La fonction de gel du nouveau stablecoin de PayPal fait débat : qu’en est-il ?

Le stablecoin de PayPal déclenche des inquiétudes

Cette semaine, PayPal a surpris l’écosystème en revenant sur le devant de la scène avec son stablecoin PYUSD, construit en partenariat avec Paxos, l’émetteur de l’USDP. En effet, après avoir abandonné son projet en février dernier, le géant du paiement est finalement revenu sur sa décision.

Néanmoins, cette annonce n’a pas tardé à déclencher les inquiétudes d’une part de la communauté. Et pour cause, un observateur a signifié que le code du PYUSD comporterait des fonctions permettant d’une part le gel des actifs avec la fonction « freeze », puis la possibilité de supprimer le solde d’un utilisateur grâce à la fonction « wipeFrozenAddress ».

Notons également une fonction permettant de dégeler des fonds bloqués dans le smart contract analysé :

The new Paypal USD stablecoin has an "assetProtection" role which can wipe your balance in two transactions (first `freeze`, then `wipeFrozenAddress`)

In smart contract security we call this a "centralisation attack vector" pic.twitter.com/RsmqvsnKvi

— pashov (@pashovkrum) August 7, 2023

Ainsi, les critiques ont commencé à apparaître, par exemple avec l’avocate Sasha Hodder, qui attribue au stablecoin de PayPal « toutes les capacités de censure d’une monnaie numérique de banque centrale (MNBC), mais lancé par un géant de la technologie au lieu d’un gouvernement » :

I just read the PayPal USD terms of service.

- full KYC
- custody by Paxos
- tied to your PayPal login
- PayPal can reverse any transaction
- claimed to be fully backed by actual USD

All the censorship capabilities of a CBDC, but launched by big tech instead of the gov't.

— Sasha Hodder (@sashahodler) August 7, 2023

👉 Pour aller plus loin — Retrouvez notre guide sur les stablecoins

🎧 Écoutez cet article et toutes les autres actualités crypto sur Spotify

Qu’en est-il réellement ?

Devant ces inquiétudes, nos propres recherches dans le smart contract du PYUSD ne nous ont pas permis de trouver les fonctions relayées par @pashovkrum sur Twitter.

Et pour cause, si l’on se rapporte à CoinGecko et CoinMarketCap, le smart contract du stablecoin de PayPal est le suivant : 0x6c3ea9036406852006290770bedfcaba0e23a0e8, qui est différent de celui mentionné par l’intéressé.

Mais en continuant nos recherches, il s’avère que ce smart contract permet de déléguer la gestion des fonds à un autre smart contract. En creusant un peu plus, il s’avère que l’adresse indiquée sur CoinGecko et celle relayée par @pashovkrum sont toutes deux contrôlées par le smart contract suivant : 0x0644Bd0248d5F89e4F6E845a91D15c23591e5D33.

Cela confirme alors les propos développés précédemment, et en réalité, il n’est pas vraiment surprenant de voir de telles fonctions sur ce type d’actifs. Il s’agit d’ailleurs de rappeler le caractère centralisé du PYUSD et son besoin d’évoluer dans un environnement réglementé dans lequel les stablecoins font l’objet de la méfiance des dirigeants politiques.

Par ailleurs, d’autres observateurs ont souligné que des stablecoins comme l’USDP de Paxos, l’USDC de Circle ainsi que l’USDT de Tether disposaient également de mécanismes de gels. Ceux-ci ont par exemple pu être utilisés dans le passé pour bloquer des fonds d’adresses impliquées dans des hacks ou sanctionnées par des autorités.

Pourtant, de tels cas de figure sont totalement opposés à l’idée même de la décentralisation et le fait d’être réellement propriétaire de son argent. Concernant les investisseurs pour qui cette philosophie est importante, il conviendra alors pour eux de se tourner vers d’autres actifs leur permettant de se prémunir de telles éventualités.

👉 Dans l’actualité également — Lido consolide sa place de leader avec 10 000 nouveaux déposants d’ETH sur le mois de juillet

Depuis 2021, je consacre mon temps libre à me former sérieusement sur les cryptomonnaies afin d'acquérir un maximum de connaissances et de crédibilité. J'ai souvent l'opportunité de réaliser des interviews de personnalités influentes de l'industrie blockchain. Je mène également des analyses approfondies sur des thématiques du Web3 pour proposer du contenu exclusif aux lecteurs de Cryptoast.

Vincent Maire

1507 articles

Tous ses articles