Ethereum Glamsterdam Peut Derailer Le Test Sepolia

Et si le prochain grand essai d’Ethereum ne tombait pas à cause d’un bug de client, mais à cause d’un enchérisseur qui n’a rien à perdre ? C’est la question que des développeurs se sont posée le 17 septembre, à quelques semaines d’un test public prévu le 6 octobre sur Sepolia. Glamsterdam doit faire entrer dans le protocole le marché des builders, ces acteurs qui assemblent le contenu des blocs. Sur le réseau principal, retenir ce contenu coûte de l’ether réel. Sur un testnet, la même manœuvre peut coûter presque rien. Un adolescent, une ferme de clés, un script malin : le scénario n’a rien d’un film. Il décrit une faille d’incitation, pas une faille de cryptographie.

Pourquoi Glamsterdam Change La Donne Sur Sepolia

Jusqu’ici, la construction des blocs et leur proposition vivaient dans un équilibre un peu bricolé. Des relais, des enchères hors protocole, des habitudes de marché. Glamsterdam vise autre chose : inscrire cette relation dans les règles elles-mêmes, via l’ePBS décrit par l’EIP-7732. Le proposeur reçoit un paiement. Le builder gagnant doit livrer le payload. Si le payload n’arrive pas, le proposeur est tout de même payé. Sur Ethereum principal, cette clause a un sens économique. Sur Sepolia, elle devient un piège pédagogique.

Le Journal du Coin a résumé l’inquiétude en une formule qui accroche : « n’importe quel ado » pourrait faire dérailler l’essai. Derrière la boutade se cache une mécanique précise. L’ether de test n’a pas de cours. Créer des identités de builder ne coûte presque rien. Surenchérir à chaque slot, gagner, puis ne jamais publier les transactions promises : la chaîne se remplit de cases vides. Les équipes qui testent des applications sur Sepolia se retrouvent avec un réseau inexploitable, alors que leurs fonds du réseau principal ne sont pas en jeu. Le risque est opérationnel, pas financier pour les déposants d’Ethereum.

Sur un testnet, l’ether gratuit rend la rétention de payload sans coût : slots vides et chaîne inexploitable.

Appel des développeurs, 17 septembre

Ce Que Glamsterdam Cherche À Formaliser

Pour comprendre la tension actuelle, il faut d’abord poser le décor. Ethereum ne se contente plus d’un validateur qui empile des transactions dans son coin. Depuis des années, un marché parallèle s’est formé. Des spécialistes, les builders, optimisent l’ordre des transactions, extraient de la valeur, proposent un bloc déjà emballé. Un validateur choisit ensuite la meilleure offre. Ce ballet s’appelle souvent proposer-builder separation, ou PBS. Glamsterdam veut le faire entrer dans le consensus, pas seulement dans les usages.

L’idée n’est pas cosmétique. Quand le marché reste hors protocole, la confiance repose sur des relais, des conventions, des réputations. Quand le marché entre dans le protocole, les règles deviennent vérifiables par tous les clients. Le paiement au proposeur devient inconditionnel selon la proposition technique. Autrement dit, le validateur n’est pas puni si le builder disparaît après avoir enchéri. C’est une protection pour le proposeur. C’est aussi, sur un réseau où la monnaie n’a pas de prix, une invitation à jouer avec le vide.

Glamsterdam n’est pas un simple changement de cosmétique visuelle. C’est une bascule d’architecture. Les équipes clientes doivent implémenter de nouveaux chemins : enchères, livraison du payload, repli vers une construction locale, exclusion des builders défaillants. Chaque chemin est une surface de test. Chaque surface de test a besoin de temps. Or le calendrier, on le verra, a été compressé.

Sepolia N’Est Pas Ethereum, Et C’Est Justement Le Problème

Sepolia sert à répéter la pièce avant la première. Moins de validateurs qu’au mainnet. Une monnaie sans marché. Des applications qui y déploient des versions d’essai. Quand tout va bien, personne n’y pense. Quand un test se passe mal, on peut plus facilement remettre le théâtre en état qu’on ne le ferait sur la chaîne principale. C’est précisément pour cette raison que la date du 6 octobre a été maintenue malgré un délai de relecture réduit.

Mais cette même légèreté crée l’attaque décrite par le développeur connu sous le nom de Potuz. Multiplier les identités. Enchérir plus haut que tout le monde. Ne jamais publier. Recommencer. Si personne n’impose de caution réelle, ni de liste blanche durable, l’attaquant revient sous un autre nom. Sur un marché où l’ether se monnaye, la répétition finit par coûter cher. Sur Sepolia, la répétition coûte du temps machine et un peu d’attention. Pas un patrimoine.

Les équipes qui utilisent Sepolia pour vérifier des contrats, des ponts, des rollups, des portefeuilles, se retrouvent alors avec une chaîne qui « avance » sans contenu utile. Des slots existent. Les applications n’y voient pas les transactions qu’elles attendaient. Le test de Glamsterdam réussit peut-être côté forks de clients, et échoue côté utilité du réseau. Deux réussites différentes. Deux définitions du mot « ça marche ».

Le Mécanisme De Rétention De Payload

Imaginons un créneau. Un builder envoie une enchère agressive. Le proposeur accepte. Le paiement part, ou du moins la règle dit que le proposeur est couvert. Puis le silence. Pas de transactions. Pas de blob. Pas de bloc riche. Un contenant vide. Au slot suivant, le même schéma. Ou un cousin du même schéma, avec une nouvelle clé. La chaîne ne s’arrête pas nécessairement. Elle s’appauvrit. Pour un observateur pressé, le consensus « vit ». Pour un développeur d’application, le laboratoire est hors service.

Ce n’est pas de la magie noire. C’est de la théorie des jeux appliquée à une monnaie gratuite. Toute enchère suppose un coût d’opportunité. Enlevez le coût, il reste l’opportunité de nuire, de tester les limites, ou simplement de s’amuser. Les développeurs le savent. Ils parlent donc de listes blanches de builders, d’une caution minimale pour enchérir, d’un retour à la construction locale. Aucune de ces parades n’a été présentée comme définitive lors de l’appel du 17 septembre.

Le validateur reçoit le paiement même si le builder gagnant ne livre pas les transactions.

Logique retenue dans la proposition technique

Le paiement inconditionnel protège le proposeur contre un builder qui disparaît. Il ne protège pas le réseau contre une série de disparitions volontaires. Les deux objectifs ne coïncident pas toujours. Sur le mainnet, le second objectif est aidé par le prix de l’ether. Sur Sepolia, il doit être aidé par de la gouvernance de testnet : qui a le droit d’enchérir, avec quelle garantie, sous quelle identité persistante.

Listes Blanches, Cautions, Identités Jetables

Une liste blanche paraît simple. On n’accepte que des builders connus. Le test redevient prévisible. Le problème, c’est que Glamsterdam vise aussi à observer un marché, pas seulement une cérémonie entre amis. Trop fermer, et l’essai ne dit plus grand-chose sur le comportement réel. Trop ouvrir, et n’importe quelle clé peut saturer les enchères.

Une caution minimale tente le compromis. Pour enchérir, il faut immobiliser quelque chose. Sur Sepolia, « quelque chose » reste de l’ether de test, donc encore une fois une ressource recréable. On peut durcir la distribution de cet ether, ralentir les robinets, surveiller les faucets. On ne transforme pas pour autant Sepolia en marché monétaire. On ajoute de la friction. La friction décourage le touriste. Elle ne décourage pas toujours l’obstiné.

Reste le problème de l’identité. Un builder exclu revient sous une autre adresse. Sans liaison durable entre réputation et clé, l’exclusion est un emplâtre. Les développeurs doivent donc articuler trois leviers à la fois : qui entre, ce qu’il risque, comment on le reconnaît s’il revient. Le 17 septembre, la discussion a ouvert ces portes. Elle n’a pas claqué un verrou unique.

Un Calendrier Coupé En Deux

L’autre tension de l’appel ne concerne pas un attaquant imaginaire. Elle concerne l’horloge. Les équipes clientes ont été invitées à publier une version compatible avec Sepolia au plus tard le 29 septembre, si possible avant. Le test public est calé au 6 octobre. Cela laisse environ sept jours. La procédure habituelle en prévoit au moins quatorze entre la disponibilité des logiciels et le premier réseau de test.

Ces quatorze jours ne sont pas un luxe de calendrier. Ils servent aux relectures croisées, à la chasse aux régressions, aux premiers fuzzers, aux regards extérieurs. Réduire la fenêtre de moitié, c’est accepter que certains yeux n’auront pas le temps de s’attarder. Un développeur l’a dit clairement : moins de temps, moins de vérifications. Les participants ont malgré tout conservé la date. Sepolia a peu de validateurs. Si le test tourne mal, on peut plus facilement le remettre d’aplomb.

Ce raisonnement est cohérent et inconfortable. Cohérent, parce qu’un testnet existe pour casser. Inconfortable, parce que Glamsterdam n’est pas un correctif mineur. C’est une greffe de marché dans le consensus. Les clients doivent non seulement compiler. Ils doivent se comprendre entre eux, dans des chemins qu’ils n’ont pas encore beaucoup croisés en production.

Hoodi En Réserve, Mainnet Sans Date

Sepolia n’est pas le dernier examen. Un autre essai sur Hoodi est provisoirement envisagé pour le 27 octobre, sous réserve de ce que dira le premier passage. Aucune date n’a été arrêtée pour l’activation sur le réseau principal. Cette prudence est saine. Elle dit aussi que les semaines qui viennent serviront de juge de paix : les nouveaux blocs se comportent-ils comme prévu, et les protections empêchent-elles qu’un builder perturbe durablement un réseau où les enchères ne lui coûtent presque rien ?

Hoodi, dans cette séquence, jouerait le rôle d’un second filet. Si Sepolia révèle un angle mort d’incitation, on ajuste avant d’élargir. Si Sepolia se passe bien, Hoodi confirme. Si Hoodi grince, le mainnet attend. La communauté Ethereum a déjà vécu cette pédagogie des forks échelonnés. Elle n’aime pas improviser la dernière marche.

L’absence de date mainnet n’est pas un vide à combler par des rumeurs. C’est une information. Tant que les questions concrètes du testnet n’ont pas de réponses observées, fixer un jour sur la chaîne principale relèverait du souhait, pas de l’ingénierie.

Builders, Validateurs, Relais : Le Vocabulaire Qu’Il Faut Maîtriser

Le public crypto entend souvent « mineur » par habitude ancienne. Sur Ethereum en preuve d’enjeu, le mot juste pour celui qui propose le bloc est le validateur, ou plus précisément le proposeur du slot. Le builder, lui, n’est pas forcément ce validateur. Il est l’assembleur. Il trie, il optimise, il emballe. Le relais, dans les architectures hors protocole, sert d’intermédiaire de confiance. Glamsterdam cherche à diminuer cette dépendance aux habitudes externes en inscrivant davantage de logique dans les clients.

Cette séparation a une histoire. Elle est née de la pression du MEV, cette valeur extraite en réordonnant les transactions. Plus le MEV devenait professionnel, plus le validateur moyen avait intérêt à déléguer la construction. Le marché s’est concentré. Quelques builders savent mieux que d’autres remplir un bloc. Glamsterdam ne nie pas cette concentration. Il tente de la rendre lisible par le protocole, et de clarifier qui est payé quand la livraison échoue.

Comprendre cela évite un malentendu. L’attaque évoquée n’est pas un vol d’ether sur le mainnet. C’est une grève du contenu sur un réseau d’essai. Elle exploite le fait que le droit d’enchérir et le devoir de livrer ne sont pas encore assez arrimés l’un à l’autre lorsque l’unité de compte est gratuite.

Pourquoi L’Ether De Test Transforme La Théorie Des Jeux

Toute conception de protocole suppose des acteurs rationnels et des coûts. On punit la triche en lui faisant perdre de l’argent, du stake, de la réputation. Un testnet casse volontairement le premier terme. L’argent n’en est plus. Reste le stake éventuellement simulé, et la réputation si les identités tiennent. Si les identités ne tiennent pas, il reste presque rien.

C’est pour cela que la formule de l’ado n’est pas qu’un titre. Elle désigne n’importe quel acteur sans bilan à protéger. Un chercheur en sécurité. Un étudiant. Un script kiddie. Un concurrent qui veut observer le chaos. Les intentions varient. La mécanique, elle, est la même : enchère gagnante, payload absent, répétition.

Les protocoles sérieux acceptent que le testnet ne reproduise pas tous les incentives du mainnet. Ils compensent par des règles de club, des faucets contrôlés, des resets. Glamsterdam, parce qu’il met précisément les enchères au centre, rend cette compensation plus urgente que pour un simple changement de gas limit.

Ce Que Les Équipes Clientes Doivent Livrer Avant Le 29 Septembre

Un fork de test n’est pas un communiqué. C’est une matrice de versions. Chaque client d’exécution, chaque client de consensus, chaque combinaison raisonnable doit parler le même dialecte Glamsterdam. Publier « une version compatible Sepolia » veut dire : les bits du nouvel enchérissement, de la livraison, du repli, des messages entre couches, sont assez stables pour qu’on les affronte en public.

La relecture croisée consiste à laisser une équipe regarder le code d’une autre, ou du moins les spécifications et les écarts d’interprétation. Quatorze jours, ce n’est déjà pas une éternité. Sept jours, c’est une course. On priorise les chemins critiques. On laisse des coins sombres pour plus tard. Le pari des participants, c’est que Sepolia est le bon endroit pour éclairer ces coins, quitte à trébucher devant tout le monde.

Cette culture du test public est une force d’Ethereum. Elle est aussi un spectacle. Les observateurs jugeront vite « succès » ou « échec » alors que le véritable critère est plus sec : a-t-on appris ce qu’il fallait apprendre avant Hoodi ?

Applications, Rollups Et La Chaîne Inexploitable

Sepolia n’appartient pas qu’aux clients de base. Des équipes y déposent des versions de ponts, de marchés, de stables, de jeux, de comptes intelligents. Elles ont besoin de blocs qui contiennent vraiment leurs transactions. Une série de payloads retenus ne détruit pas leurs contrats. Elle détruit leur fenêtre d’observation. Les tableaux de bord restent plats. Les bots de test s’impatientent. Les intégrations CI voient des timeouts.

C’est pourquoi le risque dépasse le cercle des chercheurs en consensus. Un testnet inutilisable pendant plusieurs jours n’est pas une anecdote de call Discord. C’est un coût d’organisation pour des dizaines de projets qui avaient calé leurs sprints sur le 6 octobre. D’où l’insistance à pouvoir revenir à une construction locale : au moins le proposeur honnête peut remplir le bloc lui-même si le marché des builders devient une farce.

Le repli local n’est pas glorieux. Il contredit un peu l’esprit « le marché construit mieux ». Il est néanmoins le extincteur près de la porte. On espère ne pas s’en servir. On est irresponsable de ne pas l’avoir.

Ce Que Le Sujet Dit De La Maturité D’Ethereum

Il fut un temps où une mise à jour d’Ethereum se discutait surtout en termes de gas, de taille de bloc, de temps de slot. Aujourd’hui, on discute d’enchères, d’identités de builders, de cautions de testnet. C’est le signe d’un réseau devenu infrastructure de marché, pas seulement machine à consensus. Les angles morts se déplacent. Ils quittent la cryptographie pure pour l’économie des acteurs.

On peut y voir une bonne nouvelle. Les attaques envisagées sont parlées à voix haute, avant le test, avec des prénoms de développeurs et des dates. Pas après un incident honteux. On peut y voir aussi une fatigue. Chaque hard fork ajoute une couche de métiers : builder, relais, chercheur MEV, opérateur de testnet. Le protocole s’épaissit. Le récit public, lui, reste souvent réduit à une date et un nom de fourchette.

Glamsterdam, comme d’autres noms de mises à jour, finira peut-être dans une liste. Ce qui restera utile, c’est la leçon d’incitation : on ne teste pas un marché avec une monnaie qui n’en est pas une, sans ajouter des règles de club. Cette leçon vaudra pour d’autres réseaux, d’autres enchères, d’autres « presque mainnet ».

Questions Ouvertes Avant Le 6 Octobre

Qui pourra enchérir le jour J ? Selon quels critères de liste ? Quel montant de caution, et comment ce montant sera-t-il distribué sans recréer l’abondance gratuite ? Combien de non-livraisons avant exclusion ? Comment l’exclusion survit-elle à une nouvelle clé ? Le repli local sera-t-il automatique, ou manuel, ou différent selon les clients ?

Autant de questions qui n’ont pas reçu de réponse définitive le 17 septembre. Ce n’est pas un scandale. C’est un état des lieux. Les appels de développeurs existent pour exposer les doutes pendant qu’il est encore temps d’écrire du code, pas pour produire un communiqué lisse.

• Le marché ePBS fonctionne-t-il entre clients hétérogènes ?
• Le payload arrive-t-il assez souvent pour que Sepolia reste utile aux applications ?
• Les parades tiennent-elles face à des identités jetables ?
• Sept jours de relecture suffisent-ils à éviter une régression évidente ?

Ce Que Les Observateurs Devraient Surveiller

Pas seulement le message « fork réussi ». Plutôt le taux de blocs vides ou incomplets. La diversité des builders réellement livrants. Les bascules vers la construction locale. Les écarts de comportement entre clients. Les fils d’incident des équipes qui déploient sur Sepolia. Un testnet peut finaliser parfaitement et malgré tout échouer comme laboratoire d’applications.

Surveiller aussi le ton des appels suivants. Si les listes blanches s’allongent, c’est que l’ouverture a fait peur. Si les cautions se durcissent, c’est que la gratuité a été exploitée. Si Hoodi glisse, c’est que Sepolia n’a pas tout dit. Ces signaux valent davantage qu’une bougie de prix le jour du test.

Le grand public confond souvent date de testnet et date de mainnet. Il faudra répéter que rien n’est activé sur la chaîne principale. Les ethers déposés en staking réel ne sont pas l’enjeu de cette séquence. L’enjeu, c’est la qualité de la répétition générale.

Une Mise En Perspective Pour Les Non-Spécialistes

On peut raconter Glamsterdam comme on raconte une criée. Des marchands proposent des cageots déjà triés. Le commissaire-priseur choisit le plus offrant. Le paiement du commissaire est dû même si le cageot n’arrive pas au stand. En ville, où les cageots valent cher, le marchand hésite à jouer les fantômes. Dans une criée scolaire où les jetons sont en carton, un farceur peut acheter tous les tours et n’apporter personne. Les élèves qui voulaient déjeuner restent avec une salle pleine… et des tables vides.

L’image est volontairement simple. Elle évite le jargon le temps d’une respiration. Elle montre pourquoi « ado » n’est pas une insulte aux chercheurs. C’est le nom donné à l’acteur sans facture à régler. Ethereum, pour son test, doit décider s’il joue dans la vraie criée ou dans la salle de classe, et quelles règles affichées au tableau suffisent.

Ce Qu’Il Faut Retenir Sans Se Perdre

Glamsterdam inscrit le marché des builders dans le protocole via l’ePBS. Le proposeur est payé même sans livraison du payload. Sur Sepolia, cette règle rencontre un ether sans prix. Un acteur peut donc enchérir, gagner, retenir, recommencer. Les parades parlées sont la liste blanche, la caution, le repli local, l’exclusion. Rien n’était tranché le 17 septembre. Les clients visent une version pour le 29 septembre. Le test public est prévu le 6 octobre. Hoodi est évoqué pour le 27 octobre. Le mainnet n’a pas de date.

Le risque annoncé concerne l’utilité du testnet, pas la sécurité des dépôts du réseau principal. Cette distinction doit rester claire dans tous les récits. On peut s’inquiéter d’un laboratoire chahuté sans crier à l’effondrement d’Ethereum. On peut aussi refuser le déni : un marché protocolaire testé avec de la monnaie jouet demande des garde-fous de jouet, assumés comme tels.

Les prochains tests devront dire si les nouveaux blocs fonctionnent et si un builder peut encore perturber un réseau où l’enchère ne coûte presque rien.

Enjeu des semaines à venir

Après Le Bruit, La Méthode

Les titres iront vite. Les fils d’actualité aiment l’ado et le déraillement. La méthode, elle, est plus lente : publier les clients, observer Sepolia, noter les payloads manquants, ajuster les règles d’entrée, recommencer sur Hoodi, seulement ensuite parler d’activation. Cette méthode a déjà porté des mises à jour autrement plus exposées. Elle peut porter celle-ci, à condition de ne pas confondre vitesse de communication et vitesse d’implémentation.

Les développeurs n’ont pas annoncé de solution miracle. Ils ont fait mieux : ils ont nommé le coin sombre avant d’y entrer. Reste à voir, le 6 octobre, si le laboratoire reste un laboratoire, ou s’il devient une salle d’enchères où personne n’apporte plus les marchandises. Entre les deux, il n’y a pas de fatalité. Il y a des listes, des cautions, des replis, et surtout le temps — ce temps qu’on a déjà un peu rogné.

Glamsterdam sera jugé deux fois. Une première fois comme morceau de protocole. Une seconde fois comme test d’incitations sur une chaîne où l’argent est un accessoire. La deuxième épreuve, moins glamour, est peut-être la plus instructive. Elle rappelle qu’un réseau n’est pas seulement un ensemble de signatures. C’est un théâtre d’acteurs. Et que sur les planches d’un testnet, le rôle du farceur est encore trop bon marché.