Couches 2, chaînes latérales et le mot que tout le monde emploie de travers
« Couche 2 » est devenu un terme de marketing. On l’applique à tout ce qui est moins cher qu’Ethereum, ce qui a discrètement aplati une distinction qui détermine réellement si votre argent est en sécurité.
Les différences ne sont pas théoriques. Deux chaînes peuvent paraître identiques dans votre portefeuille — même adresse, même flux de signature, mêmes jetons, mêmes outils — et reposer sur des hypothèses totalement différentes quant à qui pourrait prendre vos fonds.
Ce que « couche 2 » est censé signifier
Une véritable couche 2 hérite de sa sécurité de la couche 1 qui la porte.
C’est toute la définition, et elle s’assortit d’un test concret : si demain chaque opérateur de la couche 2 disparaissait, pourriez-vous encore récupérer votre argent en n’utilisant qu’Ethereum ? Si oui, c’est une couche 2. Sinon, c’est autre chose qui en porte le nom.
Les rollups y parviennent en faisant la partie coûteuse ailleurs et la partie digne de confiance sur Ethereum. Les transactions s’exécutent hors chaîne, en lots, à bas prix. Mais leurs données sont publiées sur Ethereum, avec un mécanisme permettant d’établir que l’état obtenu est correct. Ethereum ne réexécute pas tout ; il conserve assez d’informations pour que l’état correct puisse toujours être reconstruit et imposé.
Voilà pourquoi un rollup est bon marché. Vous répartissez le coût de l’espace de bloc d’Ethereum sur des milliers de transactions au lieu de le payer seul — et depuis que les transactions de type blob ont donné aux rollups une voie dédiée et bien moins chère pour publier leurs données, ce partage s’est spectaculairement amélioré.
Deux façons de prouver qu’un rollup est honnête
Les rollups optimistes supposent que l’opérateur dit vrai et laissent quiconque contester. Si quelqu’un publie un état invalide, un observateur soumet une preuve de fraude pendant une fenêtre de contestation, et le mauvais état est écarté.
Cette fenêtre explique pourquoi les retraits natifs depuis un rollup optimiste prennent environ une semaine. Ce délai n’est pas de l’inefficacité : c’est le mécanisme de sécurité. Il faut une période assez longue pour qu’une partie honnête puisse repérer un mensonge et s’y opposer.
Les rollups de validité, qu’on appelle d’ordinaire rollups ZK, démontrent la correction mathématiquement. Chaque lot s’accompagne d’une preuve cryptographique que la transition d’état a respecté les règles. Ethereum vérifie la preuve, ce qui coûte peu, et il n’y a rien à contester. Les retraits n’attendent que la production et la vérification de la preuve — des heures, pas des jours.
Aucun n’est strictement meilleur. Les rollups optimistes ont été plus faciles à bâtir et encaissent confortablement des calculs arbitraires ; les rollups de validité offrent une finalité plus rapide et des garanties plus fortes, au prix d’un coût de preuve et d’une complexité supérieurs.
Les chaînes latérales ne sont pas des couches 2
Une chaîne latérale est une chaîne de blocs distincte, avec son propre consensus et ses propres validateurs, reliée à Ethereum par un pont. Elle ne tire pas sa sécurité d’Ethereum. Elle a la sienne.
Appliquez le test : si les validateurs de la chaîne latérale s’entendaient, Ethereum pourrait-il vous sauver ? Non. Vos fonds sur la chaîne latérale sont protégés par l’ensemble de validateurs de cette chaîne, et les actifs adossés au pont le sont par ce que le pont a bien voulu concevoir — soit précisément la catégorie où continuent de se produire les plus gros piratages crypto.
Ce n’est pas une critique des chaînes latérales. Elles sont souvent plus rapides, moins chères, et parfaitement raisonnables à utiliser. Ce qui est critiquable, c’est de les décrire comme des couches 2, car l’expression laisse entendre un filet de sécurité inexistant.
Et puis il y a les chaînes qui sont simplement leur propre couche 1 — des réseaux indépendants qui font tourner la même machine virtuelle. Elles ne sont ni sécurisées par Ethereum, ni reliées à lui, ni comptables devant lui. Elles parlent juste la même langue.
La version inconfortable, avec la propre liste de chaînes de SSP
Voici où cela devient concret, et où nous devrions être francs sur notre propre interface.
SSP prend en charge six réseaux principaux EVM : Ethereum, Polygon, Base, BNB Smart Chain, Avalanche et XDC.
Exactement un d’entre eux est un rollup. Base est un rollup optimiste qui se règle sur Ethereum. Polygon PoS est une chaîne latérale dotée de son propre ensemble de validateurs en preuve d’enjeu. BNB Smart Chain, la C-Chain d’Avalanche et XDC sont des couches 1 indépendantes, avec leur consensus, leurs validateurs et aucune relation de sécurité avec Ethereum.
Dans la configuration de chaînes de SSP, les six portent le même chainType: 'evm'. Ce champ est exact — il décrit l’environnement d’exécution, qui est véritablement le même partout. C’est pourquoi un seul chemin de code sert toutes ces chaînes, pourquoi votre adresse est identique partout et pourquoi la signature fonctionne pareil.
Mais chainType: 'evm' ne dit rien de qui peut prendre votre argent, et le portefeuille regroupe ces chaînes selon ce qui les rend techniquement interchangeables, non selon le fonctionnement de leur sécurité. Tous les portefeuilles font cela, le nôtre compris. La conséquence honnête, c’est que l’interface aplatit une distinction qu’elle ne peut exprimer, et savoir laquelle est laquelle reste votre affaire. Passer d’Ethereum à BNB Smart Chain dans un menu déroulant donne l’impression de modifier un réglage. Cela ressemble davantage à déplacer son argent vers une autre banque dans un autre pays.
La même adresse est une commodité et un piège
Comme toutes les chaînes EVM dérivent les adresses de la même façon, votre adresse sur Ethereum est votre adresse sur Polygon, Base, BSC, Avalanche et XDC. Pratique — et source d’une erreur précise et coûteuse.
Envoyer des jetons à la bonne adresse sur la mauvaise chaîne n’est pas une transaction rejetée. Elle réussit. Les jetons arrivent à une adresse que vous contrôlez, sur une chaîne à laquelle vous ne pensiez peut-être pas. Si vous détenez les clés, c’est rattrapable : ajoutez la chaîne, et les voilà.
Si la destination était une adresse de dépôt d’une plateforme, souvent ce ne l’est pas. Les adresses de plateformes sont fréquemment des contrats, et un contrat déployé sur Ethereum n’existe pas à la même adresse sur Avalanche à moins que quelqu’un l’y ait délibérément déployé. Envoyer vers une « bonne » adresse sur une chaîne où rien n’est déployé pour la recevoir est l’un des moyens les plus fiables de perdre des fonds définitivement — la raison profonde pour laquelle les formats d’adresse comptent plus qu’il n’y paraît.
Confirmez toujours le réseau, pas seulement l’adresse. L’adresse aura l’air correcte de toute façon.
Les séquenceurs, et ce que la centralisation vous coûte vraiment
La plupart des rollups fonctionnent aujourd’hui avec un séquenceur unique, exploité par l’équipe qui a bâti la chaîne. Il décide de l’ordre des transactions et produit les blocs.
C’est plus centralisé qu’on ne le suppose, et il vaut la peine d’être précis sur ce que cela met ou non en danger. Un séquenceur peut censurer votre transaction, réordonner les transactions autour d’elle, ou tomber en panne et arrêter la chaîne. Base, Arbitrum et d’autres ont tous connu des interruptions.
Ce qu’un séquenceur ne peut généralement pas faire, c’est voler, car un rollup bien conçu comporte une voie d’inclusion forcée : un moyen de soumettre votre transaction directement via Ethereum, en contournant entièrement le séquenceur. Cette trappe de secours est ce qui fait de « hérite de la sécurité de la couche 1 » autre chose qu’un slogan.
La réserve honnête, c’est que ces mécanismes varient nettement en maturité d’un rollup à l’autre, et que la décentralisation de la preuve et du contrôle des mises à niveau reste un chantier presque partout. Des observateurs indépendants notent précisément cela, et la plupart des rollups se situent bien en deçà d’une décentralisation complète. Une couche 2 avec un séquenceur centralisé et un contrat évolutif contrôlé par un multisig est sensiblement plus sûre qu’une chaîne latérale — et sensiblement moins sûre qu’Ethereum lui-même.
Retirer, et le raccourci qui annule l’intérêt
Le retrait natif depuis un rollup optimiste suppose d’attendre la fin de la fenêtre de contestation. Environ une semaine. Les gens détestent cela, alors toute une industrie existe pour le supprimer.
Les services de « retrait rapide » fonctionnent ainsi : un fournisseur de liquidité vous avance immédiatement les fonds sur Ethereum, puis réclame lui-même le retrait natif lent. C’est utile et cela vaut souvent la commission.
Reconnaissez l’échange, cependant. La voie lente minimise la confiance : elle fonctionne grâce à Ethereum, et personne ne peut l’arrêter. La voie rapide est un prêt d’une contrepartie, garanti par la solvabilité de cette contrepartie et la correction de son contrat de pont. Vous convertissez une sortie à confiance minimisée en une sortie de confiance pour gagner quelques jours. Souvent un bon marché. Simplement pas gratuit, et pas la même chose.
Ce qu’il vaut vraiment la peine de savoir
Posez la question de la disparition. Si chaque opérateur disparaissait, pourriez-vous encore sortir votre argent par la couche de base ? Cette question trie les rollups du reste mieux que n’importe quelle étiquette.
Rollup, chaîne latérale et couche 1 indépendante sont trois profils de risque différents — et seul le premier est une couche 2 au sens qui compte.
Bon marché n’implique pas « sécurisé par Ethereum ». Beaucoup des chaînes les moins chères le sont précisément parce qu’elles ne paient pas la sécurité d’Ethereum.
Vérifiez le réseau avant chaque envoi inter-chaînes. L’adresse n’est pas le contrôle que vous croyez.
Accordez la chaîne à l’enjeu. Une chaîne latérale ou une couche 1 alternative est un endroit parfaitement sensé pour des montants quotidiens et pour expérimenter. Pour un avoir dont la perte vous anéantirait, le modèle de sécurité en dessous vaut le surcoût.
Rien de tout cela ne signifie qu’il faut éviter quoi que ce soit. Cela signifie que le mot « couche 2 » travaille moins que le marketing ne le laisse croire, et que les deux minutes nécessaires pour savoir à quelle catégorie appartient une chaîne sont du temps bien employé avant d’y mettre de l’argent réel.
