Ethereum Abandonne Poseidon Pour La Sécurité Quantique

Imaginez travailler huit ans sur une solution cryptographique ultra-spécialisée, y consacrer des budgets à huit chiffres, puis décider un beau jour de tout laisser tomber. C’est exactement ce que vient d’annoncer Justin Drake, chercheur de la Fondation Ethereum. Le réseau de base, la couche 1, abandonne Poseidon. Plus de place pour cette fonction de hachage conçue spécialement pour les preuves à connaissance nulle. À la place, on revient à des classiques comme SHA-2 ou BLAKE2s. Une volte-face qui ressemble à un tournant stratégique majeur pour la sécurité post-quantique d’Ethereum.

Pourquoi Ethereum Tourne Le Dos À Poseidon Après Tant D’Efforts

La nouvelle est tombée le 13 août 2026 via un message de Justin Drake sur X. Il a résumé l’affaire avec une formule qui a fait le tour de la communauté : « Goodbye, Poseidon ! ». Derrière ces deux mots se cache une décision mûrie. Pendant près d’une décennie, la Fondation Ethereum a soutenu des recherches approfondies sur des hachages dits « SNARK-friendly ». Poseidon, apparu en 2019, était devenu le champion de cette catégorie. Son architecture rendait les calculs bien moins coûteux à l’intérieur des systèmes de preuves succinctes non interactives.

Pendant des années, ce choix semblait logique. Les preuves à connaissance nulle se multipliaient, les rollups zero-knowledge gagnaient en importance, et chaque gain de performance comptait. Poseidon s’est imposé dans de nombreux projets. Des machines virtuelles zero-knowledge l’ont adopté. Des protocoles qui sécurisent aujourd’hui des milliards de dollars l’utilisent encore. Pourtant, la feuille de route de la couche 1 d’Ethereum vient de changer de direction.

Drake a parlé d’un « trou de lapin de huit ans et à huit chiffres ». L’expression n’est pas anodine. Elle traduit à la fois le temps, l’argent et l’énergie investis. Mais aussi la conclusion à laquelle l’équipe est arrivée : le problème n’était pas de rendre les hachages plus compatibles avec les SNARKs. C’était de rendre les SNARKs plus compatibles avec les hachages classiques.

Avec le recul, la clé n’était pas les hachages adaptés aux SNARKs, mais les SNARKs adaptés aux hachages.

Justin Drake

Ce Que Poseidon Apportait Vraiment

Pour comprendre la décision, il faut revenir un instant sur les raisons qui ont fait le succès de Poseidon. Les fonctions de hachage traditionnelles comme SHA-256 ou Keccak s’appuient massivement sur des opérations binaires : XOR, rotations de bits, substitutions de boîtes. Dans un système de preuves basé sur de grands corps premiers, ces opérations deviennent lourdes à encoder. Chaque bit doit être représenté de façon artificielle, ce qui fait exploser le nombre de contraintes.

Poseidon a été conçu différemment. Sa structure arithmétique s’accorde naturellement avec les corps finis utilisés par la plupart des SNARKs de l’époque. Résultat : prouver un calcul de hachage coûtait nettement moins cher. Pour les développeurs de rollups ou de zkVM, le gain était concret. Moins de contraintes, preuves plus rapides, coûts de vérification réduits.

Cette efficacité a créé un effet de réseau. Une fois que plusieurs projets majeurs l’ont adopté, les outils, les bibliothèques et les audits se sont concentrés autour de Poseidon. Abandonner cette standard de fait n’est donc pas anodin. Pourtant, la Fondation Ethereum estime que le moment est venu.

Les Progrès Des SNARKs Sur Corps Binaires Changent La Donne

Le vrai basculement vient des avancées techniques sur les preuves opérant dans des corps binaires. Au lieu de travailler sur de grands nombres premiers, ces nouveaux systèmes raisonnent directement sur le corps à deux éléments. Autrement dit, ils manipulent des 0 et des 1 de façon native. Les opérations logiques des hachages classiques deviennent alors naturelles.

Drake a indiqué que ces constructions permettent aujourd’hui de prouver environ un million d’appels à des hachages traditionnels par seconde sur un simple ordinateur portable. Le surcoût par rapport à une exécution native resterait de l’ordre de cent fois. Un chiffre qui, il y a encore peu, aurait semblé inaccessible.

Plusieurs projets de recherche ont contribué à ce saut. Binius applique l’arithmétique binaire aux preuves à connaissance nulle. Flock se concentre sur la preuve de grands lots de calculs booléens, y compris ceux impliquant SHA-256, Keccak ou BLAKE3. Un autre effort, SNARK.fast, utilise l’intelligence artificielle pour optimiser le code de preuve. Son meilleur résultat a atteint 1,8 million de compressions BLAKE3 par seconde, soit une amélioration de 255 % par rapport au point de départ.

Un Choix Qui S’Insère Dans La Stratégie Post-Quantique

L’abandon de Poseidon n’est pas un caprice technique isolé. Il s’inscrit dans un programme plus large de préparation au monde post-quantique. Ethereum s’appuie aujourd’hui sur de la cryptographie à courbe elliptique pour les comptes utilisateurs et pour une partie de son consensus et de ses structures de données. Un ordinateur quantique suffisamment puissant pourrait, en théorie, casser ces schémas.

Vitalik Buterin a récemment placé la sécurité quantique plus haut dans la feuille de route actualisée. Le plan inclut aussi la confidentialité native, la vérification formelle, le scaling post-quantique et d’éventuels remplacements de parties de la machine virtuelle Ethereum. Dans ce contexte, les signatures basées sur le hachage apparaissent comme une option robuste.

Drake a souligné que les avancées récentes en cryptanalyse assistée par intelligence artificielle ont créé des contretemps pour certaines constructions post-quantiques plus complexes. Il a cité HAWK, un schéma de signatures sur réseaux, et SQIsign, fondé sur les isogénies. Ces difficultés renforcent, selon lui, l’attrait des signatures basées uniquement sur le hachage. Les hypothèses de sécurité y sont plus simples et beaucoup plus étudiées.

Le principal inconvénient reste la taille des signatures. Elles peuvent être trop volumineuses pour une utilisation directe à l’échelle actuelle d’Ethereum. La solution envisagée repose sur l’agrégation via SNARK. Un système de preuves vérifie un grand nombre de signatures basées sur le hachage, puis compresse le résultat en une seule preuve compacte. Seule cette preuve apparaît ensuite dans un bloc.

Cette approche ouvre aussi la porte à des constructions plus flexibles : multisignatures, signatures à seuil de type k-parmi-n. Le SNARK prouve simplement que les règles d’autorisation ont été respectées, sans devoir publier toutes les signatures individuelles sur la chaîne.

Des Préparatifs Déjà En Cours Au Niveau Des Portefeuilles

Les travaux ne restent pas purement théoriques. En juin, un chercheur Ethereum a démontré une protection de compte fondée sur un vérificateur de signatures SPHINCS. Une version optimisée nécessitait environ 127 000 unités de gaz et produisait une signature de 3 704 octets. Au moment du test, le coût de vérification était estimé autour de 0,07 dollar par compte. Ces chiffres restent élevés par rapport aux schémas actuels, mais ils montrent que la voie est praticable, surtout une fois l’agrégation en place.

Pour les utilisateurs institutionnels américains, cette feuille de route répond à une pression déjà visible côté standards. Le National Institute of Standards and Technology a finalisé en août 2024 ses trois premiers standards de cryptographie post-quantique et a encouragé les administrateurs de systèmes à commencer l’intégration. Ces normes ne dictent pas les choix d’Ethereum, mais elles indiquent clairement que les institutions se préparent avant l’arrivée d’ordinateurs quantiques cryptographiquement pertinents.

Un conseil consultatif indépendant de Coinbase a publié en avril un rapport de cinquante pages allant dans le même sens. Parmi ses membres figuraient Justin Drake, le cryptographe de Stanford Dan Boneh, le fondateur d’EigenLayer Sreeram Kannan, le responsable cryptographie de Coinbase Yehuda Lindell et la chercheuse en systèmes distribués Dahlia Malkhi. Le groupe a conclu que les blockchains actuelles restent sûres face aux attaques quantiques, mais a averti que le remplacement des signatures vulnérables sur l’ensemble des réseaux, portefeuilles et échanges pourrait prendre des années. Certaines alternatives résistantes au quantique pourraient augmenter les besoins en données jusqu’à 38 fois. L’agrégation par SNARK vise précisément à contenir ces coûts.

LeanVM : L’Infrastructure Qui Doit Tout Rendre Possible

Au cœur de cette transition se trouve leanVM, une machine virtuelle zero-knowledge minimale destinée à vérifier et agréger des preuves cryptographiques. L’équipe post-quantique de la Fondation Ethereum travaille sur l’infrastructure à corps binaires nécessaire à son fonctionnement. Selon le calendrier évoqué par Drake, une version de production de leanVM est prévue pour 2027. Les déploiements sur les couches de consensus, de données et d’exécution d’Ethereum seraient ensuite envisagés en 2028.

Ce planning s’inscrit dans le Strawmap, un document de coordination technique qui s’étend jusqu’en 2029. Il ne s’agit pas d’un calendrier d’activation figé. Chaque modification de protocole devra encore passer par l’implémentation, les tests et le consensus des équipes de développement indépendantes. Le Strawmap décrit plusieurs forks proposés couvrant des slots plus rapides, une finalité plus courte, la cryptographie post-quantique, la confidentialité et une capacité réseau accrue.

L’équipe collabore actuellement avec les projets Binius, Flock et d’autres systèmes à corps binaires tout en développant des benchmarks pour leanVM. L’objectif de 2028 consiste à appliquer la technologie de preuve résultante de façon distincte sur chacune des couches du protocole.

Ce Que Cela Change Pour Les Projets Existants

Il est important de préciser la portée exacte de l’annonce. Drake parle de la feuille de route de la couche 1 d’Ethereum. Les rollups, les machines virtuelles et les applications qui utilisent déjà Poseidon ne sont pas obligés de changer demain. La décision ne force aucun remplacement immédiat. Elle redéfinit simplement la direction que prendra le protocole de base dans les années à venir.

Pour les équipes qui construisent des solutions zero-knowledge, le message reste néanmoins clair. Les efforts de recherche et les investissements futurs de la Fondation se concentreront sur les hachages traditionnels prouvés à l’intérieur de SNARKs adaptés. Les projets qui souhaitent rester alignés avec l’évolution du protocole principal auront intérêt à suivre cette trajectoire.

Le retour aux hachages classiques présente un avantage supplémentaire souvent sous-estimé. SHA-2 et BLAKE ont déjà fait l’objet d’analyses de sécurité extrêmement approfondies en dehors du domaine zero-knowledge. Leur résistance a été éprouvée pendant des années dans des contextes très différents. En les adoptant, Ethereum réduit sa dépendance à des constructions spécialisées qui nécessitent des années d’analyse indépendante. Même si l’intégration dans le protocole demandera encore recherches, audits et tests, le point de départ est plus solide.

Les Implications Pour La Sécurité À Long Terme

La sécurité post-quantique n’est plus un sujet lointain réservé aux conférences académiques. Les institutions financières, les régulateurs et les grandes entreprises commencent à planifier la migration. Ethereum, en tant qu’infrastructure critique pour une partie croissante de l’économie numérique, ne peut se permettre de rester en retrait.

En choisissant des constructions basées sur le hachage et des SNARKs capables de les prouver efficacement, le réseau se donne les moyens de remplacer progressivement les signatures vulnérables sans exploser la taille des blocs. L’agrégation devient la pièce maîtresse de cette stratégie. Elle permet de compresser un nombre arbitraire de signatures post-quantiques en une preuve compacte adaptée à l’inclusion dans un bloc.

Cette flexibilité s’étend aux mécanismes de gouvernance et de multisignature. Un SNARK peut prouver qu’un ensemble de conditions d’autorisation a été respecté, qu’il s’agisse d’un simple propriétaire unique ou d’un schéma de seuil complexe. Les données sous-jacentes restent hors chaîne, ce qui limite l’impact sur les coûts de stockage et de bande passante.

Un Changement De Philosophie Cryptographique

Au-delà des détails techniques, la décision illustre un changement de philosophie. Pendant longtemps, la communauté zero-knowledge a cherché à adapter les primitives cryptographiques aux contraintes des systèmes de preuves. On inventait de nouveaux hachages, de nouvelles constructions, en acceptant le coût d’une analyse de sécurité plus limitée. L’approche inverse gagne du terrain : construire les systèmes de preuves autour de primitives déjà solidement établies.

Cette inversion n’est possible que grâce aux progrès réalisés sur les corps binaires. Elle n’était pas évidente il y a encore quelques années. Le fait que la Fondation Ethereum reconnaisse publiquement avoir suivi une voie moins optimale pendant huit ans témoigne d’une maturité certaine. Dans un domaine aussi concurrentiel et parfois dogmatique, admettre un détour coûteux et en tirer les conséquences reste rare.

Les conséquences pratiques se feront sentir progressivement. Les développeurs de protocoles devront suivre l’évolution de leanVM et des benchmarks associés. Les auditeurs devront se familiariser avec de nouveaux profils de risque. Les utilisateurs finaux, eux, devraient à terme bénéficier d’une sécurité renforcée sans forcément remarquer de changement dans leur expérience quotidienne, si l’agrégation fonctionne comme prévu.

Calendrier Et Prochaines Étapes

Le chemin reste long. Une leanVM de production en 2027, des déploiements sur les différentes couches en 2028 : ces dates restent indicatives. Elles dépendent de la maturation des preuves, des audits de sécurité, de l’accord des clients et de la coordination entre les nombreuses équipes indépendantes qui font vivre Ethereum. Le Strawmap offre une vision d’ensemble jusqu’en 2029, mais chaque étape concrète exigera encore du travail et des compromis.

Entre-temps, la recherche continue. Les équipes autour de Binius et Flock poursuivent leurs optimisations. SNARK.fast explore l’utilisation de l’intelligence artificielle pour accélérer encore les performances. D’autres groupes travaillent sur les aspects pratiques de l’intégration des signatures basées sur le hachage dans les portefeuilles et les clients.

Pour la communauté Ethereum, le message de Justin Drake marque un point d’inflexion. Après des années d’investissement dans une direction particulière, le protocole principal choisit une autre voie. Cette voie s’appuie sur des primitives plus classiques, sur des progrès récents en arithmétique binaire, et sur une vision claire de la menace quantique. Elle n’efface pas le travail accompli sur Poseidon, mais elle le replace dans une perspective plus large : celle d’un réseau qui privilégie désormais la robustesse de long terme à la spécialisation purement performance.

Les mois et les années à venir diront si le calendrier tient et si les performances annoncées se confirment à l’échelle du réseau. En attendant, l’annonce elle-même constitue déjà un signal fort. Ethereum prépare activement son avenir post-quantique, et il le fait en s’appuyant sur des fondations cryptographiques plus familières et plus largement analysées. Dans un domaine où la confiance se construit sur des décennies de scrutiny, ce retour aux classiques a tout d’un choix stratégique lucide.

La transition ne sera pas instantanée. Elle demandera de la patience, des tests rigoureux et une coordination fine entre de nombreux acteurs. Mais la direction est désormais claire. Poseidon a joué son rôle pendant une phase d’exploration intensive. L’heure est venue pour Ethereum de construire la suite de son histoire cryptographique sur des bases que le reste du monde de la sécurité informatique connaît déjà bien. Une page se tourne. Une autre, plus sobre et peut-être plus durable, commence à s’écrire.

Les implications dépassent largement le cercle des chercheurs en cryptographie. Les validateurs, les opérateurs de nœuds, les développeurs d’applications et même les utilisateurs de portefeuilles finiront par être touchés, directement ou indirectement. Une meilleure résistance quantique renforce la proposition de valeur d’Ethereum en tant qu’infrastructure de confiance. Dans un environnement où les États et les grandes entreprises planifient déjà leurs migrations post-quantiques, rester aligné avec les meilleures pratiques de l’industrie devient un avantage compétitif.

On peut aussi y voir un signal de maturité pour l’ensemble de l’écosystème zero-knowledge. Pendant longtemps, la course à la performance a parfois conduit à des choix risqués sur le plan de la sécurité de long terme. Le fait qu’un acteur aussi central qu’Ethereum reconnaisse la nécessité de revenir à des primitives mieux étudiées pourrait influencer d’autres projets. Les années à venir diront si cette approche se généralise ou si certaines niches continuent de privilégier des constructions ultra-spécialisées.

En définitive, l’annonce du 13 août 2026 restera probablement comme un moment de clarification. Après une longue période d’exploration, Ethereum choisit de prioriser la solidité des fondations. Poseidon n’a pas échoué. Il a simplement cessé d’être le meilleur outil pour le problème que la couche 1 cherche désormais à résoudre. Dans le monde de la cryptographie, savoir quand changer d’outil est parfois aussi important que de savoir en inventer de nouveaux.