L'Australie et XRP Ledger ont marqué l'histoire avec le premier dollar numérique homologué du pays.

L'Australie a accordé une licence de services financiers à AUDD, un dollar australien réglementé stablecoin, permettant aux banques et aux institutions financières d'émettre, de détenir et d'effectuer des transactions en dollars australiens numériques sur le Ledger XRP (XRPL) et plusieurs autres réseaux blockchain.

Qu'est-ce que le stablecoin AUDD et qui l'a émis ?

AUDD est un stablecoin adossé au dollar australien émis par AUDC Pty Ltd. La Commission australienne des valeurs mobilières et des investissements (ASIC), principal organisme de réglementation financière du pays, a accordé à AUDC une licence de services financiers australienne (AFSL), l'autorisant à fournir des services de paiement non monétaires utilisant le jeton numérique.

Un stablecoin est un jeton numérique conçu pour maintenir une valeur fixe grâce à sa garantie à parité avec une devise traditionnelle détenue en réserve. Dans le cas d'AUDD, chaque jeton est adossé à des dollars australiens. La classification AFSL signifie qu'AUDD est considéré comme un produit financier réglementé en vertu de la loi australienne, et non comme un actif numérique non enregistré.

Il est important de noter que l'AUDD n'est pas une monnaie numérique de banque centrale (MNBC). La Banque de réserve d'Australie (RBA) mène son propre projet de recherche sur l'eAUD, qui demeure expérimental. L'AUDD est un stablecoin privé et réglementé, conçu pour les entreprises et les institutions.

Pourquoi la licence AFSL est-elle importante pour les banques ?

L'AFSL lève l'incertitude juridique qui, auparavant, empêchait les banques et les entreprises australiennes d'interagir avec les instruments numériques en dollars sur les réseaux blockchain. Sans licence, la détention ou la transaction de stablecoins expose les institutions réglementées à des risques de non-conformité, notamment en matière de lutte contre le blanchiment d'argent (LCB) et de connaissance du client (KYC).

Grâce à l'obtention de la licence de services financiers australienne (AFSL), les banques peuvent désormais détenir, négocier et effectuer des règlements en dollars australiens (AUDD) en toute légalité, sans enfreindre la législation financière australienne. Ceci est essentiel, car les institutions réglementées ne peuvent adopter de nouveaux outils de paiement sans un cadre juridique clair.

Quelles blockchains AUDD prend-il en charge ?

Selon les documents déposés auprès de l'ASX, AUDD opère sur plusieurs réseaux blockchain, offrant aux institutions une grande flexibilité en matière de gestion des liquidités et de règlement :

• Ledger XRP (XRPL)
• Ethereum
• avec nos artistes
• Solana
• Hedera

La prise en charge multi-chaînes signifie que les institutions ne sont pas liées à un seul réseau et peuvent utiliser la chaîne qui correspond le mieux à leurs besoins opérationnels.

Pourquoi utilise-t-on le registre XRP pour cela ?

Le registre XRP est une blockchain publique initialement développée par Ripple, conçue pour des paiements et des règlements rapides et peu coûteux. Les transactions sur XRPL sont généralement réglées en trois à cinq secondes, et les frais sont minimes, ce qui la rend idéale pour les flux de paiements importants que les blockchains plus lentes ou plus onéreuses ne peuvent gérer aussi efficacement.

Découvrez des projets prometteurs...

Des projets prometteurs...

(Publicité)

L'article continue...

XRPL a récemment lancé une plateforme d'échange décentralisée (DEX) à accès restreint, permettant aux institutions réglementées d'effectuer des transactions sur la blockchain tout en respectant les exigences KYC et AML. Une DEX à accès restreint se distingue d'une plateforme d'échange décentralisée classique par le fait qu'elle limite la participation aux utilisateurs vérifiés, la rendant ainsi compatible avec les cadres de conformité institutionnels.

Quelles conséquences pour la fintech australienne ?

La licence AFSL positionne AUDD comme un outil de paiement institutionnel plutôt que comme un produit crypto destiné aux particuliers. Pour les fintechs et les banques australiennes qui explorent les infrastructures de paiement basées sur la blockchain, elle offre un point d'entrée conforme à la réglementation, sans l'ambiguïté juridique qui a freiné des initiatives similaires ailleurs.

Cela dit, cette licence ne signifie pas que le secteur bancaire australien a pleinement adopté XRPL comme réseau de règlement. L'intégration d'AUDD dans les systèmes des différentes banques dépend entièrement de leurs propres décisions de mise en œuvre.

Une récente faille de sécurité sur le registre XRP apporte un éclairage nouveau.

L'annonce de l'AUDD intervient peu après une grave vulnérabilité de sécurité Une faille critique a été découverte dans une mise à jour proposée du registre XRP. Cette faille, présente dans la modification par lots de Rippled version 3.1.0 (le logiciel principal qui gère les nœuds XRPL), a été détectée le 19 février par Pranamya Keshkamat, ingénieure en sécurité chez Cantina, une entreprise spécialisée dans la sécurité blockchain, avant le déploiement de la modification sur le réseau principal.

La faille résidait dans le processus de validation des signatures pour les transactions par lots. Une erreur de logique dans la boucle de validation provoquait une sortie prématurée qui aurait pu permettre à des attaquants d'exécuter des transactions non autorisées à partir des comptes des victimes sans avoir besoin de leurs clés privées. 

Si elle avait été exploitée, cette faille aurait permis aux attaquants de vider les comptes jusqu'à leur solde de réserve, de modifier l'état du registre et potentiellement de supprimer définitivement les comptes. Le PDG de Cantina, Hari Mulackal, l'a décrite comme une candidate potentielle au titre de plus importante cyberattaque de l'histoire de la blockchain en termes de valeur, compte tenu de la capitalisation boursière du XRP, qui avoisinait les 80 milliards de dollars à l'époque.

La faille a été détectée grâce à une combinaison d'analyse statique du code et de l'outil d'audit basé sur l'IA de Cantina, appelé Apex. De la découverte à la divulgation publique, il s'est écoulé une semaine.

• 19 février : Cantina a signalé le problème ; les validateurs de l'UNL ont été invités à voter contre l'amendement par lots
• 23 février : Ripple a publié un correctif d'urgence avec la version 3.1.1 de Rippled, indiquant que la modification par lots n'est plus prise en charge.
• 26 février : XRPL Labs a publié l'intégralité de la divulgation publique de la vulnérabilité

Aucun fonds n'a été compromis. Cet incident illustre à la fois les risques liés au déploiement à grande échelle de nouvelles modifications de la blockchain et l'importance d'un audit de sécurité indépendant avant leur activation.

Conclusion

La licence AFSL australienne confère à AUDC un cadre juridique solide pour opérer en tant que dollar numérique réglementé sur plusieurs blockchains, dont le XRP Ledger. Les banques disposent désormais d'une solution conforme pour effectuer des règlements en dollars australiens numériques sans enfreindre la législation financière. La conception multichaîne et la plateforme d'échange décentralisée (DEX) autorisée de XRPL offrent une flexibilité accrue aux utilisateurs institutionnels. L'adoption généralisée par le secteur bancaire n'est pas garantie et dépendra des décisions de mise en œuvre individuelles. La récente faille de sécurité du XRP Ledger, détectée et corrigée avant que des fonds ne soient compromis, rappelle utilement que les infrastructures réglementées nécessitent toujours un contrôle indépendant et constant.

Ressources

1. Site web de l'AUDDInformations générales

2. Cointelegraph Compte rendu de la découverte faite par l'ingénieur en sécurité de Cantina et son outil d'IA Apex, incluant des citations du PDG Hari Mulackal

3. Blog de XRPL Labs Rapport officiel de divulgation de vulnérabilité contenant des détails techniques, un calendrier de correction et des recommandations de validation