Imaginez un instant : un simple ordinateur portable Apple, sans carte graphique dédiée, capable de vérifier et de regrouper plus de trente-deux mille signatures cryptographiques résistantes aux ordinateurs quantiques en moins d’une seconde. Ce n’est plus de la science-fiction. C’est exactement ce que LayerZero Labs vient d’annoncer avec son nouveau système de recherche baptisé Aerie. Publiée le 16 octobre 2026, cette avancée pourrait transformer la manière dont les blockchains proof-of-stake gèrent la validation des blocs à l’ère post-quantique.
Une Performance Qui Redéfinit Les Limites De La Cryptographie
Les chiffres parlent d’eux-mêmes. Sur un Mac équipé d’une puce M4 Max, Aerie a réussi à agréger 32 768 signatures Falcon-512 en seulement 0,65 seconde en utilisant 16 threads de travail. La consommation mémoire a atteint un pic de 2,1 Go, ce qui reste raisonnable pour une machine grand public. Un second test portant sur 16 384 signatures Falcon-1024, plus sécurisées mais aussi plus lourdes, a nécessité 0,63 seconde dans les mêmes conditions.
Quand les chercheurs limitent le calcul à un seul cœur, le temps de génération de la preuve monte à environ 4,3 secondes. Pourtant, même dans ce scénario plus contraignant, le système reste impressionnant. La vérification de l’agrégat complet ne prend que 54 millisecondes sur un cœur unique, contre 519 millisecondes pour vérifier chaque signature individuellement. Avec 16 threads, ces temps tombent respectivement à 11,6 et 42,9 millisecondes.
Les points clés des benchmarks d’Aerie
- 32 768 signatures Falcon-512 agrégées en 0,65 seconde
- 16 384 signatures Falcon-1024 traitées en 0,63 seconde
- Pic mémoire de 2,1 Go sur un Apple M4 Max
- Vérification de l’agrégat en 11,6 ms avec 16 threads
- Preuve unique sans récursion pour l’ensemble du lot
Pourquoi L’agrégation De Signatures Est Critique Pour Les Blockchains
Dans les réseaux proof-of-stake comme Ethereum, des dizaines de milliers de validateurs doivent signer des messages confirmant l’état de la chaîne. Aujourd’hui, Ethereum s’appuie sur les signatures BLS, qui permettent de combiner environ 32 000 votes en une seule signature compacte. Le problème ? Les signatures BLS ne résistent pas aux attaques quantiques. Les alternatives post-quantiques retenues par les autorités américaines n’offrent pas nativement la même capacité d’agrégation.
C’est précisément le défi que les équipes de LayerZero, associées à des chercheurs d’a16z crypto, de Carnegie Mellon University et de l’Imperial College London, ont décidé de relever. Leur travail s’appuie sur le système de preuves cryptographiques Akita et propose une méthode pour combiner des milliers de signatures numériques en une seule preuve de validité. Une seule preuve couvre tout le lot, sans aucune récursion. Cette approche élimine le besoin de créer des preuves intermédiaires puis de les fusionner successivement.
Une seule preuve couvre l’ensemble du lot, sans récursion.
Extrait du papier de recherche Aerie
Cette conception présente un autre avantage majeur : si l’agrégateur d’origine tombe en panne, n’importe quel nœud détenant les signatures peut produire une preuve de remplacement. La robustesse du système s’en trouve considérablement renforcée.
Comment Aerie Conserve Les Données Tout En Réduisant La Taille
Le système conserve une courte valeur aléatoire, appelée salt, issue de chaque signature. Le vérificateur peut ainsi calculer directement les hashs associés. La preuve gère le reste des vérifications mathématiques grâce à Akita. Pour le lot de 32 768 signatures Falcon-512, l’agrégat final pèse 1 346 Kio, sels et en-têtes compris. La composante preuve elle-même ne représente qu’environ 66 Kio. Le reste est essentiellement constitué des sels conservés.
Les auteurs indiquent que l’agrégat standard revient à 42,1 octets par signature, soit environ seize fois moins que les signatures Falcon remplies. Ces mesures n’incluent ni les clés publiques ni les messages, fournis séparément au vérificateur. En théorie, un sel partagé pourrait faire descendre l’ensemble de l’agrégat à environ 66 Kio. Cette estimation repose toutefois sur une politique de signature distincte et sur des hypothèses de sécurité supplémentaires. Les chercheurs précisent explicitement que ce chiffre ne démontre pas la conformité à cette politique.
Comparaison Avec Orthus Et LeanVM
Face à Orthus, un système d’agrégation Falcon antérieur, Aerie se montre 1,5 fois plus rapide pour générer les preuves, 38 fois plus rapide pour la vérification, et produit des preuves 1,7 fois plus petites sur le même serveur. Les chercheurs nuancent cependant cette comparaison : le workload d’Orthus omet certaines vérifications de format de signature que Aerie effectue.
La confrontation avec leanVM, un projet d’agrégation basé sur des signatures de hachage développé dans l’écosystème Ethereum, révèle un autre profil. Sur la même machine M4 Max, leanVM a agrégé 900 signatures XMSS en 0,51 seconde en utilisant tous les cœurs. Le débit de génération de preuves d’Aerie pour Falcon-512 apparaît 29 fois supérieur à celui de leanVM pour XMSS dans ces conditions. En revanche, les preuves leanVM se vérifient plus rapidement : entre 5,9 et 6,5 millisecondes sur un seul thread, contre 54 millisecondes pour le lot Aerie de 32 768 signatures.
Comparatif rapide des performances
- Aerie vs Orthus : génération 1,5× plus rapide, vérification 38× plus rapide
- Aerie vs leanVM : débit de preuve Falcon 29× supérieur
- Vérification leanVM plus rapide sur petits lots
- Aerie évite la récursion, leanVM s’appuie sur d’autres constructions
Le Contexte Ethereum Et La Course À La Résistance Quantique
Ethereum n’est pas resté inactif. Un projet de contrat de dépôt prêt pour l’ère post-quantique a été soumis en août. Il prévoit des données cryptographiques de longueur variable et un mécanisme permettant de retirer définitivement les nouveaux dépôts BLS. Ce document reste pour l’instant à l’état de brouillon et fait encore l’objet de retours techniques.
Dans son document de priorités du 7 septembre, le Protocol Cluster de l’Ethereum Foundation a fixé un objectif de résistance quantique pour décembre 2029, couvrant l’exécution, le consensus et les données. La Fondation considère qu’une menace quantique arrivant en 2030 constitue une hypothèse de planification volontairement agressive. Des experts externes devraient réévaluer les progrès à partir de janvier 2027.
Ces échéances montrent à quel point le sujet est pris au sérieux. Les validateurs d’Ethereum devront un jour migrer vers de nouvelles signatures. Aerie arrive donc à un moment stratégique, en proposant une solution concrète et performante pour l’agrégation de signatures post-quantiques à grande échelle.
Le Positionnement De Falcon Dans Les Standards NIST
Le National Institute of Standards and Technology a finalisé en août 2024 les standards ML-DSA et SLH-DSA pour les signatures numériques. Falcon figure quant à lui parmi les algorithmes sélectionnés pour une standardisation en cours, un statut distinct des normes déjà finalisées. NIST recommande aux organisations de commencer la migration des systèmes vulnérables et fixe 2035 comme horizon pour retirer les algorithmes quantiquement vulnérables de ses standards. Les systèmes à haut risque devront basculer plus tôt.
LayerZero précise que l’agrégation de ML-DSA fonctionne déjà à l’intérieur d’Aerie. Les chiffres exacts de performance et les détails d’implémentation n’ont cependant pas encore été communiqués. Cette information laisse entrevoir une évolution future du système vers d’autres schémas post-quantiques officiellement standardisés.
Les Implications Pour L’ensemble De L’écosystème Blockchain
Si Aerie tient ses promesses en conditions réelles, les réseaux proof-of-stake pourraient conserver une grande partie de leur efficacité actuelle tout en passant à des signatures résistantes aux ordinateurs quantiques. Aujourd’hui, l’absence d’agrégation native pour les schémas post-quantiques constitue l’un des principaux freins techniques. Un agrégat de 1 346 Kio pour plus de trente-deux mille signatures représente déjà un progrès notable par rapport à l’envoi individuel de chaque signature.
La possibilité de générer une preuve de remplacement en cas de défaillance de l’agrégateur initial apporte également une résilience bienvenue. Dans un environnement décentralisé, cette redondance réduit les points de défaillance uniques et renforce la confiance des participants.
Pour les développeurs de protocoles, Aerie ouvre la porte à des expérimentations concrètes. Les benchmarks ont été réalisés sur du matériel grand public. Cela signifie que les nœuds de validation n’auront pas nécessairement besoin d’équipements spécialisés ultra-coûteux pour profiter de ces performances. L’accessibilité du matériel constitue un argument de poids dans un écosystème qui valorise la décentralisation.
Les Limites Actuelles Et Les Pistes D’amélioration
Malgré ses performances, Aerie n’est pas exempt de compromis. La taille de l’agrégat standard reste dominée par les sels conservés. La version avec sel partagé, bien plus compacte, dépend d’hypothèses supplémentaires qui n’ont pas encore été pleinement validées. Les chercheurs restent prudents sur ce point et refusent de présenter l’estimation de 66 Kio comme une garantie de conformité.
La comparaison avec leanVM montre également que certains designs privilégient la vitesse de vérification au détriment du débit de génération de preuves. Selon les cas d’usage, l’un ou l’autre profil peut s’avérer préférable. Un réseau qui vérifie très fréquemment des agrégats de taille moyenne pourrait favoriser leanVM, tandis qu’un protocole cherchant à compresser des lots très importants privilégiera probablement Aerie.
Enfin, l’intégration réelle dans des blockchains de production demandera des tests supplémentaires, des audits de sécurité et une validation par la communauté. Le papier de recherche constitue une étape importante, mais le chemin jusqu’au déploiement opérationnel reste long.
Ce Que Cette Annonce Révèle Sur La Maturité Du Secteur
L’arrivée d’Aerie illustre la maturation rapide de la recherche en cryptographie post-quantique appliquée aux blockchains. Il y a encore quelques années, les discussions restaient largement théoriques. Aujourd’hui, des équipes industrielles et universitaires publient des benchmarks concrets sur du matériel accessible, avec des temps de calcul inférieurs à la seconde pour des volumes réalistes de signatures.
La collaboration entre LayerZero Labs, a16z crypto research, Carnegie Mellon et Imperial College London montre aussi que les frontières entre recherche académique et développement industriel s’estompent. Les résultats sont publiés, les benchmarks sont reproductibles, et les comparaisons avec les travaux concurrents sont transparentes. Cette culture de l’ouverture accélère le progrès de tout l’écosystème.
Pour les investisseurs et les observateurs du marché, ce type d’annonce renforce la crédibilité des projets qui anticipent les menaces à long terme. La résistance quantique n’est plus un simple argument marketing. Elle devient un chantier technique concret, avec des jalons, des métriques et des prototypes fonctionnels.
Vers Une Adoption Progressive Des Signatures Post-Quantiques
La transition vers des signatures résistantes aux ordinateurs quantiques ne se fera pas du jour au lendemain. Les réseaux existants doivent conserver la compatibilité avec les schémas actuels pendant une période de transition. Les contrats de dépôt, les clients de validation et les outils d’infrastructure devront évoluer de concert. Des propositions comme celle d’Ethereum pour un contrat de dépôt à longueur variable préparent déjà le terrain.
Aerie s’inscrit dans cette dynamique en fournissant une brique technique manquante : une méthode performante pour agréger des signatures Falcon à grande échelle. Si le système gagne en maturité et que d’autres équipes confirment ou améliorent ses résultats, il pourrait devenir une référence pour de nombreux protocoles proof-of-stake.
LayerZero a déjà indiqué que le support de ML-DSA est opérationnel en interne. Les prochaines publications devraient apporter des chiffres précis et peut-être des dépôts de code ouverts. La communauté blockchain suit ces développements avec attention, car chaque progrès réduit le risque que les réseaux actuels se retrouvent vulnérables face aux ordinateurs quantiques de demain.
Les Enjeux De Sécurité À Long Terme
Les ordinateurs quantiques capables de casser les schémas cryptographiques actuels n’existent pas encore à grande échelle. Pourtant, le principe de « récolter maintenant, déchiffrer plus tard » pousse les acteurs sérieux à se préparer dès aujourd’hui. Des données chiffrées ou des signatures enregistrées aujourd’hui pourraient être compromises dans dix ou quinze ans si aucune migration n’a été anticipée.
Dans le contexte des blockchains, les signatures des validateurs garantissent l’intégrité de l’historique. Une rupture de cette chaîne de confiance aurait des conséquences considérables. C’est pourquoi les fondations et les équipes de recherche multiplient les initiatives. Aerie représente l’une des réponses concrètes à ce défi, en montrant qu’il est possible de conserver des performances élevées tout en passant à des algorithmes post-quantiques.
Les recommandations du NIST, qui fixent 2035 comme horizon de retrait des algorithmes vulnérables, donnent un cadre temporel clair. Les blockchains, en raison de leur nature ouverte et de leur permanence, ont intérêt à avancer plus vite que ce calendrier. Les expérimentations actuelles, dont Aerie fait partie, constituent les premiers pas concrets de cette course contre la montre.
Une Avancée Qui Pourrait Inspirer D’autres Protocoles
Au-delà d’Ethereum et de LayerZero, d’autres réseaux proof-of-stake pourraient s’intéresser de près à ces travaux. Les défis d’agrégation de signatures sont communs à de nombreux protocoles. Une solution open-source ou largement documentée accélérerait l’adoption dans l’ensemble de l’industrie.
Les performances obtenues sur un simple laptop Apple soulignent également que la cryptographie post-quantique n’est plus réservée aux supercalculateurs ou aux centres de données ultra-spécialisés. Cette démocratisation du calcul est essentielle pour préserver la décentralisation. Si seuls les nœuds les plus puissants pouvaient générer les agrégats, le risque de concentration du pouvoir de validation augmenterait.
Aerie montre qu’il est possible de concilier sécurité renforcée et accessibilité matérielle. C’est peut-être l’un des messages les plus importants de cette annonce. La résistance quantique n’impose pas forcément de renoncer à la décentralisation ni d’accepter une dégradation massive des performances.
Ce Qu’il Faut Retenir De Cette Annonce
LayerZero Labs vient de poser un jalon important dans la course à la cryptographie post-quantique pour les blockchains. Avec Aerie, l’agrégation de dizaines de milliers de signatures Falcon devient réaliste sur du matériel grand public, en moins d’une seconde. Les comparaisons avec les travaux existants, Orthus et leanVM, confirment un positionnement compétitif, même si des compromis subsistent sur la taille des agrégats et la vitesse de vérification.
Le système s’inscrit dans un contexte plus large où Ethereum prépare déjà sa migration et où le NIST pousse l’ensemble de l’industrie vers des standards résistants aux ordinateurs quantiques. Les prochaines étapes consisteront à affiner les performances, à publier des détails d’implémentation pour ML-DSA et à tester le système dans des environnements plus proches de la production.
Pour l’écosystème crypto dans son ensemble, Aerie est le signe que la recherche avance concrètement. Les discussions ne portent plus uniquement sur les menaces futures, mais sur des solutions mesurables, benchmarkées et documentées. C’est un changement de ton bienvenu, et probablement le prélude à d’autres annonces du même type dans les mois à venir.
La résistance quantique n’est plus un horizon lointain. Elle devient un chantier technique en cours, avec des prototypes qui tiennent la route. Aerie en est la démonstration la plus récente et, à ce stade, l’une des plus convaincantes.

