Guardian : définition

Guardian : comment ça marche ?

La gouvernance décentralisée comporte des failles : une proposition malveillante peut passer grâce à des jetons achetés ou empruntés, ou un bug peut être découvert juste avant l'exécution d'une mise à jour. Pour limiter ces risques, de nombreux protocoles désignent un guardian. Il s'agit souvent d'un multisig détenu par des membres reconnus de la communauté, de l'équipe ou d'experts en sécurité, doté d'un pouvoir limité et clairement défini.

Ce pouvoir est en général défensif : opposer un veto à une proposition en attente dans un timelock, mettre en pause certaines fonctions d'un contrat ou geler un marché en cas d'attaque. Le guardian ne peut normalement pas déplacer les fonds ni imposer ses propres décisions. Certains protocoles prévoient que ce rôle soit révocable par la gouvernance, ou qu'il disparaisse à terme. Le guardian illustre un compromis assumé entre décentralisation et sécurité : il réintroduit une part de confiance envers un petit groupe, en échange d'une capacité de réaction rapide.

À ne pas confondre avec

• Timelock : Le timelock impose un délai avant l'exécution d'une décision, délai dont le guardian peut profiter pour exercer son veto.
• Circuit breaker : Le circuit breaker est le mécanisme technique de pause d'un contrat, que le guardian peut être autorisé à déclencher.
• Veto delay : Ce terme désigne l'ensemble des protections de type veto, délai ou frein d'urgence, alors que le guardian est l'acteur chargé de les actionner.

Questions fréquentes sur Guardian

Un guardian peut-il voler les fonds d'un protocole ?

Normalement non : son rôle est conçu pour être défensif, limité au veto ou à la pause. Il faut toutefois vérifier dans le code et la documentation l'étendue réelle de ses pouvoirs.

Pourquoi un protocole décentralisé a-t-il besoin d'un guardian ?

Parce que la gouvernance par vote peut être attaquée ou trop lente face à une urgence. Le guardian offre une capacité de réaction rapide, au prix d'une part de centralisation.