Ethereum veut protéger les dépôts des validateurs contre une attaque quantique

La proposition doit rendre le contrat de dépôt plus flexible, afin qu’Ethereum puisse plus tard passer à une nouvelle cryptographie. C’est pertinent alors qu’environ 42,4 millions d’ETH sont stakés et que les risques quantiques sont pris plus au sérieux.

À retenir

• Des chercheurs d’Ethereum proposent de modifier le contrat de dépôt pour le protéger contre de futures attaques quantiques.
• La proposition autorise différentes tailles de clés et étiquette les dépôts avec le système cryptographique utilisé.
• Environ 42,4 millions d’ETH sont stakés, ce qui donne aux changements des signatures des validateurs un impact majeur.

Des chercheurs d’Ethereum ont soumis une proposition visant à modifier le contrat de dépôt de la blockchain, afin que le réseau puisse à l’avenir mieux résister aux attaques quantiques. Il s’agit de la porte d’entrée par laquelle les utilisateurs immobilisent de l’ether pour devenir validateurs. Selon la proposition, il faudrait à terme prévoir un mécanisme permettant à Ethereum de désactiver la norme de signature actuelle.

Ce que la proposition change

Aujourd’hui, le contrat de dépôt n’accepte que des clés BLS, les clés cryptographiques que les validateurs utilisent pour vérifier les transactions et maintenir la chaîne en fonctionnement. C’est utile pour la scalabilité, car de nombreuses signatures peuvent être regroupées, mais cela rend aussi la configuration actuelle moins flexible. La nouvelle proposition autoriserait différentes tailles de clés et étiquetterait chaque dépôt avec le système cryptographique utilisé.

Ethereum veut ainsi éviter de rester bloqué avec un format qui serait plus tard difficile à remplacer. Si la communauté décide plus tard de désactiver définitivement les nouveaux dépôts BLS, les validateurs existants resteraient actifs, mais les nouveaux validateurs ne pourraient plus entrer avec cet ancien format.

Pourquoi cela se joue maintenant

Le débat prend davantage d’importance parce qu’environ 42,4 millions d’ETH sont stakés sur Ethereum, soit environ 104 milliards de dollars (89,2 milliards d'euros) au cours actuel. Tout cet ETH repose sur des clés de validateurs qui utilisent encore le format existant. La configuration actuelle n’est donc pas seulement un détail technique, elle touche directement une grande partie de la sécurité du réseau.

L’urgence s’est aussi renforcée après des recherches antérieures de Google Quantum AI, qui ont cartographié plusieurs vecteurs d’attaque sur Ethereum et mis en avant des risques pour les wallets, le staking, les smart contracts et les systèmes layer-2. La fondation Ethereum travaille entre-temps sur une trajectoire vers une cryptographie résistante au quantique autour de 2029. Cela montre clairement que cette proposition n’est qu’une première étape dans une transition plus longue, et non une solution immédiate.

Pour les wallets et les comptes, la même question se pose déjà à un autre niveau. Dans une proposition récente, Monad veut par exemple rendre les wallets résistants au quantique sans nouvelle adresse, afin que les utilisateurs puissent renforcer leur sécurité sans modifier leur adresse blockchain.

Conséquences pour la sécurité d’Ethereum

Pour les lecteurs européens de crypto, c’est pertinent parce qu’Ethereum n’est pas seulement une grande blockchain, mais aussi une couche de base pour de nombreuses autres applications crypto. Si la sécurité des signatures des validateurs doit être adaptée, cela peut avoir des conséquences sur la vitesse d’introduction de nouvelles cryptographies et sur le soin nécessaire à la migration. La proposition montre que le secteur réfléchit déjà à une période où la cryptographie actuelle pourrait ne plus suffire.

Le projet de texte est encore préliminaire et porte pour l’instant une numérotation temporaire. Un mainteneur du dépôt a proposé de l’appeler proposition EIP-8394. Par ailleurs, Ethereum devra plus tard préciser séparément comment les validateurs doivent vérifier les nouvelles signatures, car modifier uniquement le contrat de dépôt ne suffit pas.