Et si le vrai danger pour Ethereum n’était plus seulement la congestion, les frais ou la concurrence des autres chaînes, mais une machine encore théorique capable de casser les signatures d’aujourd’hui ? La Fondation Ethereum vient de poser une date claire : décembre 2029. Pas un vœu pieux. Un objectif d’ingénierie présenté comme non négociable, au moins jusqu’à janvier 2027, moment où des experts externes devront réévaluer la course à l’ordinateur quantique. Derrière cette échéance se dessine déjà un fork nommé Hegotá, des transactions en cadres, des preuves d’exécution optionnelles et un débat encore ouvert sur l’émission d’ether.
Ce Que Change Vraiment La Feuille De Route 2029
Le 7 septembre, le cluster Protocol de la Fondation a publié une mise à jour de priorités. Neuf jours plus tard, des chercheurs ont répondu aux questions de la communauté lors d’une séance publique. Le message est net : la résistance post-quantique ne concerne plus seulement un laboratoire isolé. Elle doit couvrir l’exécution, le consensus et la disponibilité des données. Autrement dit, les trois étages de la couche 1.
La Fondation assume une hypothèse agressive : un ordinateur quantique cryptographiquement pertinent pourrait apparaître vers 2030. La plupart des estimations situent le risque plus tard. Qu’importe. Protocol a choisi de planifier tôt plutôt que de courir après une rupture. Jusqu’en janvier 2027, la date de décembre 2029 reste figée. Ensuite seulement, le calendrier pourra être révisé.
Rendre la couche 1 post-quantique sur l’exécution, le consensus et la disponibilité des données d’ici décembre 2029 n’est pas un slogan. C’est un engagement de livraison.
Cluster Protocol, Fondation Ethereum
Cette décision a une conséquence politique autant que technique. Elle force les équipes clientes, les cryptographes et les relecteurs de sécurité à travailler en parallèle sur plusieurs forks. Hegotá ne sera pas un point final. Derrière lui s’alignent déjà I-étoile, J-étoile et d’autres étapes encore sans nom public définitif.
Pourquoi Les Signatures Actuelles Deviennent Un Point Faible
Aujourd’hui, une grande partie des comptes Ethereum s’appuie sur des courbes elliptiques. Ce choix a longtemps été un compromis élégant : signatures compactes, vérification rapide, écosystème mature. Un ordinateur quantique assez puissant changerait la donne. Les clés publiques exposées pourraient, en théorie, trahir les clés privées correspondantes.
Le problème n’est pas identique partout. Sur la couche d’exécution, un compte peut, à terme, changer sa méthode d’authentification sans attendre un nouveau hard fork à chaque évolution des normes. Sur le consensus, les signatures des validateurs et leur agrégation sont plus profondément enchâssées dans les règles. Il faudra des forks dédiés. La disponibilité des données, elle, devra abandonner certaines dépendances cryptographiques qui ne passent pas le test post-quantique.
Trois couches, trois natures de risque.
- Exécution : comptes encore trop liés à un schéma de signature unique.
- Consensus : signatures et agrégations gravées dans le protocole.
- Données : dépendances cryptographiques à remplacer sans casser la disponibilité.
La Fondation insiste sur un point souvent oublié. Même si la couche 1 bascule, les portefeuilles, les dépositaires, les ponts, les rollups et les applications peuvent conserver des dépendances classiques. Le réseau central peut être prêt. L’écosystème autour, non. La séance de questions de mi-septembre a d’ailleurs porté sur la manière d’identifier et de remplacer ces maillons avant l’échéance.
Hegotá, Premier Relais Visible Du Calendrier
Hegotá n’est pas encore une date mainnet verrouillée. Les pages officielles le présentent comme une mise à niveau en planification, avec une fenêtre attendue autour du deuxième trimestre 2027. Deux éléments sont toutefois déjà inscrits dans le méta-EIP du fork : les Frame Transactions et FOCIL. Le reste du périmètre se construit encore, pièce par pièce, selon la maturité des spécifications et des prototypes.
Cette prudence n’est pas un recul. C’est le mode de travail habituel d’Ethereum : d’abord figer ce qui est assez mûr pour être testé, ensuite laisser le reste entrer s’il survit à l’implémentation. Protocol a classé les Frames en priorité maximale pour ce fork. Autour d’elles gravitent des nonces clés et des racines récentes, destinés à préparer à la fois la rotation de clés et certains usages de confidentialité.
Le public voit souvent un fork comme une grande bascule unique. Les chercheurs, eux, parlent d’un train de wagons. Certains wagons sont déjà accrochés. D’autres restent sur une voie de garage jusqu’à ce qu’un client, une preuve formelle ou un test d’écosystème donne le feu vert.
Les Frame Transactions, Ou Comment Rendre Un Compte Souple
EIP-8141, plus connu sous le nom de Frame Transactions, sépare ce qu’un compte fait en plusieurs cadres programmables. La validation n’est plus collée à un unique modèle de signature historique. L’exécution et le paiement du gaz peuvent suivre d’autres logiques. Un compte peut donc définir comment il vérifie une autorisation, comment il paie, et comment il groupe des actions.
Cette agilité cryptographique est le vrai lien avec 2029. Personne n’a besoin d’imposer dès maintenant un unique format post-quantique à tous les utilisateurs. Un compte pourra adopter un nouveau schéma via sa propre logique de validation. La rotation de clés cesse d’être un événement de protocole. Elle devient une capacité du compte.
Les Frames ouvrent aussi des usages plus immédiats. Un tiers peut sponsoriser le gaz. Un utilisateur peut payer avec un jeton tout en laissant les validateurs recevoir des frais libellés en ether. Plusieurs opérations peuvent être liées : si l’action suivante échoue, l’approbation précédente peut être annulée. Ce n’est plus seulement une affaire de signatures. C’est une affaire de composition.
Un compte qui change de méthode d’authentification sans attendre un hard fork est déjà un compte pensé pour l’après-courbes elliptiques.
Lecture Protocol
Le texte reste un brouillon. Être programmé pour Hegotá n’équivaut pas à une spécification figée. Pendant l’implémentation, des détails changeront. C’est précisément pour cela que Protocol insiste sur les tests clients et sur l’évaluation écosystème avant de considérer le wagon comme réellement accroché.
FOCIL Et La Question De L’inclusion
FOCIL vise un problème plus politique que cryptographique : trop d’inclusion dépend encore d’un constructeur de blocs unique. Le mécanisme cherche à rendre l’entrée dans un bloc moins captive. Combiné aux comptes programmables et aux nonces clés, il pourrait permettre à des applications de confidentialité d’utiliser le pipeline normal des transactions, sans relais dédié pour chaque opération privée.
La confidentialité n’est donc pas un module isolé collé à la fin du calendrier. Elle commence par des outils de transaction autour de Hegotá. Les Frames et FOCIL forment le premier étage. Plus tard viendront des travaux post-quantiques sur la confidentialité elle-même et des pistes de mempool chiffré. Le chemin est volontairement étalé.
Un autre projet, plus radical, proposait d’enchâsser un mécanisme natif de transfert privé d’ether et de jetons. Protocol l’a écarté du périmètre de Hegotá. Pas parce que la confidentialité native serait abandonnée, mais parce que la voie par les Frames paraît plus souple. Mieux vaut un cadre programmable qu’un système unique gravé trop tôt dans le protocole.
Des Preuves D’exécution Sans Changer Les Règles Aujourd’hui
Le travail sur une zkEVM de couche 1 avance par paliers. EIP-8025 propose des preuves d’exécution optionnelles. Un validateur ou un nœud pourrait les produire ou les consommer sans que les règles de validité du consensus changent. L’idée est simple : tester la création de preuves, le réseau, la vérification et l’intégration clients sur la chaîne réelle, avant d’exiger ces preuves pour qu’un bloc soit valide.
La proposition reste à l’état de brouillon et figure dans la section des candidats de Hegotá. Protocol l’a pourtant classée parmi les priorités élevées. Elle ferait entrer le travail d’exécution sans état dans les spécifications canoniques. Elle réduirait aussi la multiplication de branches de développement séparées autour des machines à preuves.
Plus tard, la feuille de route prévoit un passage du facultatif au obligatoire. Les validateurs pourraient alors vérifier une preuve concise plutôt que de réexécuter chaque bloc. L’ordre exact des forks n’est pas figé. Le travail post-quantique sur le consensus pourrait passer devant les preuves d’exécution obligatoires. C’est l’un des arbitrages encore ouverts.
Où en sont vraiment les preuves.
- Fin 2025, environ 99 % des blocs pouvaient être prouvés en moins de dix secondes sur le matériel cible.
- Les tableaux de suivi mesurent encore séparément la conformité d’architecture, la preuve en temps réel et la maturité de sécurité.
- La vérification formelle n’élimine pas les tests : des écarts ont déjà été trouvés après des garanties mathématiques partielles.
Un rapport de mai sur la zkEVM l’a rappelé avec une certaine sécheresse. Des garanties avaient été établies sur une partie d’une implémentation RISC-V. Des tests ultérieurs ont ensuite révélé un problème d’instruction et d’autres limites dans les hypothèses de preuve. La leçon retenue par la Fondation est méthodologique : une affirmation formelle doit dire exactement ce qui est prouvé, et ce qui reste hors du cadre.
L’équipe de vérification formelle continue d’outiller ce travail. Un programme d’août s’appuie sur Lean et ArkLib pour examiner la solidité cryptographique de systèmes de preuves fondés sur des hachages. Des subventions du deuxième trimestre ont aussi soutenu la vérification de contraintes RISC-V et d’outils d’exécution Ethereum. La recherche ne se contente plus de benchmarks de vitesse.
Finalité Plus Rapide, Mais Pas Au Prix Du Consensus Futur
La finalité suit une autre horloge. Protocol désigne un consensus découplé comme candidat principal pour le fork qui suivra Hegotá. L’idée consiste à séparer la disponibilité d’un bloc du mécanisme qui le rend définitif. L’objectif affiché est de faire descendre la finalité de l’ordre de la minute vers l’ordre de la seconde, par étapes successives. Spécifications et prototypes restent en chantier.
Les créneaux plus courts n’ont pas reçu le même engagement pour Hegotá. Une proposition visant à réduire le temps de slot actuel de douze secondes a été jugée prioritaire mais insuffisamment mûre. Il lui manque encore une spécification complète, une implémentation, une lecture d’écosystème et la preuve qu’elle n’entravera pas le consensus découplé. Réduire un cran trop tôt peut coûter cher plus tard.
Des acteurs institutionnels ont exploré une baisse vers dix secondes. Cela nourrit le débat public. Cela ne suffit pas à inscrire le changement dans le fork. Protocol refuse de confondre un intérêt de marché et une décision de protocole. La distinction est parfois mal comprise. Elle reste pourtant au cœur de la gouvernance technique d’Ethereum.
L’émission D’ether Reste Une Question Politique
La séance de questions de septembre a sans cesse revenu sur l’émission et sur la taille de la base de staking. Plusieurs intervenants ont contesté la courbe actuelle des récompenses. Ils demandent si une croissance continue du staking peut peser sur les détenteurs non stakés ou concentrer le système de validation.
Une proposition concrète existe. Elle imagine une combustion d’émission dégressive à mesure que le ratio de staking augmente, jusqu’à annuler l’émission de consensus près d’un seuil de saturation autour de la moitié de l’offre. Un délai de transition de dix-huit mois est évoqué. Rien de tout cela n’est adopté.
Protocol a unanimement refusé d’inscrire cette proposition dans le cadrage de Hegotá. Le refus n’est pas un jugement sur le fond. Le cluster le dit clairement : l’émission touche chaque détenteur, chaque staker et le budget de sécurité du réseau. Un petit groupe de sélection de fork n’a pas vocation à trancher seul une politique monétaire.
Changer l’émission, ce n’est pas ajouter une fonction à un fork. C’est redéfinir le contrat économique entre validateurs et détenteurs.
Débat communautaire de septembre
Le contraste avec les Frames est instructif. Les unes ont un créneau de fork. L’autre reste une discussion d’écosystème. Des chercheurs peuvent soutenir une réforme. Tant qu’il n’y a ni spécification agréée ni chemin d’activation, ce soutien reste une position, pas une politique Ethereum.
Une Fondation Réorganisée Pour Porter Plusieurs Fronts
En juin, la Fondation a redistribué son travail en cinq grands clusters : Protocol, Accès, Utilisateur, Communauté et Institutionnel, avec des fonctions d’opérations et de direction. La restructuration s’est accompagnée d’une réduction d’effectifs d’une cinquantaine de personnes, soit près d’un cinquième des équipes. Le but affiché n’était pas seulement budgétaire. Il s’agissait de séparer plus nettement recherche protocole, besoins utilisateurs et relations institutionnelles.
Protocol possède désormais la livraison des hard forks et des chantiers comme la sécurité post-quantique, la zkEVM et la confidentialité de couche 1. La couche Accès se concentre sur les transactions, les preuves, la délégation et le contrôle utilisateur. La couche Institutionnelle parle aux banques, aux entreprises, aux États, aux universités et aux organisations non lucratives. Le découpage dit quelque chose du moment : Ethereum n’est plus seulement un laboratoire de chercheurs. C’est aussi une infrastructure regardée par des acteurs qui n’écrivent pas de clients.
Le document de priorités de septembre le répète : l’objectif 2029 exigera un travail superposé sur Hegotá, I-étoile, J-étoile et les forks suivants. On ne termine pas une mise à niveau pour commencer la suivante. On avance plusieurs étages à la fois. Clients, cryptographes, relecteurs et chercheurs externes devront accepter cette simultanéité.
Ce Que La Date De 2029 Ne Garantit Pas
Décembre 2029 n’est pas une assurance. C’est une cible d’ingénierie. La Fondation le dit sans détour. À partir de janvier 2027, des regards extérieurs devront aider à mesurer l’état réel de l’informatique quantique. Si la menace accélère, le calendrier durcit. Si elle recule, certains arbitrages pourront être rediscutés. En attendant, Protocol refuse de traiter le sujet comme une curiosité lointaine.
Les Frames ne sont pas non plus « confirmées » au sens d’une spécification immuable. Elles sont programmées pour Hegotá. Le texte peut encore bouger. Les preuves optionnelles ne font pas d’Ethereum un réseau déjà validé par zkEVM au niveau du consensus. Les preuves obligatoires appartiennent à une étape ultérieure. L’émission n’a pas été réduite. Ces nuances évitent de transformer une feuille de route en promesse marketing.
- 2029 n’est pas une garantie de livraison.
- Hegotá n’a pas encore de date mainnet confirmée.
- Les preuves optionnelles ne changent pas la validité des blocs.
- L’émission reste une affaire d’écosystème, pas d’un seul fork.
Le Vrai Défi Sera L’écosystème Autour De La Chaîne
Un pont qui conserve une ancienne courbe, un portefeuille qui ne sait pas tourner une clé, un rollup qui signe encore comme en 2024 : voilà le type de dette qui peut survivre à un succès de couche 1. La Fondation le sait. Les questions de septembre l’ont rappelé. Identifier les dépendances vulnérables demandera des inventaires, des standards d’agilité et, probablement, une pression sociale autant que technique.
Les applications n’attendront pas toutes le même signal. Certaines migreront tôt pour afficher une avance de sécurité. D’autres attendront le dernier moment. Entre les deux, les dépositaires et les ponts occupent une position délicate : ils agrègent le risque de beaucoup d’utilisateurs. Un calendrier de protocole sans calendrier d’écosystème laisserait un angle mort.
C’est aussi pour cela que les Frames importent au-delà des passionnés de cryptographie. Un compte capable de changer de schéma sans fork réduit le coût de coordination. Moins le réseau a besoin d’imposer un unique format à tous, plus les migrations peuvent être progressives. L’agilité n’est pas un luxe académique. C’est une stratégie de sortie des courbes actuelles.
Ce Qu’il Faut Surveiller Jusqu’à Hegotá
Le prochain point de contrôle n’est pas 2029. C’est le cadrage encore ouvert de Hegotá. Frames et FOCIL sont inscrits. Les preuves optionnelles restent proposées. D’autres candidats devront franchir spécification, prototype et tests. Chaque wagon supplémentaire sera un arbitrage entre ambition et risque d’implémentation.
Il faudra aussi regarder si le consensus post-quantique passe devant les preuves obligatoires. Cet ordre changera la charge de travail des clients. Il changera aussi le récit public. Un réseau qui priorise d’abord la survie cryptographique n’envoie pas le même signal qu’un réseau qui priorise d’abord la vérification succincte des blocs.
Enfin, le débat d’émission reviendra. Il reviendra parce que le staking continue de croître, parce que le budget de sécurité n’est pas un détail, et parce qu’aucune instance unique n’a tranché. Hegotá peut avancer sans le résoudre. Cela ne signifie pas que la question disparaît. Elle change simplement de forum.
Ethereum n’essaie pas de gagner une course de slogans contre l’ordinateur quantique. Il essaie de rendre la couche 1 assez souple pour changer de mathématiques sans tout casser, assez rapide pour tester des preuves sans les rendre obligatoires trop tôt, et assez prudent pour ne pas transformer une préférence de chercheur en politique monétaire. Décembre 2029 est la date. Hegotá est le premier wagon visible. Le reste du train, lui, est déjà en mouvement.

