Crypto Gaming : faire monter les enchères pour les éditeurs et développeurs de jeux vidéo | Connaissance

Le « Crypto Gaming » est la tendance des jeux vidéo à utiliser la crypto-monnaie comme élément majeur du gameplay et/ou des économies dans le jeu. Cela peut aller de (i) permettre aux utilisateurs d’acheter des articles dans le jeu avec Bitcoin, Ether ou d’autres crypto-monnaies (en plus des monnaies fiduciaires), (ii) permettre aux utilisateurs de gagner une crypto-monnaie spécifique au jeu via le jeu, et (iii) tous jusqu’à permettre aux utilisateurs de retirer la crypto-monnaie qu’ils ont gagnée dans le jeu pour une utilisation ailleurs. Alors que le gameplay et les mécanismes «jouer pour gagner» existent depuis longtemps, l’émergence de mécanismes basés sur la cryptographie est relativement nouvelle pour l’industrie du jeu.

Malgré sa nouveauté, la popularité du jeu crypto a augmenté de façon exponentielle, mais cette croissance rapide n’est pas sans risque. Certains risques spécifiques au crypto-jeu ont récemment été mis en lumière lorsque des pirates ont volé environ 600 millions de dollars à un «pont» connecté au jeu populaire Axie Infinity.^[1] L’attaque s’est produite le 23 mars 2022, mais n’a été découverte que lorsqu’un utilisateur a tenté de retirer ses fonds six jours plus tard. Cette attaque a fait suite à un piratage similaire sur le pont Wormhole en février 2022 où les pirates ont volé plus de 300 millions de dollars.^[2]

Cette attaque soulève des questions sur les risques juridiques et technologiques liés au crypto-gaming, et notamment l’utilisation de « ponts » dans le cadre d’une stratégie de crypto-gaming.

Fonctionnalité des ponts cryptographiques

La popularité croissante des jeux cryptographiques expose les limites structurelles de la blockchain. La plupart des applications décentralisées (« dapps ») sont construites sur le réseau Ethereum surchargé et non évolutif. Pour augmenter la fonctionnalité et permettre l’expansion, les chaînes de blocs secondaires se détachent de la chaîne de blocs mère (appelée « sidechain »). La sidechain et la blockchain mère nécessitent un intermédiaire, ou « pont », pour interagir.

Dans un jeu vidéo, un pont facilite l’échange de crypto-monnaies entre les jetons utilisés pour l’économie du jeu et les jetons importés de «l’économie du monde réel». En ce sens, le pont agit comme un distributeur de jetons utilisé dans une salle de jeux vidéo du monde réel à l’ancienne. Les consommateurs déposent leur argent réel dans le distributeur, et cet argent est converti en jetons qui ne peuvent être utilisés que dans les jeux de cette arcade. D’un point de vue plus technique, les utilisateurs déposent la crypto-monnaie acceptée dans le pont et reçoivent en retour des jetons cryptographiques natifs du jeu, qui peuvent être utilisés sur la sidechain. Cela se produit par un processus en deux étapes :

1. Tout d’abord, la crypto-monnaie est déposée dans le pont et verrouillée jusqu’à ce qu’elle soit échangée.
2. Deuxièmement, les contrats intelligents créent des « pièces enveloppées », qui sont des jetons indexés sur une base 1: 1 à la valeur de certaines autres devises, fonctionnant de la même manière que les pièces dites stables. Les stablecoins sont des crypto-monnaies dont le prix est soutenu par un actif de réserve, comme les monnaies fiduciaires ou d’autres crypto-monnaies.^[3] Par exemple, le stablecoin USDC est indexé sur 1,00 USD. Dans le cas d’un pont, un jeton d’éther enveloppé est rattaché à un éther. Ces pièces enveloppées tirent leur valeur sous-jacente du prix actuel de l’Ether, et elles peuvent ensuite être utilisées par les joueurs dans les économies du jeu. Généralement, il s’agira d’un seul jeu, mais il est possible de créer des économies qui s’étendent sur plusieurs jeux.

Lorsque les utilisateurs souhaitent liquider leurs actifs, les emballages des pièces emballées sont «brûlés» et les pièces d’origine sont déverrouillées du pont et rendues aux utilisateurs. Cette fonctionnalité empêche les utilisateurs d’utiliser frauduleusement la crypto-monnaie sur le parent et les sidechains simultanément.

Divers ponts propriétaires et tiers existent. Dans le cas d’Axie Infinity, les développeurs du jeu ont créé la chaîne latérale liée à Ethereum appelée Ronin, pour permettre la mise à l’échelle du jeu au-delà d’Ethereum.

Les risques techniques des ponts cryptographiques

Alors que les ponts augmentent l’évolutivité et la fonctionnalité des dapps et des jeux cryptographiques, le compromis est que la sécurité peut être compromise si les bonnes protections ne sont pas mises en place. La plupart des dapps pour Ethereum sont construits à l’aide d’un langage de programmation spécifique aux contrats intelligents, appelé Solidity. Il s’agit d’un langage de programmation complexe qui offre aux développeurs une seule tentative pour développer un code correct. Avec peu ou pas de place pour l’erreur, des erreurs se produisent inévitablement, provoquant des vulnérabilités de sécurité exploitables dans la sidechain.

La popularité et l’expansion rapides des jeux cryptographiques mettent encore plus à rude épreuve l’écosystème des jeux cryptographiques, en faisant pression sur les développeurs pour qu’ils créent des jeux techniquement complexes dans un court laps de temps, tout en utilisant un langage de programmation complexe avec lequel ils ne sont peut-être pas aussi familiers. des risques de sécurité qui n’existeraient pas pour les économies de jeu traditionnelles.

Le hack Axie Infinity montre comment ces pressions peuvent se combiner et exposer le jeu à des hacks réussis. La base d’utilisateurs d’Axie Infinity a augmenté rapidement, où le développeur a peut-être tenté de s’adapter à cette croissance rapide du jeu sans assurer en même temps de solides procédures de sécurité. Cependant, le jeu a été laissé ouvert aux vulnérabilités du pont Ronin. Les pirates ont ensuite ciblé ces vulnérabilités et drainé 173 600 Ether et 25,5 millions de pièces USDC qui étaient verrouillées dans le pont. En tant que tel, une fois que les pièces sous-jacentes verrouillées dans le pont ont été volées, les pièces enveloppées correspondantes sont devenues sans valeur.

Les risques juridiques des ponts cryptographiques – Un pont trop loin ?

Les attaques du pont Ronin et Wormhole mettent en évidence un problème plus large : le manque de réglementation et la dépendance excessive à l’égard de l’infrastructure de la chaîne de blocs. Bien que la blockchain Ethereum soit considérée comme hautement sécurisée, les sidechains développées rapidement ne partagent pas nécessairement une sécurité renforcée. En effet, les liens vers la blockchain Ethereum peuvent donner aux développeurs un faux sentiment de sécurité qui n’est pas confirmé par les réalités technologiques de la manière dont ces connexions, liens ou ponts sont construits ou sécurisés. Une blockchain n’est qu’un maillon fort comme son maillon le plus faible, et les développeurs et les éditeurs doivent veiller à ce que les ponts ne deviennent pas le maillon faible de l’écosystème du crypto-gaming.

Les sociétés de jeux cryptographiques doivent s’efforcer de maintenir et d’exiger une sécurité élevée à la fois dans le jeu et dans tous les ponts liés au jeu, et de ne pas compromettre les normes de sécurité lors d’une mise à l’échelle rapide ou dans le but d’obtenir le statut de premier arrivé dans le jeu cryptographique. Les risques de ne pas maintenir une sécurité de qualité ne sont pas simplement l’embarras d’un piratage, ou la fureur en ligne des joueurs, ou des problèmes de jeu opérationnels ou internes résultant du piratage, mais un risque financier réel pour le développeur, l’éditeur et finalement pour les joueurs. Les joueurs cesseront de jouer et d’investir leur temps dans les jeux de crypto si leur crypto en jeu est exposée à un risque élevé de vol ou de dévaluation.

L’absence de réglementation laisse également peu de recours juridiques aux développeurs et aux éditeurs une fois que des piratages se produisent. Alors que les sociétés de jeux cryptographiques ont indemnisé les joueurs pour leurs pertes dans le passé, l’augmentation des coûts des pertes mettra à rude épreuve leur capacité à le faire et soulève des questions importantes concernant la responsabilité des éditeurs et des développeurs de jeux vidéo. Plus de 20,5 milliards de dollars sont actuellement bloqués dans les ponts Ethereum,^[4] et la responsabilité potentielle des développeurs et des éditeurs peut être importante. Ces types de passifs dépasseront souvent la couverture d’assurance disponible, même si les assureurs sont disposés à émettre des polices couvrant ces risques en premier lieu à des tarifs abordables (un sujet entièrement différent). À défaut d’un remboursement volontaire complet, les recours collectifs constituent un risque très réel, tout comme les enquêtes réglementaires potentielles basées sur des allégations selon lesquelles les jetons ou les NFT sont des « titres » en vertu de toute législation applicable. Enfin, les transactions cryptographiques sont censées être anonymes et irréversibles, donc une fois qu’un piratage a eu lieu, il est extrêmement difficile d’inverser ou de récupérer les fonds à moins que, très exceptionnellement, l’intérêt des forces de l’ordre nationales ne soit piqué.

Réflexions finales – Quand devriez-vous brûler vos ponts ?

Les hacks Ronin et Wormhole devraient servir de signe avant-coureur de risques nouveaux et différents pour les éditeurs et développeurs de jeux vidéo impliqués dans le crypto-jeu. Ces attaques mettent en évidence la difficulté de développer des dapps blockchain avec une sécurité robuste ou de s’appuyer sur des ponts construits par des tiers sans diligence raisonnable rigoureuse. Alors que les sociétés de jeux cherchent à rejoindre la véritable ruée vers l’or de l’industrie, l’accent doit rester sur la recherche d’un équilibre entre l’évolutivité et la sécurité pour le jeu et pour tous les ponts.

Fasken est bien placé pour apporter son aide dans bon nombre de ces considérations. Notre groupe national de jeux vidéo apporte une expérience pratique approfondie de l’industrie du jeu, tant du point de vue des développeurs que des éditeurs. Les membres du groupe de jeux vidéo ont également une expertise dans le conseil aux clients sur les questions de cryptographie, de NFT, de fintech et de valeurs mobilières, d’infosec, de questions de technologie d’assurance liées aux problèmes soulevés par cet article.

Si vous avez des questions ou souhaitez en savoir plus sur nos services, n’hésitez pas à contacter l’un des auteurs ou à vous inscrire à nos listes de diffusion de jeux vidéo pour recevoir les futures mises à jour.