Et si les ordinateurs quantiques n’étaient plus le seul danger qui guette Ethereum ? Une équipe de chercheurs vient de jeter un pavé dans la mare en affirmant que l’intelligence artificielle pourrait fragiliser bien plus rapidement les fondations cryptographiques du réseau. Leur proposition est claire : il faut avancer le calendrier de protection et viser 2027 plutôt que 2029. Derrière ce changement de tempo se cache une vraie inquiétude sur la capacité des modèles d’IA à découvrir des failles invisibles jusqu’ici.
Pourquoi Ethlabs veut changer le calendrier d’Ethereum
Le groupe de recherche Ethlabs a publié le 11 novembre une proposition détaillée sur le forum Ethereum Magicians. Intitulée pqai27, elle demande aux développeurs de placer la sécurité post-quantique et post-IA au cœur des prochaines mises à jour. L’idée n’est pas seulement de résister aux ordinateurs quantiques. Elle vise aussi à anticiper des attaques plus subtiles que des modèles d’intelligence artificielle pourraient concevoir.
Jusqu’à présent, la Fondation Ethereum visait la fin 2029 pour rendre l’ensemble du réseau résistant aux menaces quantiques. Ce délai semblait raisonnable tant que les progrès en informatique quantique restaient relativement prévisibles. Mais Ethlabs estime que l’arrivée de systèmes d’IA capables d’analyser des millions de lignes de code et de formuler de nouvelles approches mathématiques change complètement la donne. Selon eux, attendre 2029 serait trop risqué.
La proposition distingue deux niveaux de préparation. Le premier, appelé pqai-ready, permettrait au réseau de continuer à fonctionner même si les algorithmes actuels devenaient vulnérables. Le second, pqai-scaled, garantirait que les performances restent intactes malgré l’utilisation de cryptographie plus lourde. C’est ce deuxième objectif qui paraît le plus ambitieux pour 2027.
Les deux menaces qui inquiètent les chercheurs
Ethlabs identifie clairement deux risques majeurs. Le premier est classique : des ordinateurs quantiques suffisamment puissants pour casser les signatures numériques actuelles. Le second est plus récent et plus flou. Il concerne la capacité des grands modèles d’IA à découvrir des faiblesses dans les protocoles ou dans le code lui-même.
« Être post-quantique ne suffit plus, nous voulons aussi être post-IA », écrivent les chercheurs. Cette phrase résume bien leur position. Ils estiment que la cryptographie future doit reposer sur moins d’hypothèses mathématiques et que le logiciel doit être renforcé contre des analyses automatisées extrêmement poussées.
Ils s’appuient sur plusieurs signaux. Google a annoncé vouloir terminer sa propre transition vers la cryptographie post-quantique en 2029. Les autorités américaines ont aussi ajusté leurs plannings de sécurité. Par ailleurs, plusieurs travaux récents en IA ont montré que ces systèmes pouvaient résoudre des problèmes mathématiques complexes ou détecter des vulnérabilités logicielles jusqu’alors inconnues. Même si personne ne peut dire précisément quand ces capacités deviendront dangereuses pour Ethereum, l’incertitude elle-même justifie selon eux une action rapide.
Ce que change la proposition pour la mise à jour Hegotá
Pour tenir le délai de 2027, Ethlabs demande de revoir les priorités de la mise à jour Hegotá, prévue après Glamsterdam. Plusieurs fonctionnalités déjà discutées devraient être repoussées ou abandonnées temporairement.
La première victime est le projet Quick Slots. Ce mécanisme visait à réduire le temps entre les blocs pour rendre le réseau plus réactif. Ethlabs avait pourtant soutenu cette idée plus tôt dans l’année. Le groupe annonce maintenant le retirer de Hegotá afin de concentrer ses ressources sur la sécurité cryptographique. « Nous ne prenons pas cette décision à la légère », précisent-ils, tout en indiquant vouloir y revenir en 2028.
Un autre sujet sous surveillance est FOCIL, une proposition destinée à renforcer la résistance à la censure. Ethlabs estime qu’elle ne devrait être intégrée que si elle n’empêche pas l’atteinte de l’objectif quantique. En revanche, les Frame Transactions (EIP-8141) restent prioritaires. Elles permettraient aux comptes d’utiliser des méthodes de signature plus flexibles, y compris des schémas résistants aux ordinateurs quantiques.
En résumé rapide :
- Protection initiale (pqai-ready) visée pour 2027
- Capacité complète (pqai-scaled) plus ambitieuse la même année
- Retrait de Quick Slots de Hegotá
- Maintien prioritaire des Frame Transactions
Les choix techniques encore ouverts
Passer à une cryptographie post-quantique n’est pas un simple changement de paramètres. Cela touche au cœur du consensus. Ethlabs évoque deux pistes possibles. La première consiste à adapter le système actuel Gasper. La seconde explorerait un design plus récent appelé consensus découplé. Les chercheurs reconnaissent qu’il reste du travail pour déterminer laquelle des deux options est la plus réaliste à court terme.
Deux propositions techniques sont présentées comme indispensables pour atteindre la pleine capacité : EIP-8288, qui traite de l’agrégation de signatures, et EIP-8479, liée à la disponibilité des données résistantes aux attaques quantiques. Vitalik Buterin avait déjà montré un intérêt pour EIP-8288, estimant qu’elle pourrait permettre de vérifier efficacement des signatures plus complexes.
Du côté des utilisateurs, la transition nécessiterait aussi des outils adaptés. Les fournisseurs de portefeuilles devraient proposer des mécanismes de rotation de clés, des permissions de récupération séparées et un contrôle plus fin des accès. Les opérateurs de validateurs auraient besoin de solutions pour migrer leurs clés sans risquer de perdre leur participation au réseau.
Ce que dit réellement la roadmap officielle
La Fondation Ethereum a fixé décembre 2029 comme horizon pour rendre résistants les couches d’exécution, de consensus et de données. Cette date avait été choisie en anticipant un possible risque quantique vers 2030. Une réévaluation avec des experts extérieurs est déjà prévue pour janvier 2027. Ethlabs souhaite donc avancer d’environ deux ans sur la première étape de protection.
Il est important de souligner que les développeurs principaux n’ont pas encore validé ce nouveau calendrier. La proposition reste une contribution ouverte qui doit convaincre la communauté. Si elle est acceptée, elle modifiera l’ordre des priorités pour plusieurs années.
Glamsterdam devrait se dérouler comme prévu. Ensuite, les efforts seraient recentrés sur la préparation quantique en 2027, avant de reprendre l’amélioration des performances et de la résistance à la censure en 2028.
Pourquoi l’IA change la perception du risque
Pendant longtemps, le risque quantique était perçu comme lointain et relativement prévisible. Les progrès des machines quantiques sont suivis de près et les estimations de rupture se situaient plutôt autour de 2030 ou au-delà. L’intelligence artificielle introduit une variable beaucoup plus difficile à quantifier.
Un modèle d’IA suffisamment avancé pourrait théoriquement explorer des espaces de recherche mathématiques inaccessibles aux humains. Il pourrait aussi analyser le code d’Ethereum et de ses clients avec une minutie extrême, repérant des erreurs de conception ou des combinaisons de faiblesses. Même si ces capacités n’existent pas encore à un niveau critique, leur progression rapide rend l’attente plus difficile à justifier.
Ethlabs insiste sur le fait que l’incertitude elle-même constitue un argument. Comme personne ne peut prouver que les attaques resteront impossibles d’ici 2029, mieux vaut commencer à construire des défenses plus robustes dès maintenant.
Impact concret pour les utilisateurs et les validateurs
Pour un simple détenteur d’ether, les changements se traduiraient principalement par une évolution des portefeuilles. Les applications devraient proposer des options de migration vers de nouvelles clés. Les utilisateurs pourraient être invités à activer des mécanismes de récupération plus modernes et à séparer les permissions d’accès.
Les validateurs, eux, devraient gérer une transition plus délicate. Leurs clés de signature sont essentielles au fonctionnement du consensus. Toute migration mal préparée pourrait entraîner des pénalités ou des pertes de revenus. C’est pourquoi Ethlabs insiste sur la nécessité d’outils clairs et testés avant le passage à grande échelle.
Si la phase pqai-ready est atteinte, le réseau pourrait continuer à fonctionner même en cas de rupture cryptographique, éventuellement avec une capacité réduite. L’objectif suivant serait de retrouver les performances actuelles tout en utilisant des algorithmes plus lourds.
Les arbitrages difficiles qui attendent la communauté
Accélérer la sécurité quantique implique forcément de ralentir d’autres améliorations. Les utilisateurs qui attendaient des blocs plus rapides ou une meilleure résistance à la censure devront patienter. Ethlabs assume ce choix. Selon le groupe, la protection fondamentale du réseau prime sur les optimisations de confort.
Ce type d’arbitrage n’est pas nouveau dans l’histoire d’Ethereum. Le passage à la preuve d’enjeu avait déjà nécessité des années de travail et des reports successifs. La différence aujourd’hui est que la menace n’est plus seulement technique, elle est aussi liée à une technologie externe en progression très rapide.
Les discussions à venir porteront sans doute sur la faisabilité réelle d’un premier niveau de protection en 2027. Certains développeurs pourraient juger le délai trop serré. D’autres pourraient estimer qu’il vaut mieux prendre de l’avance plutôt que de se retrouver dans l’urgence.
Ce que l’on peut retenir pour l’instant
La proposition d’Ethlabs ne constitue pas encore une décision officielle. Elle ouvre cependant un débat important sur le niveau de prudence que la communauté doit adopter face à l’intelligence artificielle. En plaçant la sécurité post-quantique et post-IA au centre des priorités, le groupe force une réflexion sur l’ordre des travaux pour les deux prochaines années.
Si le calendrier est accepté, Ethereum entrerait dans une phase de consolidation cryptographique avant de reprendre l’optimisation des performances. Les utilisateurs verraient leurs portefeuilles évoluer et les validateurs devraient adapter leurs infrastructures. Le réseau gagnerait en résilience face à des menaces encore hypothétiques mais potentiellement dévastatrices.
Dans un environnement où les avancées technologiques s’accélèrent, la question n’est plus seulement de savoir si les ordinateurs quantiques arriveront un jour. Elle est aussi de savoir si l’intelligence artificielle pourrait révéler des faiblesses bien avant cette échéance. Ethlabs a choisi de répondre par l’anticipation. Reste maintenant à la communauté de décider si elle partage cette urgence.
Les prochains mois seront déterminants. Les discussions techniques autour de Hegotá et les évaluations prévues en 2027 diront si Ethereum peut réellement avancer son bouclier quantique de deux années. En attendant, la proposition a déjà le mérite de remettre la sécurité au premier plan des débats, à un moment où l’attention se porte souvent davantage sur les performances et les nouvelles fonctionnalités.
Pour beaucoup d’observateurs, cette initiative rappelle que les blockchains ne sont jamais vraiment « terminées ». Elles doivent constamment s’adapter à un environnement technologique qui évolue plus vite que prévu. Que la proposition soit adoptée telle quelle ou qu’elle serve de base à un compromis, elle marque un tournant dans la façon dont Ethereum envisage ses prochaines années.
La suite dépendra de la capacité des développeurs à s’accorder sur un chemin réaliste. Entre ambition et prudence, la communauté devra trouver le bon équilibre. Une chose est déjà certaine : la question de la résistance quantique et de la robustesse face à l’IA ne peut plus être repoussée indéfiniment.
En plaçant cette priorité dès maintenant, Ethlabs pousse Ethereum à anticiper plutôt qu’à réagir. Dans un domaine où les surprises technologiques peuvent arriver sans prévenir, cette posture proactive pourrait s’avérer déterminante pour la longévité du réseau.
Les prochains échanges sur les forums et lors des appels de développeurs diront si cette vision convainc la majorité. En attendant, la proposition reste l’un des documents les plus structurants de ces derniers mois pour l’avenir sécuritaire d’Ethereum.
Elle rappelle surtout que la sécurité d’un réseau décentralisé ne se limite pas à ce que l’on connaît aujourd’hui. Elle doit aussi intégrer ce que l’on ne peut pas encore pleinement anticiper. C’est précisément ce que tente de faire Ethlabs en avançant le calendrier et en élargissant le spectre des menaces prises en compte.
Que l’on soit utilisateur, validateur ou simple observateur, ces débats concernent directement la solidité future d’Ethereum. La décision finale influencera non seulement le rythme des mises à jour, mais aussi le niveau de confiance que l’on pourra placer dans le réseau à long terme.
Et c’est peut-être là le point le plus important : face à des technologies qui progressent plus vite que les estimations, la meilleure protection reste souvent l’anticipation. Ethlabs a choisi de tirer la sonnette d’alarme. À la communauté maintenant de décider jusqu’où elle veut aller.
