pense qu'elle est formidable que continue la bien et puis ensuite vous aviez parlé de l' influence du social du système social des systèmes de

gouvernance qui influent sur les protocoles et justement vous êtes en train de réfléchir à comment construire des systèmes de gouvernance qui qui empêche la manipulation via des flashs l'aune du protocole donc en gros des systèmes qualifiés de politiques qui sont résistants à à l'apport conséquent de valeur monétaire entre guillemets pour influer sur le protocole et donc je voulais savoir si vous si vous enviez si l'on faisait aussi vous en venir rapidement a parlé de géopolitique par exemple ou de houe de ses systèmes politiques que vous êtes en train de décès dus de réfléchir et de coups de concevoir

surtout toi qui construit la politique ouais c'est moi qu'elle ans de ça non mais c'est difficile à savoir c'est pour moi les gouvernants ce qu'on voit ou qu'on a vu avec l'éclosion de l'adie faille août à des gens qui votent pour changer quelque chose qui est immuable sauf si cette gouvernance change c'est le premier essai d'essayer de créer des des constitution et des lois exécutables et du coup pour l'instant ça va encore un niveau politique parce que ce n'est pas encore assez dense pour l'instant il ya des queen tellement facile que le flash l'onba oui on va se protéger face aux flashs lawn il ya l'apprenti à paladin c'est un protocole qui permet d'emprunter à quelqu'un sans vote donc là tu prêt put on a sept avec il donne

le droit de pouvoir mais tu prête directement tout droit de pouvoir donc déjà on essaie de ça c'est facile on en a encore dans la phase à comment se prémunir face aux attaques assez facile comme ça mais un jour c'est sûr que si ça a évolué tout ce sera des choses politiques et on l'a déjà vu en plan entre hétéros mais terme classique ou bitcoin est et rome au final ce puis le code mais enfin je sais pas si ça répond à la question mais c'est des partis et plus ou moins intéressants en tout cas c'est intéressant faut suivre ça intéressant que zemmour pour moi pas que zemmour et les autres et c'est vrai que les yards fort que ça pose des problèmes de sécurité majeur parce que en un instant en doute la

quantité d'ascète qui est sur la blogo gêne pas c'est ça fait que des gens peuvent devenir instantanément riche en faisant une horde fork de blocs shane et on est en réécrivant un peu l'histoire de de la précédente quoi fin de la classique historiquement cela passe souvent doublé les choses la somme des deux de nos chaînes ça fait rarement fin ça fait parfois plus qu'une des chaînes le tu doubles pas forcément comme et puis la valeur des choses en ce moment c'est le consensus encore une fois un consensus de la loi du marché disons mais ouais tu crées pas forcément plus de valeurs directement comme moi c'est moi à propos de la politique

c'est juste sur le métier de développeur solides outils moi je rencontre pas mal de gens qui ont très envie de faire du solide et y est ils ont fait les tutos petshop voilà sékou ly et du coup ils se retrouvent à gérer un petit peu une responsabilité comme s'il avait fait un protocole bancaire et comment vous voyez dans dix ans le métier de coda he ce midi type cela web trois développeurs là on a vu sur open si le à qui venait des signatures je moi je suis très curieux de savoir dans dix ans est-ce que ça va être un métier de spécialiste ou est-ce que plein de développeurs web vont se transformer en développeur solides outils web 3g rien je suis ravi d'avoir votre avis un peu comment ce métier-là va se définir dans quelques années quoi moi je peux varier pour tout de suite il ya un énorme incentive à se

mettre ceux initiés tout le monde des développeurs soyez laitiers et du coup les deux développeurs qualifiés sont beaucoup de lui et tous les autres développeurs d'ea pour tout de suite clairement on va en voir de plus en plus après pour la suite je sais pas ce que tu en penses mon espoir vers les segments le développeur society il est vu certes ultra ultra demandé mais il ya un concurrent carrier c'est le développeur 0 knowledge et lui on passe encore x 2 je pense niveau prix sur le marché des choses comme ça et globalement je pense que aujourd'hui maîtrisée le wave 3 se confesser on donne aux utilisateurs l'honneur chip de sadate a et en fait on leur donnait accès ledger et on vient

d'apprendre les eaux qu'il ya baylet sur les doors ledger il donne accès à la cryptographie et aux utilisateurs et du coup grâce à l'accès à la cryptographie ils vont pouvoir rentrer dans des protocoles comme la belote chaîne met plein d'autres six mois c'est un protocole pour faire des proof chose comme ça et du coup c'est lyon qui est un développeur qui comprend comment utiliser la cryptographie pour les applications le premier niveau c'est solide et y après ça peut confier les l'air de aussi d'autres langages wade et d'autres langages après peut-être que les langages du de maintenant dulière du passé ont pas les utiliser sur le muc bloqué dans la suite c'est difficile à difficile à prédire moi quand je faisais un site

e-commerce je passe six ou sept ans j'avais stripe où j'avais paypal est en fait je n'avais même pas la capacité en tant que développeurs à créer des problèmes de l'envergure qui aujourd'hui je me demande à quel point demain un mec pourra faire de la blocs chaîne sans prendre des responsabilités parce que là le développeur qui fait je peux les contrats longtemps par les leaders mal dormir la nuit bascule ouais après c'est peut-être aussi une question de touring il ya pas mal de choses à améliorer aussi [Musique] parce qu'on est parti sur le côté un peu humain de la sécurité c'est cool j'aime bien qu'on n'ait pas oublié ça parce que parfois c'est un peu l'étau de sécurité ses traits à plein de mesures techniques

on oublie que c'est des humains qu'on perd ses machines et que c'est souvent là elle les trous dans le gruyère a donc par rapport à ça c'est un peu moi j'appelle ça le paradoxe de la sécurité en bull market porte le maître simplement je me souviens pas rendu différent se meurt et si tu veux à l'époque tu lancer une nouvelle ferme et en fait c'était presque jeu de comment tu peux faire le plus peur aux gens comme ça la ferme elle est très compétitive et pour cent seulement les rendements ils sont bon tu auras donc ya pas d'audit autres remboursera pas assez un gobelet ce top 4 c'était ce que des trucs vraiment à des bureaux avec et ça a marché à un moment donné en fait je pense derrière ça tu vois la tendance que en gros plus le marché est optimiste on va le dire

comme ça donc bullish et moins les gens en ont quelque chose à [ __ ] de la sécurité est en fait c'est assez paradoxal vais les gens ils sont très attentifs disons en pire moi c'est le sentiment que j'ai alors en boule c'est là où peu d'air c'est là où on voit que toutes les attaques les plus bêtes ont lieu aussi les les fameux macaques qui perdent leur 6000d les choses comme ça donc en gros comment résoudre cette tension laqué par défaut spontanément quand tout est rose les gens ils sont fous de la sécurité est un peu comme l'assureur qui a été le gars qui fait chier les gens quand tu as lui parler parce qu'ils veulent même pas entendre idéalement il voudrait être dans un monde où n'existe pas quand j'ai l'impression que c'est comme ça que les gens père qui m'intéresse beaucoup parce que c'est

vraiment mon approche assez great s est essayé de comprendre les traders dans laquelle tu es et avoir une humilité une conscience je sais pas grandir mais on veut savoir si ce dans quoi tu t'engages et c'est un peu là dedans comme fast a complètement raison c'est jamais le premier truc qui va craquer c'est le premier à sa passe il ya des gens qui sont devenus riches susanne riesch deuxième tout le monde va mettre à fond il n'y a rien qui est gratuit il n'y a pas deux il n'y a pas de bien gratuit jamais donc enfin là c'est le hack de soldats il est parfait c'est à la fois sa poule et bree jouer voilà applaudie enfin voilà on y va à fond d'où le market fonds c'est parce qu'il ya les concurrents avax le spa et et à préparer à y allait tant que latéral

justice sur cela n'avait en fait tout oui mais c'est qu'une représentation des terres il peut se faire il suffit que de bruits surface hackathon collatéral vos points enfin faut être conscient quand tu utilisé en tant que la tf1 quand il est en tant que latéral de l'éther sur solana faut savoir que tu as plein de liens tu as plein de sources de hack potentiel et ont pu faire va se faire hacker là le poste est un bridge qui dit pas que c'est lui mais ça peut être les terres je pense à sais pas si ça répond à la question c'est d'être ouais c'est ça et puis non et comme tu disais à la fin il ya souvent des humains il ya des humains qui développe mais aussi les humains qui utilisait souvent c'est là que le lien le plus faible de ce truc trouve était un vrai

challenge à éduquer et essayer de sortir de l'émotionnel et bien expliquer les choses parce que le paradis quand même assez nouveau enfin nous on est un peu dans le dans le truc ça fait un petit moment que ça nous intéresse mais quelqu'un qui connaît pas du tout ça on essaie d'expliquer la bloquer nextera enfin qu'est ce que c'est que explique l idée que avoir des crypto c'est avoir une clé privée qui permet de prouver qu'on est bien le honneur de coyle qui sont sur le blog shane mc jutra compliquée avec quoi expliquer à quelqu'un qui est pas qui peut paraître tex et vie quoi donc il ya un vrai défi de l'éducation de rendre les choses les plus simples possibles et effectivement la sécurité c'est aussi c'est aussi cette partie là car c'est

une autre question c'est un peu pour rebondir sur tout ce qui a été dit un petit peu on a pas mal de protocole qui se font à qu'une première fois le code souvent la première zone d' attaque c'est le code suite les humains on voit maintenant avec la multiplication des dao de la gouvernance de la politique qui s'immisce un petit peu des blocs chaîne est ce qu est ce que vous voyez pas plus tard que la première la première le premier job de sécurité en soit ce sera de celui qui va primer sécurisé l'erreur humaine se dire enfin voilà parce que le but c'est quand même

l'adoption et plus tard on voit enfin pour l'instant on voit pas trop nos parents que nos parents ou des ongles des personnes plus âgées qui sont sur l'autre chaîne mais le but c'est que plus tard quand même il y en ait un de plus en plus et comment vous voyez plus tard le changement entre passé de sécuriser le code à sécuriser l'humain après j'ai pas vraiment changement ça fait c'est un peu ce que je conduisais juste avant est clairement rendre les rendre les solutions de sécurité les wallet les les interactions et ses protocoles de plus idiote prouve possible clairement c'est c'est déjà une grosse marche qui permet de mettre d'améliorer la sécurité

et qui va aussi améliorer l'adoption d'adoption pour tout le monde c'est l'éducation s'est pour l'instant c'est pour les tec séville et du clae sur le fait que c'est pas pour tout le monde ouais enfin adressé à ce que la pénétration s'appelle être un jour et elle et tous les outils seront mieux mais j'ai une question sur la nrt parce que bon ça c'est arrivé cette année vraiment là chez tout le monde je suis tout le monde j'ai même dans mon espace de coworking une personne qui m'a dit à moi j'ai acheté mes - nft j'ai dit tu l'as miu pas je laisse ni sur le site c'est bon et il avait aucune conscience de ce qu'ils faisaient en fait et qu'est ce

que moi ce que en fait je trouve qu'il sera intéressant c'est quand même de pouvoir voir son élève té apré vers saclay ledger est ce que vous vous avez les uns les autres pensez à quelque chose qui autour des nst qui pourrait vraiment aider les gens tout le monde je crois qu'on avait passé le béton sans parler des nestes et c'est raté on aura beaucoup de copains cependant c'est tout qu'est-ce que tout répond oui ben nous que tedjar là on a on a sorti

le support des nst sur un terrain jean récemment la demande ce qui s'est passé aujourd'hui non expérimental donc tu peux dans la durée tu peux voir tout nf terium et tu peux les envoyer les recevoir évidemment bien sécurisé avec le tracé display sur le sur le device après il ya une vraie question aussi comment tu les rangs physique etc il ya des choses intéressantes à réfléchir autour de ça c'est un sujet qu'on sur lesquels on travaille aussi mais voilà pas peut-on dire beaucoup plus non seulement ça reprend un peu la question d'avant et comment éduquer les gens comment mettre au sein de tout le monde les idées qu'on a des arcs est ce que c'est une clé privée choses comme ça et je suis d'accord de l'année c'est bon il ya plein de choses passent mais

quelque chose qui est très intéressant sur la netteté c'est que c'est la première fois que en neuf ans il ya des gens un peu ma patte et que ces vies qui achète quelque chose parce que c'est beau parce qu'eux mêmes ils valent d'être aidée je sais pas quoi mais quand ils vont sur plusieurs plateformes et qui voient leur nft ou quand ils peuvent aller sur twitter et vérifier leur photo de profil avec les 9 t en fait c'est la première fois de ta vie où tu vas sur des compétiteurs c'est à dire quand tu vas sur harry bol sur open 6 ou sur fondation ces trois plateformes qui se font concurrence et tu vois ton nfc dans les trois plateformes ça t'a jamais vu sa fin sur facebook tu as des amis facebook ou sur twitter ses amis de twitter à tout échoue c'est un bonne

foi ça c'est un truc super intéressant que sa force aussi les gens d'apprendre parce qu'ils ont besoin de faire cet effort pour qu'ils puissent contrôler leur à cette fin mais je tiens une valeur économique c'est vrai que c'est un peu ce que tu veux dire c'est un des premiers jusqu'à tu vois bien l'interopérabilité de la motion que fait un truc que la blottière existe au-delà de là où on utilise les objets qu'ils disent sur la sur la motion et les invités vois tu peux et rémy imaginer voir comme tu disais sur un rival sur open cl dans 1 dans un jeu vidéo est juste parce qu' il existe au delà du monde enfin du monde du jeu vidéo et du monde open succès suffisant à le chat et ça c'est un truc a centré son l'interopérabilité c'est vraiment une grosse valeur et j'espère qu'ils vont

râler parce qu'en fait là il le fils ils ressentent ils ressentent que ça à eux ils vont attendre que ce soit eux maintenant alors ça fait dix ans qu'on dit oui oignons date assez nul sociaux facebook sur un machin mais ils comprennent pas que ça veut dire donner ta ta ta place est vraiment oui moi à noter les victoires partout où j'utilise et les choses c'est un super éducateurs de qu'est ce que ça veut dire d'avoir ta data parce qu'on n'a jamais été du cac c'est en fait merci [Applaudissements]