Crypto PayPal : La face cachée du stablecoin PYUSD

PayPal débarque enfin dans le monde merveilleux des cryptomonnaies. Histoire d’avoir un avant-goût de cette nouvelle classe d’actif, la société de paiement en ligne opte pour un stablecoin arrimé au dollar américain : le PayPal USD. À peine annoncé, le PYUSD a suscité de nombreuses réactions dans la communauté crypto. À en croire les récents sondages, ce stablecoin divise. Gros plan !

Ovations du public pour le PayPal USD

Les presses ont fait l’écho du lancement historique du stablecoin de PayPal hier au beau milieu de l’après-midi. Épaulé par Paxos, une société crypto inquiétée par la SEC, la spécialiste américaine des paiements a choisi de déployer le PYUSD sur la blockchain d’Ethereum. Bientôt, les clients américains de PayPal pourront profiter de cette aubaine.

Evidemment, cela a suscité une multitude de réactions de la part de la communauté crypto.

So the PayPal stablecoin contract:
– Is written in an extremely old version of Solidity
– Allows the owner to pause all transfers
– Allows the owner to freeze addresses to prevent actions
– Allows admins to increase the total supply at will

Centralized, but transparent at least. pic.twitter.com/VJ3Jgj1SJ3

— cygaar (@0xCygaar) August 7, 2023

« Ainsi se présente le contrat stablecoin de PayPal :

– est écrit dans une version très ancienne de Solidity

– permet au propriétaire de suspendre tous les transferts

– permet au propriétaire de geler les adresses pour empêcher les actions

– autorise l’augmentation à volonté de l’offre totale aux administrateurs

Centralisé, mais au moins transparent. »

Outre cet ingénieur informatique pro-crypto, d’autres enthousiastes ont aussi manifesté leur soutien au projet de stablecoin de PayPal. Ils étaient nombreux à approuver le PYUSD dans le récent sondage de Bitcoin sur Twitter.

À l’heure de la rédaction de cet article, 48,9 % d’entre eux jugent que le PayPal USD est « bon ». Tandis que 16,7 % et 34,4 % ont voté respectivement pour « mauvais » et « laid ».

Également, nous noterons la validation de ce stablecoin de PayPal par Jeremy Allaire, PDG de Circle.

« C’est incroyablement excitant de voir une entreprise aussi importante dans le domaine de l’internet et des paiements entrer dans l’espace des stablecoins », rapporte Coingape.

Du côté des élus américains, cette migration d’acteurs de la TradFi dans le secteur des cryptomonnaies pousse à accélérer la réglementation du secteur.

« Des réglementations claires et des protections solides pour les consommateurs sont essentielles pour permettre aux stablecoins d’atteindre leur plein potentiel », note le président de la commission des services financiers de la Chambre des représentants, Patrick McHenry.

La décentralisation est menacée

Le PayPal USD n’a pas reçu que des louanges. Beaucoup se sont prononcés sur ses limites en matière de sécurité et de décentralisation. « Une nouvelle douce et amère pour la communauté crypto », juge Cointelegraph.

The new Paypal USD stablecoin has an "assetProtection" role which can wipe your balance in two transactions (first `freeze`, then `wipeFrozenAddress`)

In smart contract security we call this a "centralisation attack vector" pic.twitter.com/RsmqvsnKvi

— pashov (@pashovkrum) August 7, 2023

« Le nouveau stablecoin PayPal USD a un rôle ‘assetProtection’ qui peut effacer votre solde en deux transactions (d’abord ‘freeze’, puis ‘wipteFrozenAddress’).

En matière de sécurité de smart contracts, nous appelons cela un ‘vecteur d’attaque centralisé’. »

Ici, l’accent est mis sur le pouvoir détenu par PayPal et non les utilisateurs. En effet, le géant américain pourra user de « fonctions controversées en cas de besoin ».

En d’autres termes, PayPal va déployer un stablecoin quasi identique à une CBDC. Il lui sera possible d’en faire la censure, voire modifier à tout moment le contrat intelligent.

I just read the PayPal USD terms of service.

– full KYC
– custody by Paxos
– tied to your PayPal login
– PayPal can reverse any transaction
– claimed to be fully backed by actual USD

All the censorship capabilities of a CBDC, but launched by big tech instead of the gov't.

— Sasha Hodder (@sashahodler) August 7, 2023

« Je viens de lire les conditions d’utilisation de PayPal USD.

– KYC complet

– conservation par Paxos

– lié à votre login PayPal

– PayPal peut annuler toute transaction

– prétendument soutenu par des dollars réels.

Toutes les capacités de censure d’une CBDC, mais lancées par les grandes entreprises technologiques plutôt que par le gouvernement. »

Également, le fait que le stablecoin ERC-20 PYUSD est écrit en Solidity v0.4.24 inquiète certains analystes. Trop vieille à leur goût, cette version du langage de programmation d’Ethereum pourrait connaître des bugs (échelle zéro, portes dérobées, etc.). Et corollairement des problèmes de sécurité.

À noter que le hack de Curve a été rendu facile par des écritures sur des versions obsolètes de Vyper.

Néanmoins, nous conviendrons de mentionner que l’initiative de PayPal contribuera à la démocratisation des cryptomonnaies. Ethereum sera le premier à bénéficier du lancement de PYUSD puisque l’entreprise de paiement en ligne va intégrer environ 430 millions de comptes actifs dans son écosystème.