Mise à jour de l’écosystème

Plus de 360 améliorations livrées. Puis nous avons payé des professionnels pour essayer de tout casser.

Plus de 360 améliorations déployées dans tout l’écosystème Tratok en un seul week-end, un test d’intrusion complet par une équipe red team, et un traitement des transactions désormais plus de 700 % plus performant qu’auparavant.

Voici ce que la plupart des plateformes n’admettront jamais à voix haute : le week-end où vous livrez une version majeure, c’est précisément le week-end où vous risquez le plus de tout casser.

Nous aimons faire les choses différemment. Après avoir livré plus de 360 améliorations à l’écosystème Tratok en un seul week-end, au lieu de nous congratuler, nous avons confié l’ensemble à une équipe red team professionnelle en leur demandant de tout mettre en pièces.

Ils ont essayé. Avec acharnement.

C’était précisément le but.

À quoi ressemblent vraiment 360 améliorations

Ce chiffre ressemble à une affirmation marketing. Il ne l’est pas. C’est un journal des modifications.

Une partie est visible. Les parcours de réservation pour les séjours, les activités et la restauration. Les écrans du portefeuille. Les réponses de Tara. Le tableau de bord des prestataires. Une recherche qui arrête de vous faire travailler pour elle.

Une grande partie est invisible. La gestion des erreurs pour les cas limites auxquels personne ne pense avant de tomber dessus à minuit dans une ville inconnue. Des chaînes de traduction techniquement correctes mais bancales en pratique. La latence réduite sur des écrans dont vous ignoriez la lenteur, faute de point de comparaison.

La plupart, vous ne les remarquerez jamais.

Et c’est le plus beau compliment que je puisse leur faire. Un logiciel que l’on remarque est généralement un logiciel qui montre des failles.

Puis nous avons embauché des personnes dont le métier consiste à nous mettre en pièces

Un test d’intrusion aux normes du secteur n’est pas un simple scanneur de vulnérabilités. Ce n’est pas une case à cocher, et ce n’est pas un PDF que l’on encadre pour l’accrocher à l’accueil.

Une équipe red team est un groupe de professionnels qui vous attaque comme le ferait un véritable adversaire sophistiqué, avec la même patience et des manières nettement moins reluisantes. Ils cartographient votre infrastructure. Ils testent l’authentification. Ils traquent l’écart entre ce que votre système est censé faire et ce qu’il fait réellement sous pression. Escalade de privilèges. Manipulation de session. Injection. Exploitation de la logique métier. Toutes ces techniques ternes et sans glamour qui continuent de fonctionner dans le monde réel précisément parce qu’elles sont ternes.

Nous venons justement de faire subir tout cela à l’écosystème Tratok.

Les histoires horribles que nous n’avons aucune envie de rejoindre

Soyons clairs sur l’esprit de cette section, car je ne l’écris pas pour faire peur à qui que ce soit. Elle est là pour expliquer pourquoi nous dépensons de l’argent réel pour des personnes dont le métier consiste à faire transpirer nos ingénieurs.

Le secteur des cryptomonnaies a un long passif de failles de sécurité. Il vaut la peine d’en passer quelques-unes en revue, car les causes se répètent avec une constance presque ennuyeuse.

Remarquez maintenant ce qui manque à cette liste

Presque aucune ne relevait d’une cryptographie exotique. Personne n’a brisé les mathématiques des courbes elliptiques. Personne n’a surpassé en calcul une blockchain. Les échecs étaient opérationnels. Des clés au mauvais endroit. Trop d’argent posé quelque part au chaud. Un écran de signature qui mentait à la personne cliquant sur « approuver ». Une mise à jour que personne n’a re-testée. Des permissions accordées temporairement puis jamais révoquées.

Chainalysis a estimé le total de crypto volée en 2024 à environ 2,2 milliards de dollars sur 303 incidents distincts, les clés privées compromises représentant la première cause. 2025 a été pire : environ 3,4 milliards de dollars.

Et parfois, il ne s’agit même pas d’un piratage. Mt. Gox a perdu environ 850 000 bitcoins sur plusieurs années, et FTX s’est effondrée sans avoir été piratée.

C’est précisément pourquoi le système le moins glamour que nous exploitons est celui dont nous sommes les plus fiers.

Cinq couches entre un attaquant et votre solde

Chaque TRAT affiché correspond à un TRAT détenu.

Ce n’est pas un slogan que nous affichons sur une bannière. C’est un contrôle qui s’exécute que quelqu’un veille ou non, et c’est la seule chose qui distingue une plateforme d’un fait divers.

Les transactions sont en service. Et elles sont devenues nettement plus rapides.

La fonctionnalité de transaction est désormais entièrement activée à travers tout l’écosystème. C’était à elle seule le titre que nous nous attendions à publier.

Nous l’avons alors soumis à un benchmark. Pas en laboratoire, pas face à une chaîne simulée, mais dans des conditions réelles sur la blockchain, sur Ethereum et BNB Smart Chain.

L’efficacité du traitement des transactions est ressortie à plus de 700 % supérieure à notre précédente référence.

Voici ce que cela signifie concrètement un matin à six heures, dans un aéroport, avec 4 % de batterie :

• Des réservations qui se finalisent pendant que vous regardez encore l’écran.
• Des remboursements qui reviennent directement sur votre solde au lieu de s’empiler dans une file d’attente.
• Des retraits qui s’exécutent sans que vous ayez à rafraîchir la page comme si elle vous devait de l’argent.
• Les envois internes entre utilisateurs Tratok restent ce qu’ils ont toujours été : des mouvements de registre instantanés, sans attente de confirmation de la chaîne, sans frais.

Le travail sur la chaîne est devenu plus rapide. Le travail hors chaîne était déjà instantané. Mis bout à bout, l’ensemble avance à une vitesse supérieure à tout ce que quiconque aurait jamais pu espérer.

Et maintenant, la suite

À la suite des perfectionnements supplémentaires achevés le lundi 13 juillet 2026, un nouveau test d’intrusion a été planifié. Notre philosophie est qu’un test de pénétration est un point de contrôle, pas une ligne d’arrivée. Alors que nous déployons en permanence davantage de mises à jour et que nous ouvrons toujours plus de pans de l’écosystème, la sécurité demeure l’une de nos principales priorités et responsabilités. C’est notre travail. Restez à l’écoute !