LayerZero Aerie : Signature Quantique En 0,65 Seconde

Imaginez un ordinateur portable ordinaire, celui que vous utilisez peut-être en ce moment même, capable d’agréger plus de 32 000 signatures numériques résistantes aux ordinateurs quantiques en seulement 0,65 seconde. C’est exactement ce que LayerZero Labs vient de démontrer avec son nouveau système baptisé Aerie. Cette performance, annoncée le 16 octobre 2026, marque un tournant potentiel dans la course à la sécurité post-quantique pour les blockchains.

Une avancée qui répond à un défi critique des réseaux proof-of-stake

Les blockchains proof-of-stake reposent sur un principe simple en apparence : des milliers de validateurs signent régulièrement des messages pour confirmer l’état du réseau. Ces signatures doivent ensuite être vérifiées par l’ensemble des participants. Aujourd’hui, Ethereum s’appuie principalement sur les signatures BLS, qui permettent de les combiner efficacement en une seule structure compacte. Le problème ? Les signatures BLS ne résistent pas aux attaques d’un ordinateur quantique suffisamment puissant.

Les alternatives post-quantiques retenues par les autorités de normalisation américaines offrent une bien meilleure résistance, mais elles manquent de cette capacité d’agrégation native. C’est précisément ce vide qu’Aerie cherche à combler. Le système, développé par des chercheurs de LayerZero Labs, d’a16z crypto research, de l’université Carnegie Mellon et de l’Imperial College London, s’appuie sur le système de preuves cryptographiques Akita pour combiner des milliers de signatures Falcon en une seule preuve de validité.

Des performances impressionnantes sur matériel grand public

Les benchmarks présentés par l’équipe ont été réalisés sur un Apple M4 Max, sans accélération GPU. Avec 16 threads de travail, Aerie a réussi à traiter un lot de 32 768 signatures Falcon-512 en 0,65 seconde, pour une consommation mémoire maximale de 2,1 Go. Un second test, portant sur 16 384 signatures Falcon-1024, a nécessité 0,63 seconde avec des besoins mémoire similaires.

Falcon-1024 représente l’option de sécurité la plus élevée, avec des signatures plus volumineuses et un coût de calcul supérieur. En mono-thread, la génération de preuve pour ces deux charges de travail a pris environ 4,3 secondes. La vérification de l’agrégat Falcon-512 s’est révélée particulièrement efficace : 54 millisecondes sur un seul cœur, contre 519 millisecondes pour une vérification individuelle des signatures. Avec 16 threads, ces temps passent respectivement à 11,6 et 42,9 millisecondes.

L’absence de récursion constitue l’un des points forts du design. Si l’agrégateur initial échoue, un autre nœud disposant des signatures peut produire une preuve de remplacement. Cette flexibilité renforce la résilience du système dans un environnement décentralisé où les défaillances ponctuelles restent possibles.

Taille des preuves et compromis techniques

Aerie conserve une courte valeur aléatoire, appelée salt, pour chaque signature. Cela permet au vérificateur de calculer directement les hachages associés. La preuve se charge ensuite des vérifications mathématiques restantes grâce au système Akita. Pour le lot de 32 768 signatures Falcon-512, l’agrégat total atteint 1 346 Kio, sels et en-têtes inclus. La composante purement liée à la preuve représente environ 66 Kio, le reste étant principalement constitué des salts.

Les chercheurs indiquent que cet agrégat standard représente 42,1 octets par signature, soit environ 16 fois moins que les signatures Falcon rembourrées qu’il remplace. Ces mesures de taille excluent les clés publiques et les messages fournis séparément au vérificateur. Une version avec salt partagé pourrait réduire l’agrégat complet à environ 66 Kio, mais cette estimation repose sur une politique de signature distincte et des hypothèses de sécurité supplémentaires. Les auteurs précisent explicitement que cette estimation de taille ne démontre pas la conformité à ladite politique.

Comparaison avec les approches concurrentes

Face à Orthus, un système d’agrégation Falcon antérieur, Aerie affiche une génération de preuve 1,5 fois plus rapide, une vérification 38 fois plus rapide et des preuves 1,7 fois plus petites sur le même serveur. La comparaison comporte toutefois une nuance importante : la charge de travail d’Orthus omet certaines vérifications de format de signature que réalise Aerie.

La comparaison avec leanVM, un travail d’agrégation basé sur les hachages mené dans l’écosystème Ethereum, révèle un autre profil de performance. Sur le même M4 Max, leanVM a agrégé 900 signatures XMSS en 0,51 seconde en utilisant tous les cœurs. Selon les chercheurs, le débit de preuve d’Aerie pour Falcon-512 est 29 fois supérieur à celui de leanVM pour XMSS dans ces conditions. En revanche, les preuves leanVM se vérifient plus rapidement, entre 5,9 et 6,5 millisecondes sur un seul thread, contre 54 millisecondes pour le lot de 32 768 signatures d’Aerie.

Ces chiffres illustrent un compromis classique en cryptographie : vitesse de génération versus vitesse de vérification, et choix de l’algorithme de signature sous-jacent. Falcon et XMSS n’offrent pas exactement les mêmes propriétés de sécurité ni les mêmes caractéristiques de taille.

Le contexte plus large de la migration post-quantique

La National Institute of Standards and Technology distingue clairement Falcon des standards déjà finalisés. En août 2024, ML-DSA et SLH-DSA ont été formalisés comme normes de signature numérique. Falcon figure toujours dans le processus de standardisation en cours. L’institut recommande aux organisations de commencer à migrer les systèmes vulnérables et fixe 2035 comme horizon pour le retrait des algorithmes quantiquement vulnérables de ses normes, avec une transition plus précoce pour les systèmes à haut risque.

Du côté d’Ethereum, des travaux distincts explorent l’adoption de nouvelles signatures. Un projet de contrat de dépôt prêt pour le post-quantique, présenté en août, prévoit des données cryptographiques de longueur variable et un mécanisme permettant de retirer les nouveaux dépôts BLS de façon irréversible. Ce document reste toutefois à l’état de brouillon, avec des retours techniques encore en discussion. Dans ses priorités du 7 septembre, le Protocol Cluster de la Fondation Ethereum a fixé une cible de résistance quantique pour décembre 2029, couvrant l’exécution, le consensus et les données. La Fondation considère qu’une menace quantique arrivant en 2030 constitue une hypothèse de planification délibérément agressive, avec une réévaluation prévue dès janvier 2027 grâce à des experts extérieurs.

LayerZero indique que l’agrégation de ML-DSA fonctionne déjà à l’intérieur d’Aerie, même si les chiffres de performance précis et les détails d’implémentation n’ont pas encore été publiés.

Pourquoi cette annonce compte vraiment

La capacité d’agréger des dizaines de milliers de signatures post-quantiques en moins d’une seconde sur du matériel grand public change la donne. Jusqu’ici, l’un des principaux arguments contre l’adoption rapide de signatures quantiquement sûres dans les réseaux proof-of-stake résidait dans le coût de vérification et l’impossibilité pratique de les combiner efficacement. Aerie montre qu’il est possible de conserver une grande partie de l’efficacité d’agrégation tout en passant à des primitives résistantes aux ordinateurs quantiques.

Cette démonstration arrive à un moment où plusieurs acteurs majeurs de l’écosystème crypto multiplient les initiatives autour de la menace quantique. Des propositions concrètes émergent pour protéger Bitcoin, tandis que certains réseaux envisagent déjà des transitions structurelles. Le travail d’Aerie s’inscrit dans cette dynamique plus large, en apportant une contribution technique mesurable plutôt qu’une simple déclaration d’intention.

Le fait que ces résultats aient été obtenus sans GPU et sur du matériel accessible renforce leur pertinence. Dans un réseau décentralisé, tous les nœuds ne disposent pas de ressources de calcul spécialisées. Une solution qui fonctionne efficacement sur un ordinateur portable haut de gamme, mais tout de même grand public, a davantage de chances d’être adoptée largement.

Les limites et les questions encore ouvertes

Comme tout travail de recherche, Aerie comporte des zones d’ombre. La version avec salt partagé, potentiellement beaucoup plus compacte, repose sur des hypothèses supplémentaires qui n’ont pas encore été pleinement validées dans le papier. Les performances pour ML-DSA restent à préciser. Enfin, l’intégration concrète dans un protocole de consensus existant soulèvera inévitablement des questions d’ingénierie supplémentaires : gestion des clés, politiques de signature, compatibilité avec les clients existants, et impact sur les temps de finalité.

La comparaison avec leanVM montre également qu’il n’existe pas de solution unique. Selon que l’on privilégie la vitesse de génération de preuve ou la vitesse de vérification, ou selon l’algorithme de signature choisi, les compromis diffèrent. L’écosystème bénéficiera probablement d’une diversité d’approches plutôt que d’une standardisation prématurée autour d’une seule technique.

Par ailleurs, la standardisation de Falcon n’est pas encore achevée. Tant que le processus NIST n’est pas clos, des modifications de paramètres ou de formats restent possibles, ce qui pourrait nécessiter des ajustements ultérieurs des systèmes d’agrégation.

Vers une adoption progressive dans l’écosystème

LayerZero, connu principalement pour son protocole d’interopérabilité cross-chain, élargit ainsi son empreinte dans le domaine de la recherche cryptographique fondamentale. Cette diversification n’est pas anodine. Les protocoles d’interopérabilité sont particulièrement exposés aux risques de sécurité, car ils relient des écosystèmes multiples. Disposer d’outils d’agrégation post-quantique efficaces pourrait constituer un avantage stratégique à moyen terme.

Pour les validateurs et les opérateurs de nœuds, la perspective de pouvoir vérifier des agrégats de signatures quantiques en quelques dizaines de millisecondes plutôt qu’en centaines de millisecondes change concrètement les équilibres économiques. Des coûts de vérification plus faibles signifient une barrière à l’entrée potentiellement réduite et une meilleure scalabilité du consensus.

Les prochaines étapes logiques incluent la publication de détails supplémentaires sur le support de ML-DSA, des tests sur d’autres architectures matérielles, et éventuellement des implémentations de référence open-source. La communauté de recherche en cryptographie appliquée à la blockchain suivra ces développements avec attention, tout comme les équipes protocolaires qui planifient déjà leur migration vers des primitives post-quantiques.

En définitive, Aerie ne résout pas à lui seul le problème de la résistance quantique des blockchains. Il apporte cependant une pièce importante du puzzle : la démonstration concrète qu’il est possible d’agréger efficacement des signatures post-quantiques à grande échelle, sur du matériel accessible, et avec des performances compétitives. Dans un domaine où les avancées se mesurent souvent en années, une réduction du temps de preuve sous la seconde pour des dizaines de milliers de signatures constitue un jalon notable.

La question n’est plus seulement de savoir si les blockchains devront un jour abandonner les signatures classiques. Elle est devenue : à quelle vitesse et avec quelles techniques concrètes cette transition pourra-t-elle s’opérer sans compromettre les performances ni la décentralisation. Les travaux comme ceux d’Aerie apportent des éléments de réponse tangibles à cette interrogation stratégique.

Les mois et années à venir diront si cette approche s’impose comme une référence ou si d’autres techniques, peut-être basées sur des familles de signatures différentes, finiront par prévaloir. Pour l’instant, LayerZero et ses partenaires de recherche ont posé un jalon clair et mesurable dans la course à la sécurité quantique des infrastructures blockchain.

Cette annonce rappelle également que la recherche en cryptographie appliquée avance rapidement. Alors que les ordinateurs quantiques restent encore limités dans leurs capacités pratiques, les protocoles se préparent déjà activement. La prudence et l’anticipation semblent primer, ce qui constitue sans doute la posture la plus raisonnable face à une menace dont l’horizon temporel reste difficile à évaluer avec précision.

Pour les développeurs, les validateurs et les décideurs de l’écosystème, le message est clair : les outils nécessaires à une transition post-quantique commencent à se matérialiser concrètement. Il reste à les intégrer, à les tester à grande échelle et à les standardiser. Le chemin est encore long, mais les premiers kilomètres ont été parcourus avec des résultats encourageants.

Aerie s’inscrit ainsi dans une série de travaux qui, progressivement, rendent la menace quantique moins abstraite et plus gérable. En démontrant qu’il est possible de conserver des performances élevées tout en adoptant des signatures résistantes, cette recherche contribue à réduire l’écart entre les exigences de sécurité futures et les contraintes opérationnelles présentes. C’est précisément ce type de contribution qui fait avancer l’écosystème dans son ensemble.