Qu’est-ce qu’un contrat intelligent ? Usages et risques honnêtes expliqués

Un contrat intelligent est un programme qui s’exécute sur une blockchain et se déclenche automatiquement lorsque ses conditions sont réunies, sans avoir besoin d’une banque, d’un courtier ou d’un autre intermédiaire pour effectuer les étapes intermédiaires. Sur Ethereum, les contrats intelligents sont le fondement de presque tout ce qui va au-delà des simples transferts : les marchés de prêt, les plateformes d’échange, les jeux et bien plus fonctionnent tous sur du code déployé de cette manière.

Ce qu’est réellement un contrat intelligent

Malgré son nom, un contrat intelligent n’est pas un contrat juridique et n’est pas particulièrement intelligent. C’est simplement du code, déployé à une adresse d’une blockchain, qui conserve un état et exécute des fonctions lorsqu’il est appelé. Une fois déployé, ce code s’exécute exactement tel qu’il a été écrit à chaque déclenchement : si un utilisateur envoie les bonnes entrées, le contrat applique sa logique programmée, qu’il s’agisse d’échanger un jeton contre un autre, de débloquer des fonds une fois une condition remplie ou d’enregistrer un vote.

L’attrait fondamental est que les règles sont appliquées par le réseau plutôt que par une entreprise ou un individu. Personne n’a besoin de faire confiance à une contrepartie pour qu’elle honore un accord, car le code lui-même l’exécute. Cette même propriété est toutefois aussi à l’origine de plusieurs des risques évoqués plus bas. Elle explique également pourquoi la blockchain sous-jacente a son importance : un contrat intelligent déployé sur un réseau lent ou mal sécurisé hérite de ces faiblesses, tandis qu’un contrat bâti sur un réseau largement utilisé et bien éprouvé bénéficie, avec le temps, de bien plus d’examens et d’épreuves du feu.

Il est utile de voir un contrat intelligent moins comme un document juridique et davantage comme un distributeur automatique. Insérez la bonne entrée, et la machine exécute son action programmée sans qu’un commerçant ait besoin d’autoriser l’échange. L’avantage est la cohérence et la transparence : chacun peut inspecter à l’avance la logique de la machine. L’inconvénient est le même qu’avec un vrai distributeur : s’il est mal construit ou mal approvisionné, il fonctionnera tout de même exactement tel qu’il a été construit, erreurs comprises, jusqu’à ce que quelqu’un intervienne.

À quoi servent les contrats intelligents

Les contrats intelligents sous-tendent la catégorie plus large des applications décentralisées, ou dapps, qui fonctionnent sur Ethereum et des réseaux similaires. Parmi les exemples courants :

• Des plateformes d’échange décentralisées qui permettent aux gens d’échanger des jetons directement depuis leurs propres portefeuilles
• Des marchés de prêt et d’emprunt qui apparient prêteurs et emprunteurs de façon algorithmique
• Des places de marché de NFT et les contrats sous-jacents qui suivent la propriété d’actifs numériques uniques
• Des DAO, qui utilisent des contrats intelligents pour enregistrer et exécuter le résultat des votes de leurs membres

Dans chaque cas, le contrat intelligent remplace un rôle que jouerait autrement un intermédiaire, qu’il s’agisse du moteur d’appariement d’une plateforme d’échange, du guichet de prêt d’une banque ou du registre interne de propriété d’une entreprise.

Le problème de l’oracle

Les contrats intelligents ne peuvent, par défaut, voir que ce qui se passe sur leur propre blockchain ; ils n’ont aucun moyen natif de connaître un prix du monde réel, l’issue d’un événement ou des données détenues sur une autre chaîne. Amener cette information extérieure sur la chaîne est le rôle d’un oracle, un service qui alimente un contrat intelligent en données externes. Les oracles sont indispensables à tout ce qui dépend, par exemple, du prix de marché d’un actif, mais ils introduisent aussi une dépendance : si un oracle est manipulé, retardé ou tout simplement erroné, chaque contrat qui s’appuie sur lui hérite de cette erreur. On parle souvent du problème de l’oracle, et il demeure l’un des défis les plus tenaces de la conception des contrats intelligents.

Ce qui peut mal tourner : des modes de défaillance en toute honnêteté

Les contrats intelligents comportent de vrais risques qu’il vaut la peine de comprendre clairement, plutôt que de les passer sous silence.

• Bugs et exploits. Le code est écrit par des personnes, et les personnes font des erreurs. Une faille dans la logique d’un contrat peut permettre à un attaquant de vider des fonds, d’émettre des jetons qu’il ne devrait pas pouvoir créer ou de contourner une restriction prévue. Comme le code d’un contrat est souvent visible publiquement, les attaquants peuvent l’étudier à la recherche de faiblesses.
• L’immuabilité tranche dans les deux sens. Un argument de vente majeur des contrats intelligents est qu’une fois déployée, leur logique ne peut généralement pas être modifiée en douce. C’est précieux pour la prévisibilité, mais cela signifie aussi que si un bug est découvert après le lancement, il ne peut souvent pas être simplement corrigé. Y remédier peut exiger de déployer un contrat entièrement nouveau et de migrer les utilisateurs et les fonds, ce qui est plus lent et plus risqué que de corriger un logiciel ordinaire.
• Clés d’administration et évolutivité. Certains contrats sont délibérément conçus avec des mécanismes de mise à jour ou des contrôles administratifs pour permettre des corrections. Cela résout le problème de l’immuabilité mais en réintroduit un autre : un détenteur de clé précis, ou un petit groupe, peut conserver le pouvoir de changer les règles, ce qui est une forme de confiance qui sape la promesse d’absence d’intermédiaire si cet accès n’est pas clairement divulgué et limité.
• Risque de composabilité. De nombreux contrats sont conçus pour appeler d’autres contrats, empilant les protocoles les uns sur les autres. Cette composabilité est puissante, mais elle signifie aussi qu’une faille dans un contrat largement utilisé peut se propager à tous les autres protocoles qui en dépendent.
• Défauts de conception économique. Toute défaillance n’est pas un bug de code. Certains contrats ont été vidés ou déstabilisés parce que leurs incitations économiques étaient exploitables, alors même que le code s’exécutait exactement comme il avait été écrit.

Comment l’écosystème tente de réduire ces risques

Il n’existe aucun moyen de rendre un contrat intelligent totalement exempt de risque, mais le secteur a développé des pratiques qui réduisent sensiblement les probabilités d’une défaillance coûteuse. Les audits de sécurité indépendants, où des spécialistes extérieurs examinent le code d’un contrat avant ou après le lancement, sont désormais une pratique courante pour tout protocole manipulant une valeur significative. Les programmes de primes aux bugs offrent une récompense légitime aux chercheurs qui signalent en privé des vulnérabilités au lieu de les exploiter. La vérification formelle, une approche mathématique plus rigoureuse visant à prouver que le code se comporte comme prévu, est employée sur certains contrats à plus forts enjeux.

Aucune de ces mesures n’est une garantie. Un audit réduit le risque ; il ne l’élimine pas, et des contrats audités ont tout de même été exploités par la suite. Considérez un audit comme un signal utile parmi plusieurs, non comme une preuve de sûreté.

En résumé

Les contrats intelligents sont la raison pour laquelle Ethereum et des réseaux similaires peuvent prendre en charge des marchés de prêt, des plateformes d’échange et des applications entières sans qu’un opérateur central dirige les opérations. La même automatisation et la même immuabilité qui les rendent puissants rendent aussi les erreurs coûteuses et difficiles à annuler. Avant d’interagir avec un contrat quelconque, surtout avec des fonds significatifs, il vaut la peine de comprendre ce qu’il fait, s’il a été audité, qui, le cas échéant, en détient le contrôle administratif, et de quels oracles ou autres contrats il dépend. Ceci n’est pas un conseil financier, mais traiter la vérification préalable comme partie intégrante de l’usage de tout contrat intelligent, et non comme une réflexion après coup, est l’un des moyens les plus efficaces de gérer ce risque.