Qu'est-ce que le Cardano Pentad et pourquoi EMURGO se retire après l'incident SecondFi ?

EMURGO, l'une des entités fondatrices de Cardano, a informé officiellement les autres membres du Pentad qu'elle se retire de ses fonctions au sein du groupe de coordination. L'entreprise a indiqué que sa priorité immédiate est le processus de récupération de SecondFi, à la suite d'un incident qui a vidé environ 16 millions d'ada des portefeuilles touchés.

Qu'est-ce que le Cardano Pentad ?

Le Cardano Pentad est un groupe de coordination formé autour du Cardano Critical Integrations Budget, un programme financé par la trésorerie visant à accélérer l'infrastructure comme l'accès aux stablecoins, la conservation, les ponts, les oracles et l'analytique. Intersect a décrit la proposition initiale comme un budget de 70 millions d'ada impliquant Input Output, EMURGO, Cardano Foundation, Intersect et Midnight Foundation.

Les cinq membres étaient Input Output Group, Cardano Foundation, EMURGO, Intersect et Midnight Foundation. Input Output assume une grande partie du travail de développement du protocole de Cardano. Cardano Foundation se concentre sur les normes, l'adoption institutionnelle et la représentation de l'écosystème. Intersect est une organisation à adhésion impliquée dans la coordination de la gouvernance, des groupes de travail techniques et l'administration. Midnight Foundation est liée à l'écosystème de Midnight axé sur la confidentialité. EMURGO a servi d'entité fondatrice commerciale de Cardano, avec un accent sur l'adoption, les produits et le développement commercial Web3.

Le Pentad ne remplace pas la gouvernance sur chaîne de Cardano, le vote DRep ni l'approbation de la trésorerie. Sa fonction est la coordination opérationnelle entre des organisations disposant de capacités techniques, juridiques, commerciales et administratives. Intersect a décrit son rôle dans le cadre Critical Integrations comme l'administration des fonds, la contractualisation juridique et les opérations budgétaires, tandis que les responsabilités de livraison sont gérées via des flux de travail entre organisations.

Pourquoi EMURGO se retire après l'attaque contre SecondFi

EMURGO a indiqué qu'elle se retire du Pentad pour concentrer ses ressources sur le processus de récupération de SecondFi. Cette décision a suivi la mise à jour antérieure de l'entreprise selon laquelle SecondFi ne reprendra pas un fonctionnement normal, même une fois les audits terminés. EMURGO a précisé que son rôle futur dans SecondFi se limite à une équipe dédiée à la récupération d'actifs, chargée de restituer les actifs aux utilisateurs affectés.

SecondFi a été présenté en avril comme l'évolution de Yoroi Wallet. EMURGO l'a décrit comme une plateforme d'autoconservation de néofinance pour dépenser, échanger, gagner et épargner, tout en laissant les utilisateurs contrôler leurs actifs. La transition visait à faire évoluer Yoroi au delà d'un portefeuille traditionnel vers une interface financière plus large pour les utilisateurs de Cardano.

Cette orientation produit a changé après l'incident de juin. CoinDesk a rapporté que l'attaque a touché 374 portefeuilles et drainé environ 16 millions d'ada via une faille dans un logiciel propriétaire de génération de portefeuilles, tandis que 129 millions d'ada supplémentaires ont été sauvés avant que les attaquants ne puissent y accéder. Le problème a été décrit comme un incident au niveau du portefeuille et du logiciel, et non comme une défaillance du protocole Cardano.

La mise à jour de sécurité officielle de SecondFi a ajouté que le processus de récupération comprend un Asset Recovery Wallet Checker, des avertissements contre les faux canaux d'assistance et une adresse de fonds de récupération pour les utilisateurs affectés. L'équipe a précisé que le checker ne demandera pas aux utilisateurs de signer des transactions et a averti de ne pas partager de clés privées, de phrases de récupération ni d'identifiants de portefeuille.

Ce que le départ d'EMURGO signifie pour la gouvernance de Cardano

Le départ d'EMURGO sépare deux questions qui avancent désormais de concert dans le débat public. La première est la responsabilité produit pour SecondFi en tant qu'application de portefeuille destinée aux utilisateurs. La seconde est la responsabilité de l'écosystème, car EMURGO faisait aussi partie de la structure du Pentad liée à la coordination de l'infrastructure de Cardano et à des livraisons financées par la trésorerie.

Le Pentad se poursuit avec Input Output Group, Cardano Foundation, Intersect et Midnight Foundation. Les projets déjà définis dans le cadre Critical Integrations ne s'arrêtent pas automatiquement parce qu'un membre s'est retiré, mais ce départ crée des questions opérationnelles autour des responsabilités de livraison, des rapports publics et des futures propositions de coordination, y compris les travaux Pentad V2 précédemment décrits par Intersect.

Pour les utilisateurs de SecondFi, le processus immédiat se concentre désormais sur les outils officiels de récupération, des chemins de migration sécurisés et l'évitement de canaux d'assistance frauduleux. Pour la gouvernance de Cardano, l'enjeu est plus large, une entité fondatrice avec un incident majeur de portefeuille a quitté un organe de coordination conçu pour aider à livrer l'infrastructure de l'écosystème. Cela rend les prochaines mises à jour officielles importantes pour définir où s'arrête la responsabilité produit, comment la récupération des utilisateurs est gérée et comment les membres restants du Pentad poursuivent le travail sans EMURGO.

L'épreuve pratique se joue désormais en quatre endroits, le fonds de récupération, les audits externes, le post mortem technique et la poursuite des travaux d'infrastructure soutenus par le Pentad. Ces éléments détermineront si l'incident SecondFi reste contenu comme une défaillance de portefeuille ou devient une étude de cas durable de gouvernance sur la manière dont Cardano gère l'obligation de rendre des comptes lorsqu'un produit d'une entité fondatrice engendre des conséquences au niveau de l'écosystème.