Imaginez huit années de recherches intensives, des sommes à huit chiffres englouties, des équipes entières concentrées sur une seule idée : créer la fonction de hachage parfaite pour les preuves à connaissance nulle. Puis, un beau jour d’août 2026, un chercheur de la Fondation Ethereum annonce sur X que tout cela prend fin. Poseidon, cette création née en 2019 et devenue un pilier discret de l’écosystème zero-knowledge, est officiellement mise de côté pour la couche 1. Le réseau choisit désormais des outils beaucoup plus classiques : SHA-2 ou BLAKE2s. Ce n’est pas un simple ajustement technique. C’est un changement de philosophie qui redéfinit la façon dont Ethereum compte se protéger face aux ordinateurs quantiques.
Un Tournant Majeur Dans La Roadmap D’Ethereum
Justin Drake, figure respectée au sein de la Fondation Ethereum, a livré l’annonce avec une franchise rare. « Goodbye, Poseidon ! » a-t-il écrit. Derrière ces deux mots se cache ce qu’il appelle un « terrier de lapin » de huit ans. L’expression est parlante. Pendant près d’une décennie, les chercheurs ont creusé une direction très spécifique : inventer des fonctions de hachage optimisées pour les SNARKs, ces systèmes de preuves qui permettent de vérifier des calculs sans tout révéler. Poseidon avait été conçue précisément pour cela. Sa structure arithmétique réduisait considérablement le coût des opérations à l’intérieur des circuits de preuve. Résultat : de nombreux rollups et machines virtuelles zero-knowledge l’ont adoptée, sécurisant parfois des milliards de dollars d’actifs.
Pourtant, aujourd’hui, la Fondation décide de tourner la page pour la couche principale. Attention : il ne s’agit pas d’une interdiction immédiate. Les projets déjà construits autour de Poseidon peuvent continuer à l’utiliser. Le signal concerne uniquement l’architecture future de l’Ethereum L1. Ce basculement s’inscrit dans une vision plus large où la sécurité post-quantique devient une priorité absolue, au même titre que la confidentialité native ou la vérification formelle.
Pourquoi Poseidon A Été Favorisée Pendant Des Années
Pour comprendre l’ampleur du changement, il faut revenir aux origines. Les fonctions de hachage traditionnelles comme SHA-256 ou BLAKE3 reposent sur des opérations binaires : XOR, rotations de bits, permutations. Ces opérations sont naturelles pour les processeurs classiques, mais elles se traduisent mal dans les circuits arithmétiques utilisés par la plupart des SNARKs de première génération. Ces derniers travaillaient souvent sur de grands corps premiers. Chaque bit devait être simulé de façon coûteuse. Poseidon, en revanche, a été construite dès le départ autour d’opérations adaptées à ces corps. Moins de contraintes, moins de portes logiques, des preuves plus rapides à générer.
Cette efficacité a convaincu une large partie de l’écosystème. Des équipes de recherche financées par la Fondation ont multiplié les travaux autour de cette famille de fonctions. Poseidon est devenue un standard de fait pour de nombreux zk-rollups. Elle offrait un compromis intéressant entre performance et sécurité relative, même si sa jeunesse imposait une analyse cryptanalytique continue. Huit ans plus tard, le bilan est paradoxal : la fonction a prouvé son utilité, mais les progrès parallèles dans la conception des SNARKs ont rendu son avantage principal moins décisif.
Le Renversement De Perspective : Des SNARKs Adaptés Aux Hashs Classiques
La phrase de Justin Drake résume parfaitement le basculement intellectuel : « Avec le recul, la clé n’était pas les hashs adaptés aux SNARKs, mais les SNARKs adaptés aux hashs. » En d’autres termes, au lieu de créer une nouvelle fonction de hachage pour contourner les limites des systèmes de preuve, les chercheurs ont amélioré les systèmes de preuve pour qu’ils digèrent efficacement les fonctions existantes.
Le progrès décisif vient des SNARKs basés sur les corps binaires. Travailler sur le plus petit corps premier possible — le corps à deux éléments — permet d’aligner naturellement les calculs avec la logique booléenne des hashs classiques. Les opérations XOR et les permutations de bits deviennent beaucoup moins coûteuses à prouver. Des projets comme Binius et Flock ont démontré qu’il était possible d’atteindre des performances remarquables. Selon Drake, un ordinateur portable peut désormais prouver environ un million d’appels à des hashs traditionnels par seconde, avec un overhead d’environ cent fois par rapport à l’exécution native sur processeur.
Un autre projet open-source, SNARK.fast, pousse encore plus loin en utilisant l’intelligence artificielle pour optimiser automatiquement le code de génération de preuves. Son meilleur résultat affiché atteint 1,8 million de compressions BLAKE3 par seconde, soit une amélioration de 255 % par rapport à son point de départ. Ces chiffres changent complètement l’équation économique et technique. Les hashs qui bénéficient déjà de décennies d’analyse cryptographique deviennent utilisables à grande échelle dans un contexte zero-knowledge.
La Menace Quantique Et Le Retour Aux Fondamentaux
Ce choix technique n’est pas isolé. Il s’inscrit dans une stratégie plus large de préparation à l’arrivée d’ordinateurs quantiques capables de casser la cryptographie à courbes elliptiques. Aujourd’hui, Ethereum s’appuie massivement sur ces systèmes pour les comptes utilisateurs, certaines parties du consensus et l’infrastructure de données. Un ordinateur quantique suffisamment puissant rendrait vulnérables de nombreuses signatures et mécanismes de sécurité actuels.
La Fondation a récemment élevé la sécurité quantique dans sa roadmap. Vitalik Buterin lui-même a insisté sur l’urgence relative de ce chantier, aux côtés de la confidentialité native et de la vérification formelle. Les avancées récentes en cryptanalyse assistée par intelligence artificielle ont par ailleurs fragilisé plusieurs candidats post-quantiques plus complexes. Drake cite explicitement HAWK, basé sur les réseaux, et SQIsign, fondé sur les isogénies. Ces difficultés renforcent l’attrait des signatures basées sur le hachage. Ces constructions reposent sur des hypothèses relativement simples et déjà longuement étudiées.
Le principal inconvénient reste la taille des signatures. Elles sont souvent trop volumineuses pour être placées directement dans les blocs d’Ethereum à l’échelle actuelle. La solution envisagée passe par l’agrégation via SNARKs. Un système de preuve peut vérifier un grand nombre de signatures hash-based et compresser le résultat en une seule preuve compacte. Cette approche ouvre également la porte à des schémas multi-signatures et à des signatures de seuil k-sur-n, où un sous-ensemble de participants doit autoriser une transaction. Le SNARK prouve simplement que les règles d’autorisation ont été respectées, sans publier toutes les signatures individuelles on-chain.
Des Expérimentations Déjà En Cours Au Niveau Des Portefeuilles
Les préparatifs ne restent pas purement théoriques. En juin dernier, un chercheur Ethereum a démontré la protection d’un compte à l’aide d’un vérificateur de signature basé sur SPHINCS. Une version optimisée consommait environ 127 000 unités de gaz pour une signature de 3 704 octets. Le coût de vérification était estimé à peu près à 0,07 dollar au moment de l’expérience. Ces chiffres montrent qu’il est déjà possible d’intégrer des protections post-quantiques au niveau du compte, même si des optimisations supplémentaires seront nécessaires pour une adoption massive.
Du côté institutionnel, la pression monte également. L’Institut national américain des standards et de la technologie a finalisé ses trois premiers standards de cryptographie post-quantique en août 2024 et a encouragé les administrateurs système à commencer l’intégration. Ces normes ne dictent pas les choix protocolaires d’Ethereum, mais elles indiquent clairement que les grandes institutions américaines anticipent déjà la transition. Un conseil consultatif indépendant réuni par une grande plateforme d’échange a publié en avril un rapport de cinquante pages allant dans le même sens. Parmi ses membres figuraient justement Justin Drake, ainsi que des cryptographes de Stanford et d’autres figures de l’écosystème. Le document concluait que les blockchains actuelles restent sûres pour le moment, mais que le remplacement des signatures vulnérables à travers les réseaux, les portefeuilles et les échanges pourrait prendre des années. Certaines alternatives quantiques pourraient augmenter les besoins en données jusqu’à 38 fois. L’agrégation par preuves zero-knowledge apparaît précisément comme un moyen de limiter ce surcoût.
LeanVM : La Machine Virtuelle Qui Doit Tout Assembler
Au cœur de cette stratégie se trouve leanVM, une machine virtuelle zero-knowledge minimale conçue pour vérifier et agréger les preuves cryptographiques. L’équipe post-quantique de la Fondation travaille activement sur l’infrastructure en corps binaires nécessaire à son fonctionnement. Le calendrier actuel vise une version de production en 2027. Les déploiements sur les couches consensus, données et exécution sont prévus pour 2028. Chaque modification de protocole devra bien sûr passer par les phases d’implémentation, de tests et de consensus entre les différentes équipes de développement indépendantes.
Ce planning s’inscrit dans le Strawmap, un document de coordination technique qui s’étend jusqu’en 2029. Il ne s’agit pas d’un calendrier d’activation figé, mais d’une feuille de route qui regroupe plusieurs forks proposés. Parmi les thèmes abordés figurent des créneaux plus courts, une finalité plus rapide, la cryptographie post-quantique, la confidentialité et une capacité réseau accrue. LeanVM doit servir de socle commun pour appliquer la nouvelle génération de preuves de façon cohérente sur les différentes couches du protocole.
Ce Que Cela Change Pour L’Écosystème Au Quotidien
Pour les développeurs de rollups et de zkVM, la décision de la Fondation n’impose aucun changement immédiat. Poseidon reste parfaitement utilisable. En revanche, le signal est clair : les futurs composants critiques de la couche 1 s’appuieront sur des hashs dont la sécurité a déjà été longuement éprouvée en dehors du contexte zero-knowledge. Cela réduit le risque d’une découverte cryptanalytique tardive qui viendrait fragiliser une fonction encore jeune. SHA et BLAKE ont été scrutés pendant des décennies. Leur passage dans un environnement SNARK demandera encore des audits et des tests, mais le socle de confiance est plus large.
Pour les utilisateurs finaux, les effets seront plus progressifs. Les signatures post-quantiques agrégées pourraient un jour remplacer les schémas actuels sans alourdir excessivement les blocs. Les portefeuilles expérimentent déjà des protections au niveau du compte. À plus long terme, la combinaison de leanVM et de hashs classiques devrait permettre d’intégrer des mécanismes de confidentialité et de sécurité quantique de façon plus native.
Il est aussi intéressant de noter le changement culturel. Pendant des années, une partie de la recherche zero-knowledge s’est concentrée sur la création d’outils sur mesure. Aujourd’hui, le mouvement inverse se dessine : partir d’outils robustes et largement analysés, puis adapter les systèmes de preuve autour d’eux. Cette approche plus conservatrice peut sembler moins élégante sur le plan théorique, mais elle répond mieux aux exigences de sécurité d’un réseau qui sécurise des centaines de milliards de dollars de valeur.
Les Défis Qui Restent À Surmonter
Rien n’est encore acquis. Atteindre un million de hashs prouvés par seconde sur un ordinateur portable est impressionnant en laboratoire. Le passage à l’échelle d’un réseau mondial, avec des validateurs de capacités variables et des exigences de latence strictes, demandera encore beaucoup de travail. Les équipes doivent aussi s’assurer que les nouvelles constructions ne créent pas de nouvelles surfaces d’attaque. L’agrégation de signatures, par exemple, introduit ses propres complexités en matière de disponibilité des données et de gestion des preuves.
Le calendrier 2027-2028 reste ambitieux. L’histoire d’Ethereum montre que les délais techniques ont souvent tendance à s’allonger. Chaque couche — consensus, données, exécution — devra intégrer les nouvelles preuves de façon cohérente, ce qui multiplie les points de coordination. La coexistence temporaire avec les systèmes actuels devra également être gérée avec soin pour éviter toute rupture de service ou de sécurité.
Enfin, la question de la standardisation reste ouverte. Si Ethereum adopte massivement des hashs classiques dans ses preuves, d’autres écosystèmes zero-knowledge pourraient suivre. Cela pourrait accélérer la convergence autour de quelques familles de fonctions bien connues, au détriment de constructions plus exotiques. Pour les chercheurs, cela signifie peut-être moins de liberté créative, mais plus de robustesse collective.
Une Décision Qui Illustre La Maturité Du Projet
Abandonner un projet dans lequel on a investi autant de temps et d’argent n’est jamais simple. Pourtant, c’est précisément ce type de décision qui distingue un protocole mature d’un projet encore en quête d’identité. Ethereum a exploré à fond une piste prometteuse. Les résultats ont permis de faire avancer toute l’industrie des preuves à connaissance nulle. Mais lorsque les données ont montré qu’une autre voie offrait un meilleur équilibre entre performance et sécurité à long terme, la Fondation a su pivoter.
Ce pragmatisme est rassurant. Dans un domaine où les annonces grandiloquentes sont fréquentes, le fait de reconnaître qu’une direction de recherche de huit ans a atteint ses limites et d’en tirer les conséquences concrètes pour la roadmap mérite d’être souligné. Les utilisateurs et les développeurs disposent maintenant d’une vision plus claire : la sécurité post-quantique ne passera pas par une nouvelle génération de hashs spécialisés, mais par l’utilisation intelligente de hashs éprouvés, combinés à des SNARKs suffisamment puissants pour les digérer.
Les prochaines années diront si le calendrier 2027-2028 tient ses promesses. En attendant, le message est clair. Ethereum prépare activement son avenir face à une menace qui n’est plus purement théorique. Et pour y parvenir, il a choisi de s’appuyer sur des fondations cryptographiques que le temps a déjà largement éprouvées.
La suite de cette transition sera passionnante à suivre. Elle touchera non seulement la couche de consensus et les mécanismes de signature, mais aussi la façon dont les preuves zero-knowledge sont générées et vérifiées à grande échelle. Pour un réseau qui se veut à la fois robuste et évolutif, le choix de revenir à des outils classiques tout en modernisant radicalement les systèmes de preuve constitue peut-être l’un des paris les plus intéressants de cette décennie.
En résumé, Poseidon a joué son rôle. Elle a permis d’accélérer la recherche et d’équiper une génération entière de solutions zero-knowledge. Aujourd’hui, Ethereum décide de construire la suite de son histoire sur des bases différentes, plus conservatrices sur le plan cryptographique, plus ambitieuses sur le plan de l’ingénierie des preuves. Ce n’est pas un adieu sentimental. C’est un choix stratégique qui place la sécurité durable au-dessus de l’élégance purement mathématique. Et dans un monde où la puissance de calcul quantique progresse année après année, ce type de lucidité pourrait bien faire toute la différence.
Les équipes continuent de travailler. Les benchmarks de leanVM s’affinent. Les expérimentations sur les signatures hash-based se multiplient. Et pendant ce temps, la communauté observe. Parce que derrière un simple « Goodbye, Poseidon », c’est toute une vision de la sécurité de demain qui se dessine, pierre par pierre, preuve par preuve.
