Qu'est-ce qu'un smart contract ?

Un smart contract est du code déployé sur une blockchain. Il possède une adresse, peut détenir des fonds, et n’importe qui peut appeler ses fonctions. Une fois appelé, il s’exécute de façon déterministe — chaque nœud l’exécute et arrive au même résultat.

« Exactement comme écrit » est l’expression cruciale, et elle joue dans les deux sens. Il n’y a ni juge, ni intention, ni appel. Si le code contient une faille, la faille fait partie du comportement du contrat, et un attaquant qui l’exploite fait précisément ce que le code autorise. Les fonds drainés de cette façon sont généralement irrécupérables.

La plupart des contrats sont aussi immuables une fois déployés, donc les bugs ne peuvent pas simplement être corrigés. Certains sont modifiables via des clés d’administration — ce qui règle ce problème et en introduit un autre, puisque quiconque détient ces clés peut changer les règles.

Les audits réduisent le risque mais ne l’éliminent pas. De nombreux contrats audités ont été exploités, et un audit est un examen ponctuel réalisé par des humains faillibles, pas une preuve d’exactitude.