Les oracles, comment un contrat intelligent apprend ce qui se passe hors de la blockchain
Lire la version audio
L'article sur la DeFi décrivait des contrats intelligents qui prêtent, empruntent ou échangent automatiquement. Aucun de ces contrats ne peut pourtant, par lui-même, connaître le prix réel d'une cryptomonnaie à un instant donné : une blockchain reste, par conception, un système fermé sur lui-même.
Le problème que résout un oracle
Un contrat intelligent (voir l'article sur la blockchain) n'a directement accès qu'à ce qui est déjà inscrit sur sa propre blockchain. Il ne peut pas, sans aide extérieure, consulter le prix d'un actif sur un marché, le résultat d'un match sportif, ou une donnée météo, aussi utile cette information soit-elle pour exécuter correctement sa logique. Ce manque de connexion native au monde extérieur porte un nom dans le secteur : le problème de l'oracle.
Comment un oracle fonctionne concrètement
Un oracle est un service qui va chercher une donnée dans le monde réel, puis la publie sur la blockchain sous une forme que le contrat intelligent peut lire et utiliser directement. C'est ce pont qui permet, par exemple, à un protocole de prêt de connaître à tout moment la valeur réelle d'une garantie déposée, une information indispensable pour décider si une position doit être liquidée, exactement le mécanisme déjà décrit dans l'article sur la DeFi.
Pourquoi un oracle unique est un point de faiblesse
Un contrat qui ne fait confiance qu'à une seule source pour obtenir une donnée extérieure hérite directement de la fiabilité de cette source unique. Si quelqu'un parvient à manipuler ou à corrompre cette source, même brièvement, le contrat agit alors sur une donnée fausse comme si elle était vraie. C'est exactement le principe du prêt éclair détourné déjà décrit dans l'article sur la DeFi : manipuler artificiellement un prix affiché le temps d'une seule transaction suffit, si le contrat visé dépend d'un oracle unique et manipulable, à tromper tout le système en une fois.
Les oracles décentralisés, la réponse à ce risque
La plupart des projets sérieux répondent à ce risque en s'appuyant sur un réseau d'oracles plutôt que sur une source unique : plusieurs fournisseurs de données indépendants rapportent chacun leur propre valeur, et le contrat retient une valeur consolidée, souvent une médiane, plutôt que de faire confiance à un seul rapport isolé. Ce principe reprend, à plus petite échelle, la même logique déjà vue pour la blockchain elle-même : répartir la confiance entre plusieurs acteurs indépendants rend une manipulation beaucoup plus coûteuse et beaucoup moins probable qu'en ciblant un point de défaillance unique.
Ce que ça change pour la DeFi
Un oracle mal conçu ou insuffisamment décentralisé reste, encore aujourd'hui, l'un des vecteurs d'attaque les plus fréquents dans les incidents de finance décentralisée : plus facile à manipuler qu'un bug directement dans le code du contrat lui-même, et tout aussi dévastateur une fois exploité. Avant de faire confiance à un protocole DeFi, vérifier sur quel type d'oracle repose sa logique de prix, source unique ou réseau décentralisé consolidé, reste une vérification aussi pertinente que celle déjà recommandée pour un audit de code (voir l'article sur les arnaques crypto).