Modèles de ponts : verrouillage, destruction et émission native

2026-08-24

Faire passer un jeton sur une autre chaîne ne déplace pas le jeton. Il reste où il était, et quelque chose de nouveau apparaît de l'autre côté. Ce que c'est dépend du modèle : une créance de rachat sur une garantie verrouillée, la même offre réémise ailleurs, ou un jeton que l'émetteur a frappé directement sur cette chaîne. Cet article compare les trois et montre comment savoir lequel vous détenez.

Ce qu'un pont fait à votre jeton

Une blockchain ne peut rien envoyer à une autre blockchain. Chaque réseau n'écrit que son propre registre. Un pont coordonne deux écritures comptables distinctes : une sur la chaîne que vous quittez, une autre sur celle où vous arrivez.

Les unités qui apparaissent sur la chaîne de destination sont donc de nouvelles écritures, créées par le contrat autorisé à les créer. La question utile n'est pas où est parti votre jeton, mais qui a émis ce que vous détenez maintenant et contre quoi vous pouvez le racheter.

La documentation développeur d'Ethereum recense trois façons de déplacer des actifs entre chaînes : verrouillage et émission, destruction et émission, et swaps atomiques. Un swap atomique est une transaction avec une contrepartie et non un modèle d'émission, donc ce que vous détenez au bout du compte relève des deux premiers, plus l'émission native par l'émetteur de l'actif lui-même.

Une seconde question croise la première : qui exploite le pont. Un réseau en livre généralement un, gouverné avec la chaîne, et ce qu'il frappe devient la version désignée de l'actif sur cette chaîne. N'importe qui d'autre peut aussi construire un pont vers la même chaîne. Mécanique identique, deux jetons différents.

C'est là que les gens se font avoir. Deux soldes portant le même nom et le même ticker, sur la même chaîne, peuvent être des actifs distincts, avec un adossement distinct et des façons distinctes de casser.

Le verrouillage et émission et le jeton wrappé qu'il produit

Le verrouillage et émission est le plus ancien modèle. Vous remettez l'actif à un contrat sur la chaîne source, qui le conserve, et un contrat apparié sur la chaîne de destination vous frappe un jeton neuf pour le même montant. La documentation d'un standard de jetons cross-chain très utilisé le dit sans détour : l'original est verrouillé sur sa chaîne d'émission et un jeton wrappé intégralement garanti est frappé sur la chaîne de destination.

Le retour est l'image inversée et porte son propre nom, destruction et déverrouillage. Vous détruisez le jeton wrappé, ce qui autorise le contrat de la chaîne source à libérer l'original. L'enveloppe ne vaut rien en elle-même. Sa valeur, c'est la promesse que cette libération aura lieu quand elle sera demandée.

Les ponts livrés avec un réseau fonctionnent ainsi. La documentation publique du pont standard d'un rollup détaille les deux moitiés : les jetons natifs sont verrouillés et leurs représentations pontées frappées ; les représentations pontées sont détruites pour que les jetons natifs puissent être déverrouillés. La représentation pontée est un contrat de jeton ordinaire dont la fonction d'émission n'est appelable que par le pont.

La conclusion ne demande aucun ménagement : un actif wrappé n'est pas l'actif. La propre introduction d'Ethereum aux ponts le dit franchement. Une pièce wrappée détenue sur Ethereum est un jeton natif d'Ethereum, une version de cette pièce et non l'original sur sa propre chaîne. Elle se négocie près de l'original parce que le rachat fonctionne, pas parce que les deux sont le même objet.

La destruction et émission et pourquoi le total ne bouge pas

La destruction et émission se passe de séquestre. Le montant que vous envoyez est détruit sur la chaîne source et un montant égal est créé sur la chaîne de destination, si bien que l'offre totale du jeton sur toutes les chaînes reste constante. Il n'y a de réserve verrouillée nulle part, puisque rien n'a été mis de côté. C'est l'offre elle-même qui s'est déplacée.

Cela ne marche que si les deux côtés savent frapper et détruire sur instruction de celui qui exploite le transfert. Un jeton dont toute l'offre a été frappée une fois, sur une seule chaîne, sans fonction d'émission laissée ouverte, ne peut pas le faire chez lui. La réponse habituelle est un hybride : verrouillage et émission à l'aller, destruction et déverrouillage au retour, et destruction et émission pour chaque saut entre les autres chaînes, où les unités sont déjà frappables.

Pour le détenteur, le risque change de forme et non de taille. Il n'y a pas de séquestre à vider, mais il y a désormais un droit d'émission, et celui qui le détient peut créer de l'offre à partir de rien. Les implémentations sérieuses associent donc ce droit à un plafond : une limite de ce qu'un pont donné peut frapper ou détruire, reconstituée avec le temps à un rythme fixé, pour que la panne reste bornée.

Notez ce que le mécanisme laisse ouvert. Il ne dit rien de celui qui détient ce droit, et se comporte pareil que ce soit l'émetteur, un exploitant de pont ou un comité entre les deux. Les deux sections suivantes portent justement sur cette question.

L'émission native, où l'émetteur frappe sur chaque chaîne

L'émission native, c'est la destruction et émission pilotée par l'émetteur lui-même. L'émetteur déploie son jeton sur chaque chaîne qu'il veut prendre en charge et frappe directement là, si bien qu'il n'y a ni enveloppe ni réserve de garantie nulle part dans le système. La documentation de protocole d'un gros émetteur décrit exactement cela : détruire sur la chaîne source, frapper sur la chaîne de destination, sans jetons wrappés et sans réserves de liquidité de pont.

La confiance ne disparaît pas, elle change d'adresse. Avec une enveloppe, vous êtes exposé à celui qui détient le séquestre et la clé d'émission. Avec l'émission native, vous êtes exposé à l'émetteur, également sur chaque chaîne, c'est-à-dire à l'exposition que vous aviez déjà là d'où vous êtes parti. Pour un actif qui est de toute façon la dette de quelqu'un, c'est une vraie simplification. Pour un actif qui n'est la dette de personne, il n'y a pas d'émetteur pour le faire.

La limite est la disponibilité. Seul l'émetteur peut frapper nativement, et seulement là où il a choisi de se déployer. Partout ailleurs, l'actif arrive toujours sous forme de l'enveloppe de quelqu'un, et sur les chaînes où l'émetteur est venu tard, l'ancienne enveloppe continue en général de circuler à côté de la version native comme un jeton distinct.

Les standards de jetons omnichain et qui contrôle l'émission

Les standards récents font de l'émission multi-chaînes une propriété du jeton plutôt qu'une fonction du pont. Une famille, décrite comme jetons fongibles omnichain, étend un standard de jeton ordinaire par des messages inter-chaînes : un transfert débite la chaîne source en détruisant ou en verrouillant, puis crédite la chaîne de destination en frappant ou en déverrouillant, de sorte qu'une offre totale unique est partagée entre toutes les chaînes. Un jeton existant rejoint le dispositif via un adaptateur qui sert de lockbox.

Une seconde approche s'attaque de front à la question des droits. ERC-7281, aussi appelé xERC20, est une extension minimale du standard de jetons fongibles : une interface d'émission et de destruction que seuls les ponts inscrits sur la liste autorisée de l'émetteur peuvent appeler, un plafond configurable pour chacun, et un contrat lockbox pour qu'un jeton existant l'adopte sans repartir de zéro. Son objectif affiché est de transférer la propriété d'un jeton ponté des ponts vers les émetteurs.

Ce que cela achète, selon la proposition elle-même, c'est le confinement. Si un pont inscrit est compromis, la perte est plafonnée à sa limite et l'émetteur peut le retirer de la liste sans traîner les utilisateurs dans une migration. Comme les plafonds sont fixés pont par pont et révisables, les ponts finissent par se concurrencer sur la sécurité pour en obtenir un plus élevé.

Ce que cela n'achète pas, c'est la sécurité. L'auteur le dit sans détour : le standard borne les conséquences mais ne sauve personne d'un pont cassé, et la sécurité du pont sous-jacent reste à réparer. Il suppose aussi un émetteur doté d'un processus de gouvernance pour tenir cette liste, ce qui convient à un jeton avec un projet derrière lui et n'apporte rien à un jeton dont personne n'a la charge.

Modèles de ponts comparés : ce que vous laissent le verrouillage et émission, la destruction et émission et l'émission native

Savoir lequel vous détenez

Rien de tout cela n'apparaît dans le ticker. Cela apparaît dans l'adresse du contrat, la seule partie qu'on ne peut pas habiller. Même ticker, même chaîne, adresse différente : actif différent, adossement différent.

La documentation du pont standard d'un rollup est inhabituellement directe là-dessus : un jeton natif peut avoir plusieurs représentations pontées en même temps, des représentations différentes comptent pour des jetons entièrement indépendants, et l'utilisateur doit toujours préciser laquelle il vise. Rien n'oblige ces représentations à valoir la même chose.

C'est pour cela que les réseaux publient des listes de jetons sélectionnées, et que la même documentation avertit qu'une mauvaise adresse pontée peut bloquer définitivement l'actif sous-jacent. Une telle liste n'est pas un confort. C'est la correspondance entre un nom que vous reconnaissez et le contrat précis que le pont du réseau reconnaîtra.

Trois questions couvrent la plupart des cas. Pour un jeton wrappé : qu'est-ce qui est verrouillé, où, et qui peut le libérer. Pour un jeton en destruction et émission : qui peut appeler l'émission, et qu'est-ce qui le plafonne. Pour un jeton émis nativement : le déploiement sur cette chaîne est-il vraiment celui de l'émetteur.

Vérifiez ensuite où se trouve la profondeur. La liquidité s'attache à une représentation et non à un nom, donc une enveloppe que peu de places cotent ne se vend pas au prix de la version que tout le monde utilise. Réparer précisément cet éclatement est la raison que les deux standards ci-dessus donnent de leur existence.

Conclusion

Un pont ne déplace pas un jeton : il retire des unités sur une chaîne et en crée sur une autre, et le modèle décide de ce que sont ces unités. Le verrouillage et émission vous laisse une créance de rachat sur une garantie posée dans un contrat de séquestre. La destruction et émission déplace l'offre elle-même, donc votre sécurité est celle d'un droit d'émission et de son plafond. L'émission native supprime l'enveloppe en faisant frapper l'émetteur sur chaque chaîne, et ne fonctionne que là où l'émetteur est allé. Les standards posés par-dessus existent pour que ce soient les émetteurs, et non les ponts, qui décident de ce que vous obtenez. Quel que soit le cas, la réponse est dans l'adresse du contrat, pas dans le ticker.

Articles associés

Autres articles Bitbase sur ce sujet :

- Qu'est-ce que Hyperlane, l'interopérabilité sans autorisation

- Particle Network et l’abstraction de chaînes en pratique

- Ponts de stablecoins : déplacer des dollars entre chaînes

Avertissement : Cet article est un contenu pédagogique de Bitbase Academy, fourni à titre d'information uniquement. Il ne constitue pas un conseil en investissement, en trading, en fiscalité ou en finance. Les cryptoactifs sont volatils ; évaluez votre propre risque. Rédigé en août 2026 ; référez-vous aux informations officielles les plus récentes.