La menace quantique n’est pas encore là, mais $ETH a déjà prévu une clé de secours pour les validateurs. L’EIP-8450 vient tout juste de mettre à jour son plan de remplacement des clés.
Voici de quoi il s’agit :
1. L’EIP-8450, intitulée « Registre des clés de validateurs résistantes aux attaques quantiques », a été proposée le 15 octobre par quatre développeurs. Aujourd’hui, le développeur Kevaundray Wedderburn en a soumis une version mise à jour. Elle reste à l’état de brouillon et n’a pas encore été déployée.
2. L’idée centrale est que chaque validateur enregistre à l’avance une clé publique dormante résistante aux attaques quantiques (une clé leanXMSS basée sur le hachage), associée à son numéro de validateur. Elle ne serait pas utilisée en temps normal, mais activée si nécessaire.
3. Cette mise à jour simplifie le processus : elle supprime la procédure initiale d’enregistrement par autorisation de l’adresse de retrait, ainsi que les contrats correspondants de la couche d’exécution. À la place, la clé de signature BLS déjà détenue par chaque validateur sert à enregistrer et à remplacer les clés résistantes aux attaques quantiques. Des protections contre les attaques par rejeu et une racine d’arbre VRF ont également été ajoutées.
4. La raison est que les signatures utilisées actuellement dans la couche de consensus reposent sur BLS12-381, que l’algorithme de Shor pourrait théoriquement casser. Or, les clés publiques des validateurs sont déjà accessibles dans l’état de la Beacon Chain : il faut donc s’y préparer à l’avance.
Mon avis de baleine : ce brouillon ne génère aucun rendement pour l’instant et ne modifie les avoirs de personne, mais sa valeur tient à l’« anticipation ». La Fondation Ethereum vise une résistance aux attaques quantiques sur toute la pile d’ici décembre 2029. Il vaut donc mieux commencer dès aujourd’hui à enregistrer les clés des validateurs, qui se trouvent au cœur du protocole, puis les tester progressivement. Ainsi, lorsque la menace quantique passera des articles scientifiques à la réalité, le réseau n’aura pas à improviser à la dernière minute. Le véritable indicateur à surveiller est le moment où le brouillon sortira de son statut actuel, ainsi que le nombre de validateurs qui auront effectivement enregistré leurs clés : le taux d’enregistrement montrera si cette préparation est prise au sérieux.
Voici de quoi il s’agit :
1. L’EIP-8450, intitulée « Registre des clés de validateurs résistantes aux attaques quantiques », a été proposée le 15 octobre par quatre développeurs. Aujourd’hui, le développeur Kevaundray Wedderburn en a soumis une version mise à jour. Elle reste à l’état de brouillon et n’a pas encore été déployée.
2. L’idée centrale est que chaque validateur enregistre à l’avance une clé publique dormante résistante aux attaques quantiques (une clé leanXMSS basée sur le hachage), associée à son numéro de validateur. Elle ne serait pas utilisée en temps normal, mais activée si nécessaire.
3. Cette mise à jour simplifie le processus : elle supprime la procédure initiale d’enregistrement par autorisation de l’adresse de retrait, ainsi que les contrats correspondants de la couche d’exécution. À la place, la clé de signature BLS déjà détenue par chaque validateur sert à enregistrer et à remplacer les clés résistantes aux attaques quantiques. Des protections contre les attaques par rejeu et une racine d’arbre VRF ont également été ajoutées.
4. La raison est que les signatures utilisées actuellement dans la couche de consensus reposent sur BLS12-381, que l’algorithme de Shor pourrait théoriquement casser. Or, les clés publiques des validateurs sont déjà accessibles dans l’état de la Beacon Chain : il faut donc s’y préparer à l’avance.
Mon avis de baleine : ce brouillon ne génère aucun rendement pour l’instant et ne modifie les avoirs de personne, mais sa valeur tient à l’« anticipation ». La Fondation Ethereum vise une résistance aux attaques quantiques sur toute la pile d’ici décembre 2029. Il vaut donc mieux commencer dès aujourd’hui à enregistrer les clés des validateurs, qui se trouvent au cœur du protocole, puis les tester progressivement. Ainsi, lorsque la menace quantique passera des articles scientifiques à la réalité, le réseau n’aura pas à improviser à la dernière minute. Le véritable indicateur à surveiller est le moment où le brouillon sortira de son statut actuel, ainsi que le nombre de validateurs qui auront effectivement enregistré leurs clés : le taux d’enregistrement montrera si cette préparation est prise au sérieux.
