Le mois dernier, lorsque Solana a cessé de produire des blocs pendant 20 heures, les pessimistes ont dit que cela causerait des problèmes avec d'autres protocoles qui en dépendent. Mais les prix de $PYTH étaient toujours disponibles sur toutes les 40 chaînes de destination, prouvant qu'un choix architectural que beaucoup pensaient trop compliqué était correct.

La plupart des gens ne réalisent pas à quel point la redondance est profonde. PYTH ne stocke pas seulement les derniers prix ; il dispose également de systèmes de sauvegarde avancés. Non seulement chaque chaîne de destination stocke les prix actuels, mais elle stocke également des modèles historiques, des scores de réputation des éditeurs et des fonctions de dégradation de confiance. Lorsque les nouvelles mises à jour s'arrêtent, les protocoles ne volent pas simplement à l'aveuglette ; ils utilisent une dégradation intelligente pour trouver leur chemin.

Pour comprendre l'architecture, vous devez regarder trois couches. Pour commencer, les éditeurs envoient des prix aux agrégateurs basés sur Solana. Deuxièmement, les gardiens de Wormhole surveillent ces prix et font des attestations. Troisièmement, les chaînes de destination vérifient les attestations et conservent les prix dans leurs propres systèmes. Il y a plusieurs points de défaillance car chaque couche fonctionne de manière autonome.

La panne de février s'est transformée en un test non planifié de reprise après sinistre. Lorsque Solana s'est arrêtée, la couche un a cessé de recevoir des mises à jour. Mais les couches deux et trois ont continué à fonctionner. Le dernier état connu était conservé par les gardiens de wormhole. Les chaînes de destination ont donné des prix mis en cache avec des intervalles de confiance plus larges. Les protocoles ont utilisé des données anciennes mais sûres au lieu d'échouer complètement.

Les protocoles intelligents ont utilisé une logique de secours avancée. Venus Protocol a augmenté les seuils de liquidation de 2 % pour chaque heure de vétusté. Synthetix a arrêté de prendre de nouvelles positions mais a permis aux gens de fermer leurs anciennes. Marginfi a automatiquement basculé vers des paramètres conservateurs. Ces réponses graduées ont gardé les gens calmes et en sécurité.

Les mathématiques derrière la dégradation de la confiance sont très simples. Les nouveaux prix PYTH viennent avec des intervalles de confiance serrés des éditeurs. À mesure que les prix deviennent plus anciens, les intervalles de confiance s'élargissent automatiquement. Après une heure, les intervalles doublent. Après six heures, ils sont devenus suffisamment larges pour que seules des liquidations d'urgence puissent se produire. Cette dégradation automatique garde les utilisateurs en sécurité sans que personne n'ait à faire quoi que ce soit.

Les ingénieurs chez @Pyth Network ont vu cela venir. Ils ont créé des contrats de chaînes de destination qui savent quand quelque chose est vétuste, utilisent la dégradation de confiance et affichent des horodatages de fraîcheur. Les protocoles n'ont pas besoin de logique compliquée ; ils ont juste besoin de vérifier la fraîcheur. L'infrastructure gère bien la dégradation, facilitant les choses pour les consommateurs.

La résilience inter-chaînes a même surpris ceux qui n'y croyaient pas. Même si les protocoles basés sur Solana avaient des problèmes, ceux sur Arbitrum, BSC et Polygon ont continué à fonctionner en utilisant les prix PYTH mis en cache. La même panne qui a brisé les protocoles natifs de Solana a eu peu d'effet sur les utilisateurs inter-chaînes. Cet effet inégal a prouvé que l'architecture multi-chaînes fonctionnait.

Le comportement des éditeurs pendant les pannes montre à quel point ils sont engagés. Même si Solana était hors ligne, Jump Trading et Jane Street ont gardé leurs portefeuilles chauds prêts à recommencer à publier immédiatement. Ils ont gardé un œil sur d'autres chaînes pour des comportements étranges et étaient prêts à tirer la sonnette d'alarme si les prix mis en cache ne correspondaient pas aux prix réels. Même s'il n'y a pas de récompenses immédiates, ce niveau de vigilance montre que les objectifs à long terme sont alignés.

Pendant la récupération, le modèle de tirage a montré qu'il fonctionnait. Lorsque Solana a redémarré, les protocoles n'ont pas eu à faire face aux problèmes de troupeau tonitruant. Chacun a tiré de nouveaux prix à son propre rythme, ce qui a naturellement réparti la charge. Les oracles push auraient causé des pics synchronisés, ce qui aurait pu entraîner des défaillances secondaires. Parce que le tirage était asynchrone, la récupération s'est bien déroulée.

Les effets économiques allaient au-delà de la simple résilience technique. Même si Solana avait des problèmes, $$PYTH a conservé sa valeur, ce qui suggère que les marchés comprennent la séparation architecturale. Les éditeurs continuaient à recevoir des récompenses pour leur fiabilité passée. Les stakers ne se sont pas affolés car ils savaient que les pannes temporaires ne brisent pas le modèle de base.

La modélisation des risques s'est améliorée en étant testée dans le monde réel. Les protocoles utilisent maintenant des données réelles sur les pannes au lieu de modèles théoriques pour définir les paramètres de vétusté. Ils savent exactement comment la confiance doit diminuer, quand s'arrêter de travailler et comment revenir sur la bonne voie. Cette connaissance du monde réel est meilleure que n'importe quelle simulation.

L'événement a également révélé des défauts. Certains protocoles n'avaient pas ajouté de vérifications pour la vétusté, donc ils essayaient de faire des choses avec des prix qui étaient vieux de plusieurs heures. Certaines personnes ont paniqué sans raison et ont arrêté toutes les opérations même si les données mises en cache étaient sûres. Ces problèmes montrent que la qualité de l'implémentation est tout aussi importante que la qualité de l'infrastructure.

Basé sur ce qui s'est passé pendant les pannes, #PythRoadmap met les améliorations de résilience en premier. Les validateurs Solana dans plus d'une région pour la redondance géographique. Chemins directs des éditeurs vers les chaînes de destination qui contournent complètement Solana pour des flux importants. Même des mécanismes de consensus expérimentaux qui permettent aux éditeurs de travailler ensemble sans chaîne principale.

Une analyse concurrentielle montre que la méthode de PYTH est meilleure. Les réseaux de nœuds centralisés de Chainlink sont sujets à des défaillances corrélées. L'architecture basée sur Cosmos de la bande n'a pas le même débit que Solana pour les opérations normales. Chaque éditeur doit prendre soin de l'infrastructure pour les oracles de première partie d'API3. Le modèle hybride de PYTH trouve un équilibre entre efficacité et durabilité.

La confiance des utilisateurs a grandi d'une manière qui n'avait pas de sens. Les protocoles qui utilisaient les fonctionnalités de dégradation de PYTH pour gérer la panne en douceur sont devenus bien connus. Les utilisateurs ont vu par eux-mêmes comment une architecture bien planifiée garde l'argent en sécurité lorsque l'infrastructure est sous pression. La panne s'est transformée en une occasion pour les protocoles préparés de se faire connaître.

Les protocoles d'assurance ont changé de modèles en fonction de leur résistance. La probabilité d'une défaillance complète de l'oracle a diminué à la lumière de preuves empiriques indiquant une dégradation gracieuse. Ce risque plus faible signifie que les protocoles intégrés à PYTH ont des primes d'assurance plus basses. Les incitations économiques favorisent une architecture résiliente.

Les experts en finance traditionnelle ont apprécié la redondance. Les banques habituées à la reprise après sinistre voient des schémas familiers dans la conception de PYTH. Ils s'attendent à pouvoir continuer à travailler même lorsque le système principal échoue. Cette résilience élimine une raison de plus de ne pas adopter.

Les effets de réseau se renforcent pendant une crise. Les protocoles qui ont survécu en utilisant PYTH sont plus susceptibles de rester dans l'écosystème. Les éditeurs qui étaient prêts pendant les pannes construisent leur réputation. Les personnes qui ont évité la liquidation grâce à une dégradation gracieuse deviennent des évangélistes. Les moments difficiles rassemblent les gens plus que les bons moments.

L'option nucléaire, qui est un échec complet de Solana, n'est plus une menace pour la vie. PYTH a montré qu'il peut garder les prix disponibles même si sa chaîne principale tombe en panne. Cette démonstration transforme ce que les gens pensent être faible en ce qu'ils savent être fort. L'architecture que beaucoup ont qualifiée de surdimensionnée s'est révélée être juste la bonne quantité de paranoïa.

$PYTH devient plus fort après une crise. Le jeton représente des revendications sur une infrastructure qui n'a pas fonctionné dans le monde réel. Les critiques de la redondance s'en sont moqués, mais maintenant les protocoles de résilience en ont besoin. L'architecture éprouvée au combat de PYTH est prête pour la prochaine crise, qui se produira.