Airdrop Glacier : Des utilisateurs de Cardano lésés, Charles Hoskinson réagit

Un bug dans le logiciel des portefeuilles Ledger a empêché les utilisateurs de Cardano de réclamer leurs tokens Glacier Drop. Selon Charles Hoskinson, fondateur de Cardano, le problème demeure non résolu, bien qu’il ait été signalé dès juillet.

Problème de signature de messages sur les portefeuilles Ledger

L’airdrop du token NIGHT est une partie clé du déploiement plus large de Midnight, couvrant huit écosystèmes pour assurer un accès équitable. Alors que la plupart des portefeuilles fonctionne sans problème, les utilisateurs de Cardano utilisant des portefeuilles Ledger ont rencontré des difficultés à cause des limites de signature de messages.

Pour effectuer une réclamation, les utilisateurs doivent signer un message conforme à la norme CIP-8 — un format servant à confirmer la propriété d’un portefeuille. Or, les appareils Ledger limitent actuellement la taille des messages à 31 octets, alors que celui requis pour Glacier Drop atteint 251 octets.

Cette incompatibilité signifie que les utilisateurs Ledger ne peuvent pas terminer l’étape de vérification et ne peuvent pas, pour l’instant, accéder à leurs tokens NIGHT.

Des solutions coordonnées pour assurer la compatibilité de Ledger avec Cardano

Charles Hoskinson a noté que le problème Ledger a été signalé en juillet, mais sans correction officielle en vue, son équipe a introduit une solution temporaire. La solution reprend des techniques déjà utilisées dans l’espace des NFT. Il a déclaré,

Il s’agit d’un problème spécifique à Cardano avec le logiciel Ledger. Nous avons demandé une mise à jour en juillet, mais aucun calendrier n’a été communiqué. En attendant, nous utilisons une méthode courante dans l’écosystème NFT : signer une transaction sans valeur (dite nulle) contenant la charge utile GD de 251 octets sous forme de métadonnées.

Dans une mise à jour distincte, Bob Blessing Hartley, directeur technique de Shielded Technologies — l’équipe derrière le réseau Midnight — a évoqué une approche différente. Il a dit qu’ils avaient testé des centaines de combinaisons de portefeuilles matériels et logiciels pendant le développement de l’airdrop. 

Ils ont constaté que les réclamations AdaBase via des portefeuilles matériels ne correspondaient pas aux principes de sécurité sur lesquels le programme Glacier Drop est fondé. Pour résoudre cela, l’équipe de Hartley a créé une nouvelle méthode de réclamation adaptée spécifiquement aux utilisateurs de Ledger.

Leur solution repose également sur une transaction sans valeur, incluant les détails de la réclamation sous forme de métadonnées. Ces informations s’affichent clairement sur l’écran Ledger afin que l’utilisateur puisse voir précisément ce qu’il approuve. Hartley a confirmé que l’approche a été largement testée dans la communauté Cardano et respecte toutes les normes de sécurité requises.

Fahmi Syed, président de la Midnight Foundation, a reconnu le problème de signature de messages. Il a déclaré que l’implémentation de CIP-8 par Ledger soulève des inquiétudes en matière de sécurité et que la protection des actifs des utilisateurs reste une priorité majeure. Les deux équipes continuent de travailler en étroite collaboration pour surveiller la situation et envisager des améliorations à plus long terme.

Le processus de réclamation et la répartition des tokens ne sont pas affectés

Malgré ce contretemps technique pour les utilisateurs de Ledger, le calendrier de distribution de Glacier Drop reste inchangé. 

• Les allocations de tokens NIGHT étaient basées sur un instantané historique d’ADA — les montants des portefeuilles sont déjà fixés.
• Les réclamations peuvent être faites à tout moment durant la fenêtre de 2 mois sans affecter les montants des tokens.
• Une solution sécurisée garantit que les utilisateurs de Ledger peuvent toujours réclamer des jetons malgré la limite de taille des messages.
• Le chemin de réclamation révisé est en cours d’audit final et devrait être opérationnel durant la semaine du 25 août.
• Selon Syed, plus de 120 millions de tokens NIGHT ont été réclamés quelques heures après le lancement, avec un fort engagement sur les huit chaînes prises en charge.

En attendant, l’équipe invite les utilisateurs à éviter les plateformes non officielles ou non vérifiées. Il y a déjà eu des tentatives par des sites frauduleux pour imiter l’interface Glacier Drop, ciblant potentiellement les utilisateurs de Ledger. Des mesures sont prises pour détecter et éliminer ces menaces afin de protéger la communauté contre les arnaques.