Et si le prochain grand test public d’Ethereum n’était pas menacé par un bug de client, mais par un adolescent capable de créer mille identités de builders en quelques minutes ? C’est précisément le scénario que des développeurs du protocole ont mis sur la table le 17 septembre 2026, au moment même où ils confirmaient l’activation de Glamsterdam sur Sepolia pour le 6 octobre. L’ether de test ne vaut presque rien. Sur un réseau public, cette absence de coût réel peut transformer une enchère de blocs en terrain de jeu. Le calendrier avance. La vigilance aussi.
Pourquoi Glamsterdam Change La Donne Sur Sepolia
Glamsterdam n’est pas un simple ajustement cosmétique. Cette mise à niveau vise à augmenter la capacité de la couche 1, à modifier la façon dont les blocs sont construits et à allonger le temps accordé à la propagation des charges d’exécution. Au centre du débat se trouve l’Enshrined Proposer-Builder Separation, plus souvent appelée ePBS, formalisée notamment par l’EIP-7732. L’idée est de faire entrer dans les règles de consensus une séparation qui, jusqu’ici, reposait largement sur des infrastructures externes.
Concrètement, le validateur ne fabrique plus forcément le contenu transactionnel du bloc. Des builders proposent des offres. Le proposer s’engage sur l’offre gagnante. Le builder est ensuite censé livrer le payload, c’est-à-dire l’enveloppe d’exécution qui contient les transactions. Sur le réseau principal, ce jeu a un prix. Sur un testnet, le prix s’effondre. C’est là que la conversation du 17 septembre a basculé d’un simple point d’agenda à une alerte opérationnelle.
Ce Que Les Développeurs Ont Vraiment Tranché
Le compte rendu de l’appel All Core Developers Consensus montre que la date du 6 octobre a été acceptée après l’examen des derniers résultats de devnet. Devnet-11 avait déjà servi de répétition contrôlée. La transition Gloas prévue à la mi-septembre s’est déroulée, et la limite de gaz a été poussée de 60 millions vers 200 millions sans perte de finalité. Ce succès a débloqué le passage vers un test public plus long.
Mais accepter une date n’équivaut pas à ignorer un risque. Les équipes clientes ont été poussées à livrer un logiciel prêt pour Sepolia au plus tard le 29 septembre. Entre cette échéance et l’activation, il ne resterait que sept jours de relecture. Le processus habituel en recommande au moins quatorze, afin d’ouvrir des revues internes, un programme de primes aux bugs et, si possible, un regard extérieur. Le compromis a été assumé parce que Sepolia n’est pas un réseau totalement ouvert côté validateurs.
Repères du calendrier
Activation Sepolia : 6 octobre 2026
Livraison logicielle visée : 29 septembre 2026
Fenêtre de revue : environ 7 jours
Hoodi : après Sepolia, selon la stabilité observée
Mainnet : toujours visé au quatrième trimestre 2026, sans epoch publiée
ePBS, Ou Comment Un Bloc Se Vend Avant D’Exister
Pour comprendre l’inquiétude, il faut revenir à la mécanique. Aujourd’hui, une grande partie de la construction de blocs passe par des relais et des builders hors protocole. ePBS cherche à ancrer cette séparation dans le consensus. Les builders deviennent des acteurs distincts, éventuellement stakés, qui signent des offres de payload avant de diffuser l’enveloppe correspondante.
Une fois le proposer engagé, le réseau attend la livraison. Si elle n’arrive pas, le créneau se vide ou bascule vers un repli local selon les protections du client. Sur le réseau principal, produire un bloc vide a déjà un coût d’opportunité. On peut le faire, mais on paie l’espace-bloc d’une manière ou d’une autre. Sur Sepolia, l’ether de test s’obtient sans équivalent de marché. Le même geste devient presque gratuit, répétable, industrialisable.
I can just spin up a thousand builders.
Potuz, développeur consensus, appel du 17 septembre 2026
La phrase a circulé parce qu’elle est brutale et claire. Un opérateur malveillant peut créer beaucoup d’identités, surenchérir très au-dessus des offres honnêtes, gagner l’enchère, puis refuser de livrer le payload. Il peut ensuite jeter l’identité et recommencer. « Any teenager can do this », a ajouté le même intervenant. L’attaque n’est pas présentée comme un vol d’ether principal. C’est un problème de disponibilité du testnet public.
Pourquoi L’Ether De Test Change Toute L’Économie Du Sabotage
Un testnet sert à révéler ce que le réseau principal ne peut pas encore absorber. Applications, indexeurs, estimateurs de gaz, portefeuilles, relais, tout ce monde a besoin de blocs qui finalisent réellement. Si un attaquant peut interrompre souvent la livraison des payloads, les équipes qui s’appuient sur Sepolia testent contre un réseau boiteux. Le signal devient sale. Les régressions se masquent. Les fausses alertes se multiplient.
Le point n’est pas théorique. Les développeurs ont insisté sur le fait que certains coupe-circuits clients ne basculent vers un bloc construit localement qu’après plusieurs payloads manqués. Or un attaquant qui tourne ses identités n’a pas besoin de rester assez longtemps pour déclencher une défense lente. Il suffit de revenir sous un nouveau masque. Sans logique capable d’identifier vite un comportement abusif, la défense reste en retard d’un tour.
Sepolia offre toutefois un filet. Son ensemble de validateurs est permissionné, contrôlé par des équipes clientes et de test. Hoodi, à l’inverse, est pensé comme un environnement ouvert pour le staking et les essais de protocole. Commencer par Sepolia, c’est accepter un premier terrain public tout en gardant une reprise opérationnelle plus simple si le logiciel casse ou si les enchères dégénèrent.
Des Coupe-Circuits Encore Trop Lents Pour Un Public Testnet
La discussion n’a pas présenté l’abus builder comme un exploit déjà observé sur Sepolia. Elle a décrit un scénario que le test public pourrait exposer dès que des acteurs extérieurs participeront dans les conditions ePBS. C’est une nuance importante. Ethereum n’annonce pas une faille ouverte. Ethereum anticipe une friction que le coût nul de l’ether de test rend plausible.
Les équipes clientes sont donc invitées à penser des protections au niveau builder, pas seulement au niveau « payloads manqués en série ». Rejeter une identité abusive, limiter la rotation trop rapide, durcir les seuils de repli local : autant de pistes évoquées sans qu’une spécification unique ait été figée dans l’appel. Le message politique est clair. Un testnet public n’est plus un bac à sable anodin. C’est une infrastructure dont dépendent des dizaines d’équipes produit.
Risque principal
Enchères gagnées puis payloads retenus
Levier de l’attaquant
Ether de test quasi gratuit
Devnet-11, La Répétition Heureuse Avant Le Public
Avant Sepolia, il y a eu Devnet-11. Ce réseau privé n’était pas conçu comme un champ de bataille. Les organisateurs l’ont présenté comme une répétition « happy-path ». Genèse autour du 14 septembre, transition Gloas le 16, puis hausse de la limite de gaz. Environ 84 000 validateurs, configuration multi-clients, même cœur d’EIP prévu pour les tests Glamsterdam. Les attaques délibérées étaient exclues du périmètre. Le terrain adversarial restait plutôt du côté de l’environnement plus long Platåberget.
Le résultat utile, c’est la capacité. Pousser le gaz de bloc vers 200 millions n’est pas une promesse mainnet. C’est un paramètre de test. Il sert à observer comment les nœuds propagent et valident des payloads plus lourds. ePBS allonge d’ailleurs la fenêtre de propagation, d’environ deux secondes vers près de neuf secondes. Plus de temps pour diffuser. Plus de place pour des blocs denses. Plus d’exigences aussi pour les clients, les disques, la bande passante et les hypothèses logicielles figées.
Cette répétition arrive après une série d’accrocs. Début septembre, une activation Gloas sur Devnet-8 avait produit de la non-finalité sur plusieurs clients consensus. Devnet-9 a connu une non-finalité non planifiée. Un scénario Platåberget a mis hors ligne 12 nœuds Besu sur 13 et ralenti d’autres implémentations. Rien de tout cela n’interdit Sepolia. Tout cela explique pourquoi les équipes veulent encore du logiciel tôt, même si la fenêtre de revue est déjà trop courte.
Listes D’Accès, Gaz Et Logiciels Qui Devront Bouger
Glamsterdam ne se résume pas à ePBS. Les Block-Level Access Lists et une série de changements de tarification du gaz accompagnent la hausse de débit visée. Des revues de compatibilité ont déjà signalé que les portefeuilles, indexeurs et estimateurs fondés sur des hypothèses fixes devront être revus. La création de nouveaux comptes et certaines opérations lourdes en état n’auront plus le même traitement gaz.
Du côté des contrats, les motifs qui s’appuient sur des stipends fixes ou sur une exécution très sensible au gaz méritent des tests avant toute perspective mainnet. Ce n’est pas un drame. C’est le prix d’une couche 1 qui cherche à encaisser davantage de transactions sans reporter toute la charge sur les rollups. Les équipes applicatives qui attendent Sepolia pour valider leurs hypothèses ont donc un intérêt direct à ce que les blocs restent disponibles, même si un builder malicieux tente le coup de l’offre fantôme.
On touche ici le vrai sujet politique du testnet. Un réseau d’essai n’est plus seulement le jouet des clients. C’est un bien commun temporaire. Si sa qualité se dégrade, le calendrier mainnet se décale, les revues de sécurité se brouillent, et la confiance des intégrateurs s’érode. D’où l’insistance à parler de coupe-circuits builders plutôt que de simplement « voir venir ».
Sept Jours Pour Relire Ce Qui Devrait En Prendre Quatorze
Fredrik Svantes a rappelé pendant l’appel que le processus standard prévoit au moins deux semaines entre un logiciel client prêt à livrer et la première activation publique. Ces quatorze jours servent à la revue interne, à l’exposition via bug bounty, parfois à un audit externe. Avec une date de sortie au 29 septembre et une fourche Sepolia au 6 octobre, la moitié du temps disparaît.
Alex Stokes a demandé aux équipes de publier plus tôt lorsque c’est possible, afin d’élargir le cercle des relecteurs. Dès qu’un client est considéré prêt, il peut entrer dans le processus de primes. Le risque est accepté en partie parce que Sepolia reste récupérable. Un ensemble de validateurs relativement centralisé permet de coordonner une reprise plus vite que sur un réseau ouvert. Ce n’est pas une invitation à la négligence. C’est un arbitrage de calendrier.
Les mises à niveau Ethereum ont toujours oscillé entre rigueur processuelle et pression du réel. Ici, le réel, c’est une feuille de route qui vise encore le quatrième trimestre 2026 pour le mainnet, sans epoch, sans horodatage, avec un document de réponse à incident dont les champs d’activation restent vides. Sepolia devient donc le premier jalon public vraiment daté. Hoodi suivra si ce jalon tient.
Hoodi, Puis Le Silence Calculé Du Mainnet
Hoodi n’a pas reçu de date ferme le 17 septembre. Les développeurs l’ont lié au déroulement de Sepolia. C’est cohérent. Hoodi doit servir d’environnement ouvert pour le staking et les essais de protocole. Si Sepolia révèle des abus builders massifs ou des régressions clientes, décaler Hoodi coûte moins cher que d’offrir un second terrain public déjà instable.
Le mainnet, lui, reste volontairement flou. La feuille de route publique continue d’inscrire Glamsterdam au quatrième trimestre 2026. Aucune epoch n’a été publiée. Le plan d’incident en brouillon laisse vides les champs d’activation et dresse plutôt la liste des rôles de coordination à pourvoir. Autrement dit : on prépare les gens avant de graver l’heure. C’est une discipline saine après des années où chaque fourche trop tôt payait cash en non-finalité.
Cette prudence n’empêche pas l’ambition. ePBS, listes d’accès au niveau bloc, repricing du gaz, fenêtre de propagation allongée : le paquet vise une couche 1 plus large, plus lisible pour les builders, plus exigeante pour les nœuds. Le test public devra montrer que cette architecture tient quand n’importe qui peut entrer dans l’enchère avec de l’ether qui ne coûte rien.
Ce Que Les Équipes Produit Devraient Surveiller Dès Maintenant
Les développeurs d’applications n’ont pas besoin d’attendre le 6 octobre pour se préparer. Ils peuvent déjà cartographier les hypothèses de gaz figées, les stipends, les estimateurs, les indexeurs qui croient encore à d’anciennes constantes. Ils peuvent aussi prévoir des jeux de tests contre des blocs plus lourds et contre des créneaux où le payload tarde. Un testnet bruyant n’est utile que si l’on sait distinguer le bruit d’une vraie régression.
Les opérateurs d’infrastructure, eux, devraient regarder la diversité cliente, la capacité disque, la bande passante et les délais de propagation. Neuf secondes, ce n’est pas une éternité, mais ce n’est plus le sprint de deux secondes auquel certains pipelines étaient habitués. Un nœud juste à la limite aujourd’hui le sera davantage après la hausse de gaz de test.
Enfin, les observateurs du marché n’ont aucune date mainnet à trader comme une certitude. Ils ont un testnet daté, un risque d’indisponibilité décrit à voix haute, et une culture de coordination qui préfère encore le report à la fourche héroïque. Dans l’écosystème Ethereum, cet aveu public d’un vecteur d’abus possible est déjà une information. Mieux vaut le dire avant que « n’importe quel adolescent » ne le démontre en direct.
Une Mise À Niveau Qui Parle Autant De Gouvernance Que De Débit
On pourrait lire Glamsterdam comme une histoire de transactions par seconde. Ce serait trop court. C’est aussi une histoire de qui a le droit de construire un bloc, de ce que le protocole encode, et de ce qu’il laisse encore aux marchés périphériques. Enshriner la séparation proposer-builder, c’est réduire une dépendance externe. C’est aussi importer dans le consensus des comportements d’enchère, donc des stratégies d’attaque liées à ces enchères.
Le testnet devient alors un laboratoire de théorie des jeux à coût nul. Sur le mainnet, la rareté de l’ether discipline. Sur Sepolia, la discipline doit venir du logiciel, des permissions de validateurs et, éventuellement, de règles anti-rotation trop agressives. Les développeurs ne prétendent pas avoir déjà la parade parfaite. Ils font mieux : ils nomment le trou avant d’y pousser tout l’écosystème.
Le 6 octobre n’est donc pas seulement une date technique. C’est le moment où une hypothèse de conception rencontrera un public. Si les payloads arrivent, si la finalité tient, si les clients encaissent 200 millions de gaz de test sans céder, Hoodi pourra s’ouvrir. Si un essaim de builders jetables transforme l’enchère en théâtre d’ombres, le calendrier se tordera, et ce sera moins un échec qu’une information. Ethereum, depuis des années, avance ainsi : en exposant ses doutes aussi clairement que ses ambitions.
Reste maintenant à voir si les livraisons du 29 septembre arriveront assez tôt pour que sept jours suffisent. Les équipes savent ce qui leur est demandé. Les intégrateurs savent ce qu’ils doivent tester. Et le réseau public saura, très vite, si l’ether gratuit est seulement un outil pédagogique ou le carburant d’un petit chaos parfaitement annoncé.
