Vitalik Buterin Propose Une Nouvelle Cryptographie Ethereum

Et si la prochaine grande avancée d’Ethereum ne passait plus par l’ajout incessant de fonctions cryptographiques directement dans le protocole ? Le 19 octobre 2026, Vitalik Buterin a relancé le débat avec force. Sur X, le co-fondateur du réseau a défendu une approche radicalement différente : sortir la plupart des calculs lourds hors de la chaîne principale et ne conserver que la vérification d’une preuve agrégée. Cette idée porte un nom : EIP-8288. Elle promet de transformer la manière dont Ethereum gère les signatures, les preuves STARK et même les futurs systèmes résistants aux ordinateurs quantiques.

Une Vision Qui Change La Donne Pour Ethereum

Depuis des années, la communauté Ethereum cherche le bon équilibre entre sécurité, scalabilité et flexibilité. Chaque nouvelle méthode cryptographique demande souvent un précompilé, c’est-à-dire une fonction optimisée intégrée au protocole. Ces ajouts coûtent du temps de développement, des audits et des hard forks. Buterin estime que cette stratégie a atteint ses limites. Selon lui, ni la machine virtuelle Ethereum ni les précompilés ne constituent le lieu idéal pour accueillir la majorité des opérations cryptographiques modernes.

Le problème principal réside dans la taille des données. Les signatures post-quantiques ou les preuves STARK peuvent occuper plusieurs centaines de kilo-octets. Les inclure systématiquement dans les blocs via le calldata devient rapidement intenable, même avec les progrès de PeerDAS et des blocks-in-blobs. Buterin évoque une limite pratique autour de 8 mégaoctets par seconde. Au-delà, le réseau risque de saturer. D’où l’idée de garder les preuves volumineuses à l’extérieur et de ne faire entrer sur la chaîne qu’une preuve récursive compacte attestant de leur validité collective.

En fin de compte, les précompilés et l’EVM sont tous deux le mauvais endroit pour placer la majeure partie du support cryptographique dans Ethereum. La raison est que les précompilés et l’EVM opèrent tous deux sur des données qui doivent être incluses d’une manière ou d’une autre dans la chaîne Ethereum.

Vitalik Buterin, octobre 2026

Cette déclaration résume parfaitement le changement de paradigme. Ethereum ne doit plus tout exécuter en interne. Il doit plutôt se contenter de vérifier que le travail a été correctement réalisé ailleurs. C’est la vision d’un ordinateur cryptographique mondial, où la chaîne principale ne conserve que ce qui nécessite un consensus partagé.

Le Cœur De La Proposition EIP-8288

EIP-8288, intitulé officiellement « In-mempool signature and proof aggregation », a été co-rédigé par Vitalik Buterin et le chercheur Thomas Coratger. Déposé le 3 juin 2026, ce document reste à l’état de brouillon. Il s’appuie sur EIP-8141, qui introduit un cadre pour des transactions multi-étapes. L’idée centrale est simple en apparence, mais techniquement ambitieuse : permettre aux transactions de déclarer des dépendances cryptographiques sans inclure les preuves originales dans le bloc final.

Concrètement, une transaction indique le schéma de vérification utilisé, un hash des données concernées et un hash de la clé de vérification. Les utilisateurs génèrent leurs signatures ou preuves hors chaîne. Ces éléments sont ensuite agrégés de manière récursive. Une preuve unique peut ainsi attester de la validité de dizaines, voire de centaines de preuves individuelles. Au niveau du bloc, un STARK récursif confirme que toutes les dépendances déclarées ont été satisfaites.

Le processus ne repose pas uniquement sur le producteur de bloc. Dans le mempool, les participants peuvent valider les preuves soumises, les combiner progressivement et transmettre le paquet résultant. La spécification prévoit un intervalle d’agrégation d’environ 1 000 millisecondes. Cette approche distribuée réduit la charge sur un seul acteur et accélère le traitement global.

Pourquoi Les Signatures Quantiques Changent Tout

L’un des arguments les plus convaincants en faveur d’EIP-8288 concerne la résistance quantique. Les signatures classiques utilisées aujourd’hui sur Ethereum pourraient un jour être vulnérables face à des ordinateurs quantiques suffisamment puissants. Les alternatives hash-based ou lattice-based offrent une meilleure protection, mais au prix d’une taille bien plus importante.

Selon les estimations de la proposition, une signature hash-based peut occuper entre 2 et 3 kilo-octets et consommer entre 150 000 et 200 000 unités de gaz si elle est vérifiée directement. Les signatures lattice-based posent des défis similaires. Quant aux preuves STARK, elles dépassent souvent les 128 kilo-octets et peuvent atteindre 512 kilo-octets dans certaines configurations optimisées pour la rapidité de génération.

Inclure ces volumes dans chaque transaction reviendrait à asphyxier le réseau. EIP-8288 propose une solution élégante : l’utilisateur génère localement la signature de son choix, prouve sa validité via un STARK, puis laisse le système d’agrégation combiner le tout. Ethereum ne voit plus que le résultat final. Cette méthode ouvre la porte à l’adoption progressive de portefeuilles résistants aux attaques quantiques sans exiger un précompilé dédié pour chaque nouveau schéma.

Buterin a même évoqué la possibilité d’utiliser la cryptographie lattice-based pour les comptes et portefeuilles Ethereum, à condition que les hypothèses de sécurité soient solidement établies. Il a également mentionné des schémas qui pourraient résister à des attaques liées à l’intelligence artificielle, un critère distinct de la simple résistance quantique.

Comment Fonctionne L’Agrégation Récursive

Le terme « récursif » est central. Une preuve STARK peut démontrer non seulement qu’une opération a été correctement effectuée, mais aussi qu’une autre preuve STARK est valide. On peut donc empiler les preuves les unes sur les autres. Au lieu de vérifier individuellement chaque signature et chaque preuve, les validateurs n’ont plus qu’à contrôler un unique STARK final couvrant toutes les dépendances du bloc.

Cette technique s’appuie sur les outils de Lean Ethereum pour la génération et la vérification. Les paramètres actuels limitent chaque transaction à 16 dépendances de signatures spécifiées et une dépendance STARK. Ces plafonds visent à empêcher des acteurs malveillants de saturer le système d’agrégation avec trop de preuves.

L’agrégation commence très tôt, dès le mempool. Les nœuds participants valident, combinent et transmettent. Le constructeur de bloc récupère ensuite les transactions sélectionnées ainsi que les preuves déjà agrégées, puis produit le STARK récursif final. Ce dernier est placé dans l’en-tête du bloc. Les informations de transaction nécessaires et les engagements cryptographiques restent bien présents sur la chaîne. Seules les preuves originales volumineuses sont absentes.

Les Avantages Concrets Pour Les Développeurs Et Les Utilisateurs

Pour les développeurs d’applications décentralisées, EIP-8288 représente une simplification majeure. Plus besoin d’attendre qu’un nouveau précompilé soit intégré au protocole pour utiliser un schéma cryptographique innovant. Il suffit de générer la preuve hors chaîne et de déclarer la dépendance. La flexibilité augmente considérablement.

Les utilisateurs de portefeuilles bénéficient également. Ils pourront un jour choisir des signatures post-quantiques sans que le coût en gaz ou la taille des transactions explose. Les protocoles de confidentialité, les rollups et les applications utilisant des preuves à connaissance nulle gagneront en efficacité. Ethereum conserve son rôle de couche de vérification de confiance, tout en allégeant sa charge de calcul.

Cette approche s’inscrit dans une trajectoire plus large. Depuis plusieurs mois, Buterin insiste sur la nécessité de réduire le volume de calcul que chaque validateur doit effectuer indépendamment. Les preuves permettent de vérifier un résultat sans refaire le travail. EIP-8288 applique ce principe de manière systématique aux signatures et aux preuves complexes.

Les Limites Et Les Défis Restants

Malgré son potentiel, EIP-8288 n’est pas encore prêt pour le mainnet. Le dépôt officiel le classe comme brouillon standards-track dans la catégorie core. Son activation nécessiterait un changement des règles de consensus. Les nœuds non mis à jour rejetteraient purement et simplement les blocs contenant le nouveau format de preuve récursive.

Plusieurs détails techniques restent incomplets. Les paramètres exacts de la clé de vérification agrégée et du hachage des dépendances doivent encore être finalisés. L’implémentation de référence est annoncée comme à venir. Les hypothèses de sécurité concernant les circuits de preuve, les fonctions de hachage et la vérification récursive nécessitent des audits approfondis.

Le système ajoute également de la charge de travail pour les participants du mempool et les constructeurs de blocs. Ils doivent générer, mettre à jour et combiner des preuves en temps réel. La spécification prévoit toutefois des garde-fous pour éviter les abus. Les transactions ordinaires sans le nouveau mode de frame conservent leur comportement actuel, ce qui assure une certaine rétrocompatibilité.

Lien Avec La Feuille De Route Plus Large D’Ethereum

EIP-8288 ne surgit pas de nulle part. Il s’inscrit dans la continuité des réflexions de Vitalik Buterin sur l’ordinateur cryptographique. En septembre 2026, plusieurs analyses avaient déjà souligné l’importance croissante des preuves pour la vérification, la confidentialité et la gestion efficace des données. La résistance quantique et la privacy figurent désormais parmi les priorités explicites de la feuille de route.

Les améliorations de disponibilité des données (PeerDAS, blocks-in-blobs) permettent d’augmenter la capacité de la chaîne. Mais même avec ces avancées, Buterin estime qu’il faut éviter d’y placer des données cryptographiques massives. L’agrégation hors chaîne apparaît donc comme le complément logique. Elle préserve la vérifiabilité tout en protégeant le débit du réseau.

Cette philosophie rejoint aussi les travaux sur FOCIL, un mécanisme d’inclusion de transactions conçu pour rendre la censure plus difficile. EIP-8288 prévoit explicitement une compatibilité avec ce système. L’objectif global reste le même : un Ethereum plus flexible, plus résilient et capable d’absorber les innovations cryptographiques sans ralentir son rythme d’évolution.

Ce Que Cela Signifie Pour L’Avenir Des Portefeuilles

Imaginez un avenir où votre portefeuille Ethereum utilise nativement une signature lattice-based ou hash-based. Aujourd’hui, cela entraînerait des frais de gaz prohibitifs et une taille de transaction problématique. Avec EIP-8288, le portefeuille génère la signature, produit une preuve STARK de sa validité, et le reste se gère dans le mempool. L’utilisateur final ne voit presque rien. L’expérience reste fluide.

Cette flexibilité pourrait accélérer l’adoption de schémas plus sûrs face aux menaces quantiques. Elle permet aussi d’expérimenter des constructions cryptographiques plus exotiques sans attendre un consensus protocolaire long et risqué. Les équipes de recherche et développement gagnent en autonomie. Ethereum devient une plateforme de vérification plutôt qu’un monolithe d’exécution cryptographique.

Bien sûr, la transition ne sera pas instantanée. Les portefeuilles, les bibliothèques et les infrastructures de mempool devront s’adapter. Mais le chemin est tracé. Une fois les paramètres stabilisés et les audits terminés, un hard fork pourrait activer le mécanisme. Les transactions classiques continueront de fonctionner normalement. Seules celles qui déclarent des dépendances cryptographiques avancées utiliseront le nouveau frame.

Comparaison Avec Les Approches Actuelles

Aujourd’hui, deux voies principales existent pour intégrer de la cryptographie avancée. La première consiste à écrire le code de vérification dans un smart contract ordinaire. C’est flexible mais très coûteux en gaz. La seconde passe par un précompilé. C’est efficace, mais chaque nouveau précompilé exige une modification du protocole. Les deux méthodes obligent à placer les données d’entrée sur la chaîne.

EIP-8288 propose une troisième voie. Les données massives restent hors chaîne. Seule une preuve compacte et les références nécessaires transitent par le réseau. Cette séparation rappelle le fonctionnement des rollups, où l’exécution se déroule ailleurs et seule la preuve de validité est postée. Ici, le principe est appliqué au niveau des signatures et des preuves individuelles de chaque transaction.

Le gain potentiel est énorme. Moins de données à propager, moins de calcul à effectuer par les validateurs, plus de liberté pour les développeurs. Le prix à payer est une complexité accrue côté mempool et constructeurs de blocs. Mais les spécifications actuelles montrent que les auteurs ont anticipé ces contraintes et proposé des garde-fous.

Les Prochaines Étapes Attendues

Pour l’instant, EIP-8288 reste un document de travail. Les cas de test couvrent déjà la vérification de signatures individuelles, les dépendances multiples, les preuves récursives invalides, l’agrégation dans le mempool et la compatibilité avec les listes d’inclusion de transactions. Ces tests constituent une base solide, mais le chemin vers le mainnet est encore long.

Les développeurs core d’Ethereum devront examiner la proposition en détail, finaliser les paramètres manquants et réaliser des audits de sécurité. Un consensus communautaire sera nécessaire avant toute activation. Aucune date de déploiement n’est actuellement annoncée. Le dépôt officiel ne mentionne pas non plus d’implémentation de référence prête à l’emploi.

Dans l’intervalle, la discussion engagée par Vitalik Buterin le 19 octobre 2026 a le mérite de clarifier la direction stratégique. Ethereum n’a plus vocation à tout exécuter. Il doit devenir une couche de vérification universelle, capable d’accueillir des innovations cryptographiques sans se transformer à chaque nouveauté.

Une Philosophie Plus Large De La Blockchain

Au-delà de la technique pure, EIP-8288 illustre une évolution philosophique. Les blockchains de première génération cherchaient à tout faire on-chain. Les années ont montré les limites de cette approche : coûts élevés, congestion, rigidité. Les preuves à connaissance nulle, les rollups et maintenant l’agrégation de signatures dessinent un modèle différent. La chaîne principale devient un juge de paix qui vérifie des preuves, pas un supercalculateur qui refait tous les calculs.

Cette vision d’ordinateur cryptographique mondial n’est pas nouvelle chez Buterin. Elle prend toutefois une forme concrète avec des propositions comme EIP-8288. En séparant clairement la génération de preuves (hors chaîne) de leur vérification (on-chain), Ethereum peut continuer à innover sans sacrifier ses performances ni sa sécurité.

Les implications dépassent le simple cadre technique. Un réseau capable d’absorber facilement de nouveaux schémas cryptographiques sera mieux armé face aux menaces futures, qu’elles soient quantiques ou liées à d’autres avancées technologiques. Il offrira aussi un terrain plus fertile aux chercheurs et aux startups qui explorent des constructions cryptographiques originales.

Ce Qu’Il Faut Retenir Aujourd’hui

EIP-8288 n’est pas encore déployé. Il s’agit d’une proposition ambitieuse qui nécessite encore du travail. Mais le soutien public de Vitalik Buterin lui donne un poids particulier. L’idée de sortir la cryptographie lourde de l’exécution principale tout en conservant une vérification forte résonne avec les besoins actuels du réseau.

Les signatures post-quantiques, les preuves STARK volumineuses et les futures innovations cryptographiques trouveraient enfin un chemin d’intégration élégant. Les utilisateurs et les développeurs gagneraient en liberté. Ethereum renforcerait sa position de plateforme de référence pour les applications qui exigent à la fois sécurité et flexibilité.

La discussion ne fait que commencer. Les mois à venir diront si la communauté retient cette approche, si les détails techniques se stabilisent et si un calendrier de déploiement émerge. Une chose est déjà claire : la manière dont Ethereum gère la cryptographie complexe est en train de muter. Et cette mutation pourrait bien définir l’architecture du réseau pour la décennie à venir.

En attendant, les développeurs et les observateurs attentifs feront bien de suivre de près l’évolution d’EIP-8288. Derrière un acronyme technique se cache une question fondamentale : jusqu’où la blockchain doit-elle exécuter elle-même, et où peut-elle se contenter de vérifier ? La réponse de Buterin, formulée en octobre 2026, incline clairement vers la seconde option. Une option qui, si elle se concrétise, changera durablement le visage d’Ethereum.