Imaginez un instant : le logiciel qui sécurise plus de 1 800 milliards de dollars repose entre les mains de seulement six personnes capables d’apporter des modifications directement dans sa branche principale. Et si l’une d’elles disparaissait, était compromise ou décidait soudainement de tout abandonner ? C’est précisément pour réduire ce risque que la communauté Bitcoin Core vient de franchir une étape symbolique mais extrêmement concrète le 8 janvier 2026.
Pour la première fois depuis mai 2023, un nouveau développeur a rejoint le cercle très restreint des détenteurs de clés de confiance. Son pseudonyme ? TheCharlatan. Derrière ce nom se cache un contributeur sud-africain, diplômé en informatique de l’Université de Zurich, qui travaille depuis plusieurs années sur des sujets critiques du protocole.
Un renfort stratégique pour la sécurité et la résilience de Bitcoin
Cette nomination n’est pas anodine. Elle s’inscrit dans une longue histoire de décentralisation progressive du contrôle technique sur Bitcoin Core, le client de référence du réseau Bitcoin. Retour sur les faits, le contexte et surtout les implications concrètes de cette décision pour l’avenir du protocole.
Qui sont les six détenteurs de clés aujourd’hui ?
Depuis le 8 janvier 2026, les six développeurs disposant d’un accès commit direct sur la branche master de Bitcoin Core sont :
- Marco Falke (depuis 2016)
- Hennadii Stepanov (depuis 2021)
- Ava Chow (depuis 2021)
- Gloria Zhao (depuis 2022)
- Ryan Ofsky (depuis 2023)
- TheCharlatan (depuis janvier 2026)
Chacun d’eux signe numériquement les versions publiées grâce à une clé PGP reconnue par la communauté. Seules ces six signatures permettent aujourd’hui de valider officiellement une nouvelle release de Bitcoin Core.
Important : Même si plus de 25 contributeurs réguliers participent activement au dépôt GitHub, seul ce groupe restreint possède le pouvoir d’intégrer directement du code dans la branche principale.
TheCharlatan : un profil technique solide et reconnu
Le développeur qui se fait appeler TheCharlatan (parfois sedited sur IRC et GitHub) n’est pas un inconnu dans les cercles Bitcoin Core. Diplômé en informatique, il s’est spécialisé ces dernières années dans deux domaines particulièrement sensibles :
- Les builds reproductibles – garantir que le binaire compilé correspond exactement au code source publié, permettant à n’importe qui de vérifier l’intégrité du logiciel.
- La logique de validation – le cœur du consensus qui décide si un bloc est valide ou non selon les règles du protocole.
Son travail s’inscrit dans la continuité des efforts initiés par Carl Dong sur la bibliothèque kernel de Bitcoin Core, qui vise à séparer clairement le code de validation (essentiel au consensus) du reste du logiciel.
« Il est un relecteur fiable, travaille sur des zones critiques du code, réfléchit soigneusement à ce que nous livrons aux utilisateurs et maîtrise très bien le processus de consensus technique. »
Extrait de la proposition de nomination acceptée par la communauté
La proposition de nomination a recueilli le soutien d’au moins 20 contributeurs actifs sans qu’aucune objection sérieuse ne soit soulevée. Un consensus rare dans un projet connu pour ses débats parfois interminables.
Retour sur l’histoire de la gouvernance des clés Bitcoin Core
En 2009, un seul homme détenait les clés : Satoshi Nakamoto. Fin 2010, il les transmet à Gavin Andresen. Ce dernier les cède ensuite à Wladimir J. van der Laan en 2014. Pendant plusieurs années, van der Laan reste le principal mainteneur et gardien des clés.
Mais à partir de 2016, face à des menaces juridiques (notamment les actions en justice intentées par Craig Wright), la communauté décide de passer à un modèle plus distribué. L’objectif : qu’aucun individu unique ne puisse représenter un point de défaillance unique ou une cible judiciaire.
Chronologie rapide des ajouts de mainteneurs clés :
- 2016 → Marco Falke
- 2018 → Samuel Dobson (quitte en 2022)
- 2021 → Hennadii Stepanov & Ava Chow
- 2022 → Gloria Zhao
- 2023 → Ryan Ofsky
- 2026 → TheCharlatan
Pourquoi six est mieux que cinq… mais pas encore suffisant ?
Ajouter un sixième détenteur de clé réduit légèrement le risque de concentration. Statistiquement, plus il y a de personnes fiables, plus il devient difficile pour un acteur malveillant de compromettre plusieurs d’entre elles simultanément.
Cependant, six reste un nombre très faible pour un logiciel qui sécurise des milliers de milliards d’actifs. De nombreux développeurs estiment que le seuil idéal se situerait plutôt entre 8 et 12 personnes, avec une rotation régulière et une diversité géographique et organisationnelle accrue.
La question qui fâche : que se passerait-il si trois ou quatre de ces six personnes étaient simultanément injoignables ou coercées ? Le processus de release pourrait être bloqué pendant des semaines, voire des mois, créant une incertitude majeure sur le réseau.
Reproducible builds : la spécialité de TheCharlatan
L’un des domaines où TheCharlatan excelle est celui des builds reproductibles. Concrètement, cela signifie que si 100 personnes compilent Bitcoin Core 28.0 à partir du code source publié, elles doivent toutes obtenir exactement le même fichier binaire (même hash SHA256).
Pourquoi est-ce si important ? Parce que cela permet à n’importe quel utilisateur de vérifier qu’aucun mainteneur n’a introduit de porte dérobée dans le binaire distribué sur bitcoincore.org. C’est une barrière supplémentaire contre les attaques de supply-chain.
- Suppression des timestamps non déterministes
- Normalisation des chemins de compilation
- Utilisation d’outils de compilation garantissant la déterminisme
- Documentation publique des environnements de build
Grâce aux progrès réalisés ces dernières années (dont une large part par TheCharlatan), Bitcoin Core est aujourd’hui l’un des projets open-source les plus avancés en matière de reproductibilité.
Séparation validation / non-validation : vers un kernel Bitcoin plus robuste
L’autre grand chantier sur lequel TheCharlatan travaille concerne la logique de validation des blocs et des transactions. L’idée est de créer une bibliothèque kernel qui contient uniquement le code strictement nécessaire au consensus.
Avantages attendus :
- Réduction drastique de la surface d’attaque
- Facilitation des audits indépendants
- Possibilité de réutiliser ce kernel dans d’autres implémentations (btcd, libbitcoin, etc.)
- Meilleure isolation entre le consensus et les fonctionnalités optionnelles
Ce travail de longue haleine est considéré comme l’un des chantiers les plus importants pour la sécurité à long terme de Bitcoin.
Que change concrètement cette sixième clé pour l’utilisateur final ?
À court terme : très peu de choses visibles. Les releases continueront d’être signées par plusieurs mainteneurs, les mises à jour resteront progressives et prudentes.
À moyen et long terme cependant :
- Réduction du risque de blocage en cas de disparition ou retrait soudain d’un mainteneur
- Meilleure résilience face à une pression légale ciblée
- Signal fort envoyé à la communauté : Bitcoin Core continue d’évoluer vers plus de décentralisation
- Renforcement de la confiance dans le processus de développement
Les prochaines étapes probables pour Bitcoin Core
Maintenant que l’équipe est passée à six, plusieurs chantiers majeurs restent prioritaires :
- Continuer à augmenter prudemment le nombre de mainteneurs clés (cible réaliste : 8–10 d’ici 2028)
- Finaliser la séparation validation/non-validation
- Poursuivre l’amélioration des builds reproductibles (notamment sur Windows et macOS)
- Travailler sur des processus de rotation et de succession plus formalisés
- Améliorer la documentation et l’onboarding des nouveaux contributeurs
La route est encore longue, mais chaque pas compte lorsque l’enjeu est la sécurité du réseau le plus robuste financièrement de l’histoire humaine.
Conclusion : un petit pas, mais dans la bonne direction
L’ajout de TheCharlatan comme sixième détenteur de clé n’est pas une révolution. C’est cependant un signal clair : la communauté Bitcoin Core reste vigilante, continue de travailler à réduire les points de centralisation et prend au sérieux sa responsabilité envers des centaines de millions d’utilisateurs à travers le monde.
Dans un écosystème crypto où les annonces tonitruantes et les promesses marketing dominent souvent l’actualité, cette décision discrète mais lourde de sens rappelle une vérité essentielle : la vraie force de Bitcoin réside dans son code, dans ses processus et dans la qualité des personnes qui le maintiennent.
Et aujourd’hui, il y en a officiellement une de plus.
