Ethereum Dévoile sa Feuille de Route de Sécurité Post-Quantique Pour les Institutions

Ethereum commence à formaliser publiquement sa stratégie de sécurité post-quantique. Will Corcoran, chercheur à la Fondation ETH, a utilisé une présentation lors de l'Institutional Ethereum Forum à New York pour exposer à la fois le modèle de menace et le travail protocolaire déjà en cours. Cet effort a une portée bien au-delà d'ETH, a-t-il soutenu, car le goulot d'étranglement principal n'est pas propre à une seule chaîne : chaque réseau proof-of-stake construit sur les hypothèses cryptographiques actuelles sera finalement confronté au même problème d'évolutivité.

Parallèlement à cette présentation, la Fondation Ethereum a lancé pq.ethereum.org, un nouveau portail qui regroupe la feuille de route du projet, des ressources techniques, des FAQ pour les institutions et un formulaire d'inscription pour une retraite post-quantique à Cambridge en octobre 2026. Corcoran a présenté le site comme un moyen de consolider des années de recherche et de répondre à ce qu'il a décrit comme un intérêt croissant de la part des institutions demandant comment Ethereum prévoit de se préparer à un avenir dans lequel les ordinateurs quantiques pourraient casser la cryptographie à courbe elliptique.

Ethereum vise la norme industrielle post-quantique

Cet avenir est encore projeté dans plusieurs années, mais Corcoran a déclaré qu'Ethereum travaille déjà contre une fenêtre serrée. Il a évoqué les estimations actuelles pour le « Q-Day » : l'arrivée d'un ordinateur quantique cryptographiquement pertinent, regroupées autour de 2032, tandis que la feuille de route actuelle cible les composants post-quantiques clés pour le fork « L » ou « M » du protocole, approximativement vers 2029.

L'argument central de la présentation était que la sécurité post-quantique ne peut pas être réduite à un simple échange de signature. Ethereum s'appuie aujourd'hui sur la cryptographie à courbe elliptique dans toute la pile : attestations de validateurs au niveau de la couche de consensus, données de preuve de blob au niveau de la couche de données, et signatures de transactions et de portefeuilles au niveau de la couche d'exécution. Si cette cryptographie est cassée, de grandes parties du modèle de sécurité du réseau se briseront avec elle.

Mais la remplacer introduit un problème de second ordre. Les signatures BLS actuelles d'Ethereum sont compactes et s'agrègent extrêmement efficacement : 10 000 signatures se compressent toujours à 96 octets. Le remplacement post-quantique proposé, un schéma basé sur le hachage que Corcoran a appelé Lean Sig, fait environ 3 000 octets par signature, et les agréger naïvement produirait environ 30 mégaoctets de données par slot.

Ce compromis n'est pas simplement un inconvénient technique. Corcoran l'a lié de manière répétée à la contrainte de décentralisation d'Ethereum, soutenant que des signatures plus volumineuses augmenteraient les exigences de bande passante, réduiraient le nombre de validateurs domestiques viables et affaibliraient les propriétés de sécurité de la chaîne. Selon lui, tout le défi de conception découle de ce point.

« Donc, rendre Ethereum sécurisé post-quantique n'est pas aussi simple que d'échanger les schémas de signature, car ce seul changement se répercute sur tout le reste », a-t-il déclaré. « Des signatures plus volumineuses entraîneraient plus de bande passante, ce qui entraînerait moins de validateurs domestiques, moins de décentralisation et des garanties de sécurité plus faibles. Donc, ce seul changement se répercute sur tout. »

La réponse proposée par Ethereum est un couplage de LeanSig avec un système de preuve appelé Lean Multisig, que Corcoran a décrit comme un moteur d'agrégation basé sur STARK. Au lieu de transmettre directement toutes les signatures, le système vise à prouver qu'elles ont été vérifiées correctement et à comprimer la sortie à environ 125 kilooctets. Il a appelé cette compression d'environ 250x « les mathématiques lunaires » qui rendent le consensus post-quantique viable sur Ethereum.

Corcoran a également utilisé cette présentation pour souligner qu'il ne s'agit plus d'un fil de recherche purement théorique. Il a déclaré qu'Ethereum exécute déjà des devnets avec 10 équipes clientes, a lancé quatre devnets jusqu'à présent et construit autour d'une finalité à trois slots et de slots de quatre secondes comme base de conception. L'effort plus large, a-t-il ajouté, s'étend sur plus de huit ans de recherche, environ 25 millions de dollars de financement et environ 1 500 contributeurs répartis sur plus de 250 organisations et équipes.

Pour Ethereum, le message immédiat est que la préparation post-quantique devient une partie visible de son agenda protocolaire à long terme. Pour le reste de la crypto, l'affirmation de Corcoran était plus large.

« Vraiment, chaque blockchain proof of stake fait face au même défi, et ce défi est la capacité d'agréger à grande échelle des signatures basées sur le hachage. C'est non négociable », a-t-il déclaré. « Lorsque nous réussirons à livrer LeanSig et LeanMultisig et Lean consensus, nous pensons que cela pourrait vraiment devenir la norme industrielle de facto. »

Au moment de la publication, ETH se négociait à 2 154 $.