Web3

Le Web3 est une étiquette floue pour désigner les applications et services qui s'appuient sur des blockchains publiques pour la propriété, les paiements et les règles, généralement en complément d'une infrastructure web classique. Les utilisateurs détiennent leurs actifs et leur identité via un wallet plutôt que via un identifiant de connexion. Gavin Wood, cofondateur d'Ethereum, a popularisé le terme vers 2014, et il n'a toujours ni définition formelle ni organe de gouvernance. En pratique, il recouvre le trading de tokens, le lending, les NFT, les DAO et les jeux on-chain.

Concrètement, une application web3 est généralement un site web ordinaire, souvent adossé à ses propres serveurs pour les données et l'indexation, qui dialogue avec des smart contracts déployés sur une blockchain. Au lieu de vous inscrire avec un e-mail et un mot de passe, vous connectez un wallet et signez des messages ou des transactions avec votre clé privée. L'état d'un contrat, comme les soldes et les règles, est public et consultable sur un block explorer, mais le code source n'est lisible que si le déployeur l'a fait vérifier. Les frais de gas sont en général facturés pour les transactions on-chain et payés dans le token natif de la blockchain, même si certaines applications ou certains sponsors peuvent les prendre en charge pour les utilisateurs.

Cela compte pour quiconque achète de petits tokens, car beaucoup s'échangent sur des exchanges décentralisés (DEX), ce qui oblige à utiliser directement des outils web3. Certains tokens sont aussi listés sur des exchanges centralisés, où la plateforme assure la conservation des fonds et où l'expérience ressemble davantage à celle d'un compte de courtage classique. En self-custody, il n'y a ni service client ni chargeback : un transfert vers la mauvaise adresse est définitif. Cette même ouverture permet à n'importe qui de déployer un token en quelques minutes, ce qui explique pourquoi une grande partie de ce que vous verrez est de mauvaise qualité.

La décentralisation est un spectre : vérifiez dans quelle mesure un projet est réellement décentralisé. Beaucoup d'applications dépendent encore d'un front-end centralisé, d'un serveur hébergé, d'un contrat upgradeable ou d'une admin key capable de modifier les règles ou de déplacer des fonds. Lisez attentivement ce que la fenêtre de votre wallet vous demande de signer. Une token approval malveillante peut permettre à un contrat de retirer vos tokens plus tard : le danger persiste donc après la signature. Révoquer cette approval avant qu'elle ne soit exploitée peut éviter une perte, mais ne permet pas d'annuler des transferts déjà effectués. Utiliser un wallet distinct avec de petits montants pour vos expérimentations limite les dégâts en cas d'erreur, et le mot web3 accolé à un projet ne dit rien de son bon fonctionnement ni de sa sécurité.