Objectifs pédagogiques

À l’issue de l’UE, l’élève sera capable de :

• Créer un smart contract ethereum, utiliser les bonnes pratiques de sécurité, éviter les erreurs de sécurité connues, le déployer, l'utiliser avec metamask, le tester avec Hard Hat.
• Créer un smart contract avec des fonctions avancées de calcul sur des données cryptées, de décryption , de ré-encryption vers un utilisateur donné
• Déterminer (rapidement) si une blockchain est susceptible d'être (facilement) attaquée dans des conditions d'utilisation données.

Par ailleurs, grâce à cette UE, l'étudiant améliorera ses compétences portant sur la conception et la gestion de la sécurité, la protection de l'information et ses supports, tout au long de leur cycle de vie. Plus précisément :

• En maîtrisant les garanties d'intégrité des blockchains (selon leur type : PoW, PoS, synchrone/asynchrone) et les propriétés des outils cryptographiques utilisés, l'étudiant saura identifier, analyser et caractériser les éléments de sécurité permettant d’atteindre un objectif cible (disponibilité, intégrité, authentification, confidentialité, traçabilité) en vue de gérer la sécurité des systèmes numériques.
• En sachant créer et tester des smart contracts qui évitent les failles de sécurité classiques, l'étudiant apprendra comment concevoir, dimensionner, mettre en place la sécurité d’un système numérique en s’appuyant sur les architectures, les technologies, les outils et les méthodes nécessaires pour assurer l’atteinte des objectifs de sécurité du système.
• En identifiant les acteurs du système (clients, propriétaires de contrats, de données, autorité de certification, parties souhaitant faire une transaction) et en créant une architecture qui apporte les garanties souhaitées "by design", c'est-à-dire uniquement avec de la cryptographie en boîte noire, l'étudiant sera capable de spécifier et concevoir l’ingénierie des éléments du système et son architecture en réponse à un besoin identifié.