Matthias Egli : Comment la société suisse a découvert le pépin Ethereum

Matthias Egli : Comment la société suisse a découvert Ethereum pépin. C'est en janvier que le personnel de ChainSecurity basé à Zurich préparait quelques exemples de la façon dont l'audit de la technologie cryptographique peut fonctionner lorsque l'un des fondateurs de la société, le Dr Hubert Ritzdorf, a remarqué quelque chose de mal dans la programmation.
La mise à jour d'Ethereum Constantinople a été reportée lorsque des problèmes dans EIP 1283 ont été découverts par le cabinet de recherche d'audit des contrats intelligents.
Les contrats intelligents qui font déjà partie de la chaîne auraient pu utiliser des modèles de code qui les auraient rendus vulnérables à une attaque de rentrée après la mise à niveau ; ils n'auraient pas été vulnérables avant cela.
Son collègue Matthias Egli a déclaré à Coin Rivet à l'époque : « Nous avons regardé Constantinople d'un point de vue de la formation interne pour montrer aux gens ce que peut faire l'audit.
Meilleur chercheur
« Hubert vient de rencontrer le défaut de façon assez aléatoire, ce qui a été très chanceux pour Ethereum car il se trouve être l'un des meilleurs chercheurs du monde dans le domaine de la sécurité. »
La faille aurait permis aux gens de faire de petits changements qui n'auraient pas dû être possibles, m'a dit Egli.
L'entreprise suisse a signalé le problème à la Fondation Ethereum qui a ensuite mobilisé son équipe de développement pour une rencontre d'urgence avec le fondateur multimillionnaire Vitalik Buterin.
Matthias affirme qu'il a été « très impressionné par leur réaction — ils ont immédiatement vu ce qui se passait et ont fait venir plus de vérificateurs pour vérifier nos constatations ».
Délai prolongé
Cela a entraîné un long retard dans la mise à niveau de l'Ethereum, qui devait avoir lieu le 28 février.
Matthias est ingénieur électricien de formation et s'est intéressé à l'aspect théorique du Bitcoin à l'université et moins l'impact économique.
Il a ensuite travaillé dans la Silicon Valley pendant plusieurs années et s'est assis près d'un collègue qui était « fortement impliqué » à Ethereum.
Finalement, il rejoint ChainSecurity, qui a été créé par deux étudiants après avoir étudié pour leur doctorat à l'université.
L'entreprise compte désormais neuf collaborateurs basés en Suisse et un travailleur à distance en Inde.
Diversité entre les sexes
Ils emploient également deux femmes - dans des rôles non techniques. Sur la question du manque de diversité des sexes dans l'espace, Matthias dit : « Il y a beaucoup moins de femmes dans les TI en général et dans la sécurité informatique, il baisse encore plus et est un très petit nombre.
« Pour moi, je travaille très activement avec des associations et des institutions à travers l'Europe et cela n'a pas besoin d'être comme ça. Dans les pays qui sont l'ancien bloc de l'Est, le ratio est bien meilleur. »
Il dit que dans ces pays, il n'y a pas de problème d'inégalité entre les sexes.
En ce qui concerne l'adoption de masse, il prédit que ce n'est pas quelque chose qui se produira « cette année » ou pour un certain temps encore. Cela ne viendra pas tant que « les utilisateurs finaux interagissent naturellement avec la blockchain.
« Avec Internet, c'était rapidement quelque chose avec lequel les gens ont commencé à utiliser le courrier électronique. » Selon le projet, il doit avoir « des cas d'utilisation éprouvés avant que les gens ne suivent et c'est quelque chose qui pourrait prendre des années avant d'être adopté de masse ».
Psychologie et économie
Les fluctuations sauvages du prix de la crypto-monnaie ont été causées par la psychologie, l'économie et la finance. Matthias dit : « Je suis un ingénieur qui s'intéresse d'un point de vue technologique. »
Il n'a pas trouvé cela « décevant, personnellement, car je pense qu'il montre le système vivant et sain sans choses malsaines ».
Le changement du marché l'a rendu plus stable et plus proche de la réalité grâce à la correction du marché.
À la suite de la découverte de janvier, la décision a été prise à juste titre de retarder Constantinople.
Le problème découvert par le Dr Ritzdorf était lié à un retour de l'incident « DAO » de juin 2016 lorsqu'un pirate mystérieux a retiré 50 millions de dollars d'Ethereum.
Pour renforcer la sécurité, les développeurs de Buterin ont forcé à travers une poignée de fourches dures et un ajustement des limites de gaz.
Ethereum utilise le « gaz » comme frais d'exécution pour toute opération effectuée sur sa plate-forme.