Hoskinson décompose l'attaque du cochon empoisonné - La Crypto Monnaie

Cardano vient de traverser l'un des incidents techniques les plus graves de son histoire – une rupture de chaîne de 14 heures qui, selon le fondateur Charles Hoskinson, était « grave, mais pas existentielle ». Dans une diffusion en direct fin novembre, il a présenté aux téléspectateurs le « Poison Piggy – After Action Report » de Pi Lanningham, une autopsie détaillée de ce qui s'est passé le 21 novembre 2025 et de ce que cela signifie pour le récit de longue date « sans temps d'arrêt » de Cardano.

À l’intérieur de l’effondrement de la chaîne porcine de 14 heures de Cardano

Selon Lanningham, un bug de sérialisation dans l'implémentation du nœud de Cardano a créé les conditions d'un soft fork unidirectionnel. Le problème est apparu pour la première fois le 20 novembre sur la version préliminaire de testnet, lorsqu'un certificat de délégation mal formé a été accepté par certains nœuds et rejeté par d'autres. Les nœuds plus anciens ont correctement rejeté le hachage trop long ; les nœuds plus récents, en raison d'un changement de code en novembre 2024, l'ont tronqué et l'ont traité comme valide. Ce biais de version a créé deux vues incompatibles de la chaîne.

« La seule raison pour laquelle le testnet existe est d'être un espace sûr » pour détecter ces échecs, a noté Hoskinson. Dans des circonstances normales, le bug aurait été corrigé et déployé en silence. Au lieu de cela, après que le correctif ait été identifié et était en train d'être communiqué aux opérateurs de pool de participation, une délégation mal formée presque identique a été soumise au réseau principal, déléguant cette fois à RATSRATS – doublant conceptuellement le ticker de RATS, le propre pool de participation de Hoskinson.

Cette transaction a divisé le réseau principal de Cardano en deux branches. Le fork le plus strict, exécutant un code plus ancien qui rejetait le hachage mal formé, est devenu la « chaîne de poulet ». La fourchette permissive qui l’acceptait était baptisée « chaîne de cochons » ou « cochon empoisonné ». À partir de ce moment, le réseau est entré dans une course : la transaction empoisonnée sur la chaîne du porc deviendrait-elle immuable avant que la chaîne du poulet ne puisse la dépasser ?

Concernant l'impact, les chiffres de Lanningham sont directs. Cardano est resté vivant mais dégradé. L'inclusion des transactions via une infrastructure robuste a considérablement ralenti, avec des retards allant jusqu'à environ 400 secondes et des temps de blocage sur la chaîne désormais dominante s'étendant jusqu'à environ 16 minutes au pire. Au cours de la période d'incident, 846 blocs ont été produits sur la chaîne porcine et environ 13 900 sur la chaîne poulet. Sur 14 383 transactions observées, 479 – soit environ 3,3 pour cent – ​​ont été incluses uniquement dans la chaîne des porcs rejetés et n’ont jamais figuré dans l’historique canonique final. La plupart d’entre eux, une fois soumis à nouveau, se sont révélés invalides en raison d’intervalles de validité expirés ou de saisies contradictoires.

« Cela constitue une grave dégradation du service pour les utilisateurs, mais dans les limites attendues pour une disponibilité de service élevée », a écrit Lanningham. Sa liste de contrôle finale est concise : « La chaîne a-t-elle continué à progresser ? Oui. Le service a-t-il été dégradé ? Oui. Les fonds étaient-ils en danger ? Potentiellement. Le réseau Cardano s'est-il rétabli dans les pires conditions ? Oui. Aurais-je la confiance nécessaire pour développer mon entreprise sur une infrastructure qui présentait ce niveau de robustesse ? Oui. « 

La reprise elle-même est présentée par Hoskinson comme une preuve à la fois de décentralisation et de conception. Un nœud corrigé était déjà disponible grâce à l'incident testnet ; Du jour au lendemain, IOG, la Fondation Cardano, Emurgo, Intersect, les échanges et de nombreux SPO se sont coordonnés via des appels de salle de guerre et des canaux de discussion pour passer à la version fixe et suivre la chaîne de poulet plus restrictive. Il n’y a eu aucune restauration au niveau du protocole ni aucun « redémarrage » centralisé. À mesure que le pieu migrait, la production de blocs sur la chaîne porcine a ralenti, la chaîne poulet s'est accélérée et les propriétés probabilistes de finalité d'Ouroboros ont garanti qu'une fois que la fourchette saine a dépassé celle empoisonnée, les nœuds de la chaîne porcine ont automatiquement basculé vers la chaîne plus longue et plus dense.

« C'est la preuve concrète du moment où le consensus Nakamoto a fonctionné comme prévu et a fait converger le réseau vers une histoire canonique unique », a soutenu Lanningham. Hoskinson est allé plus loin en disant : « Cela aurait pu tuer d'autres chaînes », mais ici « le temps fonctionne différemment dans un système distribué » et a effectivement étiré la fenêtre de restauration en faveur de Cardano.

Leçons apprises

Cependant, tous deux sont clairs sur les inconvénients. « Le fait que le bug soit apparu est un échec dans la rigueur de nos tests », a concédé Lanningham. La dépendance de presque tous les explorateurs à l’égard de cardano-db-sync a laissé l’écosystème « voler à l’aveugle » lorsque ce composant s’est écrasé lors d’une transaction mal formée. De nombreuses SPO ont probablement procédé à une mise à niveau « aveugle », en faisant confiance aux recommandations des entités fondatrices plutôt que de raisonner de manière indépendante sur le choix du fork. Et certains systèmes hors chaîne – en particulier les bourses et les ponts – ont été exposés à un risque de relecture et de double dépense, même si les premières preuves suggèrent que des pertes réelles sont peu probables.

Le post-mortem fait ainsi office de feuille de route. Lanningham appelle à des tests de fuzzing et basés sur les spécifications plus forts, à des protocoles nœud-client plus riches afin que les portefeuilles et les échanges puissent mettre en œuvre des disjoncteurs basés sur un véritable consensus, à une plus grande diversité dans les piles de surveillance et à une meilleure éducation des SPO sur la façon dont Ouroboros se comporte sous stress. Hoskinson, pour sa part, a lancé l’idée d’une « sentinelle de mise à niveau » de l’IA pour les opérateurs et a relancé la demande d’un canal pub/sub intégré pour les alertes d’urgence.

Pour la guerre narrative plus large, la position de Lanningham est délibérément impartiale : « Si, après cela, vous décidez par vous-même que Cardano « est tombé », je ne vous en voudrai pas de votre opinion. Cette étiquette ne m'est pas précieuse… Ce qui compte, c'est l'impact.  » Hoskinson est moins diplomate, qualifiant la plupart des commentaires sur les réseaux sociaux de bruit. Ce qu’il veut que l’industrie retienne est plus simple : le 24 novembre 2025, après Poison Piggy, Cardano est de retour à une seule chaîne – et sa prochaine itération de durcissement a déjà commencé.

Au moment de mettre sous presse, ADA s’échangeait à 0,4141 $.

Image en vedette créée avec DALL.E, graphique de TradingView.com