Interview: Sebastien Martin – Web3 Sécurité

Dans le cadre de notre magazine, nous avons réalisé une série d’interviews pour illustrer nos propos et les tendances actuelles du secteur financier et technologique. Grâce aux avis d’experts, nous souhaitons offrir des perspectives concrètes et des analyses approfondies pour mieux comprendre ce sujet.

C’est avec grand plaisir que nous vous présentons Sébastien Martin. Il est président de la Ligue pour la Sécurité du Web3 (LSW3) ainsi que PDG et cofondateur de RAID Square, une entreprise spécialisée dans la sécurisation des systèmes Web3. Grâce à lui, la LSW3 se concentre sur la création d’un espace d’échange dans l’écosystème Web3, incluant la cybersécurité, la lutte contre les fraudes et les contrefaçons, ainsi que la compliance et les aspects judiciaires​

---

Quels sont les tendances géographiques dans la provenance des cyberattaques et des arnaques Web3 ?

« Les cyberattaques et les arnaques dans le domaine du Web3 présentent des tendances géographiques distinctes. On observe chez RAID Square que certaines régions sont plus actives que d’autres dans ces activités malveillantes. »

Certaines régions sont plus actives que d’autres dans ces activités malveillantes

Par exemple, des groupes de hackers en Russie, en Chine, en Corée du Nord et dans certaines régions d’Europe de l’Est sont souvent cités dans les rapports de sécurité pour leur implication dans des cyberattaques sophistiquées. L’Afrique, l’Amérique Latine et certaines parties de l’Asie du Sud-Est deviennent également des foyers de cybercriminalité en raison de l’augmentation de l’accès à Internet et de l’amélioration des compétences technologiques locales.

Les tensions géopolitiques peuvent-elles influencer la sécurité des
infrastructures Web3 ?

Les cyberattaques peuvent être utilisées comme des armes de déstabilisation.

Oui, les tensions géopolitiques peuvent avoir un impact significatif sur la sécurité des infrastructures Web3. Lors de conflits géopolitiques, les cyberattaques peuvent être utilisées comme des armes de déstabilisation.

Les infrastructures Web3 peuvent être utilisées pour contourner des sanctions internationales. Elles peuvent être, aussi, ciblées pour perturber des économies, voler des données sensibles ou même cibler des systèmes financiers décentralisés afin de capter des montants financiers importants pouvant participer à des finalités diverses.

Quelles sont les mesures pour renforcer la sécurité des entreprises dans le web3?

« Plusieurs mesures peuvent être mises en place pour renforcer la sécurité :

• Audit de sécurité régulier : Effectuer des audits de sécurité réguliers pour identifier et corriger les vulnérabilités potentielles dans le code et les smart contracts. Aussi, un monitoring interne et régulier par l’entreprise elle-même est important.
• Formation et sensibilisation : Former les employés et les utilisateurs sur les meilleures pratiques en matière de sécurité Web3, sur la sensibilisation à l’évolution des menaces, sur la détection des tentatives de phishing et autres arnaques.
• Utilisation de solutions de sécurité avancées : Intégrer des solutions de sécurité spécifiques au Web3, telles que des outils d’analyse transactionnelle (OAT) pour ne pas s’exposer avec des parties tierces, installer une gouvernance et des pare-feu de smart contracts, et des systèmes de détection des failles de code pour avoir un regard extérieur sur les développements techniques.
• Gestion des clés privées : Mettre en place des pratiques robustes de gestion des clés privées, comme l’utilisation de hardware wallets et de solutions multi-signatures pour les transactions importantes.

Et dernièrement la Collaboration et le partage d’information entre acteurs de l’écosystème. Il faut donc collaborer avec l’Etat, avec d’autres entreprises et organisations du secteur pour partager des informations sur les menaces et les meilleures pratiques entre nous pour les citoyens. C’est ce que nous faisons avec la Ligue pour la sécurité du WEB3 (LSW3).« 

Quelles innovations en cybersécurité sont les plus prometteuses pour renforcer la sécurité dans le Web3 ?

« Plusieurs innovations récentes montrent un grand potentiel pour renforcer la sécurité dans le Web3 :

• Zero-Knowledge Proofs (ZKPs) : Les preuves à divulgation nulle de connaissance permettent de vérifier des transactions et des identités sans révéler d’informations sensibles, renforçant ainsi la confidentialité et la sécurité.
• Chiffrement Homomorphe : Cette technologie permet de travailler sur des données sans avoir besoin de les déchiffrer, offrant une protection accrue des données sensibles même lorsqu’elles sont en cours de traitement.

• Machine Learning et IA : L’intelligence artificielle et l’apprentissage automatique peuvent détecter et anticiper des anomalies et des comportements suspects en temps réel, permettant une réponse rapide aux menaces émergentes.
• Secure Multi-Party Computation (SMPC) : Cette méthode permet à plusieurs parties de calculer une fonction conjointe sur leurs entrées sans révéler celles-ci, protégeant ainsi les données partagées lors de collaborations.

• Décentralisation de la sécurité : Utiliser des solutions de sécurité décentralisées, comme des systèmes de surveillance répartis, rend les systèmes plus résilients & résistants aux attaques.

Ces innovations, combinées à des pratiques de sécurité rigoureuses et une vigilance constante, peuvent grandement améliorer la sécurité des infrastructures Web3. »