Le cross-chain désigne le transfert d'actifs ou de données entre des blockchains distinctes, qui ne peuvent pas communiquer nativement entre elles. Bitcoin n'a aucun moyen de lire le registre d'Ethereum : tout ce qui circule de l'une à l'autre a donc besoin d'un système qui s'interpose au milieu.
Ces systèmes constituent le composant le plus régulièrement exploité de l'univers crypto. Chainalysis a estimé qu'environ $2 billion ont été dérobés à des ponts cross-chain lors de 13 incidents distincts en 2022, soit environ 69% de l'ensemble des cryptomonnaies volées cette année-là, et le phénomène s'est poursuivi depuis.
Pourquoi les blockchains ne peuvent pas communiquer entre elles
Chaque blockchain est un système fermé. Ses nœuds vérifient ses propres transactions selon ses propres règles. Observer une autre chaîne leur est tout simplement impossible.
Envoyer des Bitcoin vers une adresse Ethereum ne fonctionne donc pas. Les deux réseaux utilisent des formats d'adresse différents, des règles de consensus différentes et des registres entièrement séparés. Rien ne se déplace physiquement entre eux, car il n'existe aucun espace commun par lequel circuler.
L'infrastructure cross-chain contourne cet isolement. Chaque approche implique de faire confiance à quelque chose.
Comment fonctionnent réellement les ponts
Malgré leur nom, rien ne traverse quoi que ce soit. Le mécanisme standard est le verrouillage-frappe (lock-and-mint).
- Vous envoyez un actif à un contrat sur la chaîne source, qui le verrouille ou le brûle.
- Un vérificateur observe cet événement et confirme qu'il a bien eu lieu.
- Un montant équivalent d'un token wrappé est frappé sur la chaîne de destination.
Inversez le processus et le token wrappé est brûlé, libérant l'actif d'origine.
Les pertes se produisent à l'étape 2. Ce vérificateur peut être un ensemble de validateurs détenant des clés, un portefeuille multi-signatures ou un réseau d'oracles. Quoi qu'il soit, c'est lui qui décide de ce que la chaîne de destination croit s'être produit sur la chaîne source. Quiconque le contrôle peut mentir.
Les principales approches
| Approche | Fonctionnement | Ce à quoi vous faites confiance |
|---|---|---|
| Pont verrouillage-frappe | Actif verrouillé sur la chaîne A, version wrappée frappée sur la chaîne B | L'ensemble de vérificateurs qui détient les fonds verrouillés |
| Réseau de liquidité | Des pools sur les deux chaînes, vous puisez dans le pool de destination | La solvabilité du pool et le relayeur |
| [Échange atomique](/fr/cryptopedia/atomic-swap) | Échange direct de pair à pair utilisant des contrats à verrou temporel (hash timelock) | Rien au-delà du code propre aux deux chaînes |
| Émission native | L'émetteur brûle sur une chaîne et frappe sur une autre, comme avec le CCTP de Circle | L'émetteur |
| Protocole de messagerie | Transmission de données générales entre chaînes, et pas seulement d'actifs | Le réseau de vérificateurs qui atteste des messages |
Seuls les échanges atomiques ne requièrent aucun tiers de confiance, mais ils exigent une contrepartie souhaitant exactement l'opération inverse au même moment, ce qui explique qu'ils soient restés marginaux.
Les grandes défaillances de ponts
Ce que tous ces cas enseignent, c'est que les contrats intelligents n'étaient généralement pas le problème.
- Poly Network, août 2021. Environ $611 million dérobés sur trois chaînes. L'attaquant a restitué la quasi-totalité des fonds.
- Wormhole, février 2022. Environ $320 million, après qu'une faille de vérification des signatures a permis à un attaquant de frapper 120,000 ETH wrappés sans déposer de garantie. Jump Crypto a remplacé les fonds sur ses propres réserves.
- Ronin, mars 2022. Environ $625 million en ETH et USDC, le plus important piratage de pont à ce jour. Des attaquants liés au groupe Lazarus, en Corée du Nord, ont obtenu cinq des neuf clés de validateur, notamment via une fausse offre d'emploi envoyée à un employé. Personne ne s'en est aperçu pendant six jours.
- Nomad, août 2022. Environ $190 million, après une mise à jour défectueuse qui a conduit le système à considérer pratiquement tout message comme valide, provoquant une ruée générale à mesure que d'autres copiaient l'exploitation.
- Kelp DAO, avril 2026. Environ $292 million, sans qu'aucun code de contrat n'ait été exploité. Les attaquants ont compromis deux nœuds RPC et mis un troisième hors service, forçant le pont à s'appuyer sur une infrastructure qu'ils contrôlaient. Le pont utilisait un vérificateur unique, sans second avis indépendant : les fausses données ont donc été acceptées.
À quatre ans d'intervalle, sur des technologies entièrement différentes, la défaillance se situe au même endroit. Le vérificateur.
Les tokens wrappés, et ce que vous détenez réellement
Passer par un pont vous laisse généralement détenir un token wrappé, qui constitue une créance plutôt que l'actif lui-même, et que vous ne pouvez pas envoyer vers une adresse crypto native sur la chaîne d'origine.
Le WBTC sur Ethereum n'est pas du Bitcoin. C'est un token adossé à des Bitcoin détenus par un dépositaire, et sa valeur dépend de la solvabilité et de l'honnêteté de ce dépositaire. Il en va de même pour la plupart des actifs transférés par pont : la version wrappée ne vaut que ce que vaut celui qui détient l'original.
En pratique, cela compte. Envoyer du WBTC vers une adresse Bitcoin native le fait perdre définitivement. Deux versions transférées du même actif via des ponts différents ne sont pas non plus interchangeables.
Comment réduire le risque
- Privilégiez l'émission native lorsqu'elle existe, car le CCTP de Circle et les mécanismes similaires suppriment la couche du token wrappé.
- Examinez la conception du vérificateur. Un vérificateur unique ou une multi-signature restreinte constitue le point faible. Une vérification indépendante par des parties distinctes est plus solide.
- Ne transférez que de petits montants, et seulement lorsque c'est nécessaire. Chaque transaction via un pont vous expose à un système qui a historiquement échoué.
- Vérifiez la valeur totale verrouillée et les antécédents, car un pont détenant des milliards constitue une cible proportionnelle à ce montant.
- Confirmez quelle version wrappée vous recevez et si votre plateforme de destination la prend en charge.
- Ne laissez jamais de soldes importants dormir dans des contrats de pont.
La place de mb.io
L'isolement entre les chaînes est la raison d'être des ponts, et c'est un problème qu'une plateforme d'échange centralisée contourne. Une plateforme réglementée élude une grande partie de ce problème, puisque des actifs présents sur différents réseaux peuvent être négociés depuis un seul compte, sans rien faire passer par un contrat de pont.
mb.io est une plateforme d'échange crypto au comptant réglementée, soutenue par MultiBank Group, une institution financière fondée en 2005 qui sert plus de 2 millions de clients dans plus de 100 pays.
- Réglementée par VARA aux Émirats arabes unis et AUSTRAC en Australie
- Score de sécurité de 10/10 attribué par Hacken, auditeur indépendant en sécurité blockchain
- Conservation MPC de niveau institutionnel assurée par Fireblocks, avec ségrégation des fonds clients
- Des parcours de dépôt et de retrait qui nomment explicitement le réseau avant tout mouvement de fonds
- Acheter, vendre et échanger en trois étapes, de l'inscription à l'achat
- Support client 24/7, sur le web comme sur les applications iOS et Android
Ouvrez votre compte et commencez à trader sur mb.io.
Questions fréquentes
Que signifie cross-chain ?
Le transfert d'actifs ou de données entre des blockchains distinctes qui n'ont aucun moyen natif de communiquer. Cela exige une infrastructure placée entre les deux chaînes et attestant de ce qui s'est produit sur chacune.
Pourquoi les ponts sont-ils si souvent piratés ?
Parce qu'ils concentrent d'importants montants de valeur derrière une étape de vérification généralement plus simple que les sommes qu'elle protège. Ronin, Wormhole, Nomad et Kelp DAO ont tous échoué au niveau du vérificateur, et non dans la logique des tokens.
Un pont est-il la même chose qu'un échange cross-chain ?
Pas tout à fait. Un pont déplace un actif vers une autre chaîne, en créant généralement une version wrappée. Échanger un actif contre un autre d'une chaîne à l'autre relève de l'échange cross-chain, qui repose parfois sur un pont en arrière-plan.
Qu'est-ce qu'un token wrappé ?
Un token présent sur une chaîne qui représente un actif détenu sur une autre. Le WBTC sur Ethereum représente des Bitcoin détenus par un dépositaire. Sa valeur dépend entièrement du fait que ce dépositaire détient bien l'actif sous-jacent.
Les échanges atomiques sont-ils plus sûrs que les ponts ?
Structurellement, oui, puisque aucune des parties ne peut s'emparer des fonds de l'autre et qu'aucun tiers ne détient quoi que ce soit. Ils exigent une contrepartie souhaitant exactement l'opération inverse au même moment, ce qui explique qu'ils ne se soient jamais généralisés.
Combien a été dérobé aux ponts ?
Chainalysis a estimé environ $2 billion sur 13 incidents pour la seule année 2022, soit environ 69% de l'ensemble des cryptomonnaies volées cette année-là. Les pertes se sont poursuivies ensuite, dont environ $292 million chez Kelp DAO en avril 2026.
Faut-il passer par un pont pour utiliser plusieurs blockchains ?
Pas nécessairement. Acheter un actif nativement sur la chaîne souhaitée, via une plateforme qui prend en charge ce réseau, évite totalement l'exposition aux ponts.
