Le « cheval de Troie » dans la mise à niveau Fusaka d’Ethereum : comment transformer des milliards de téléphones en portefeuilles matériels ?
S'abaisser pour s'adapter aux normes universelles d'Internet et entrer volontairement dans la poche de l'utilisateur.
S'adapter aux standards universels de l'internet, et entrer activement dans la poche des utilisateurs.
Auteur : Zhixiong Pan
En réalité, vous avez déjà un « hardware wallet » dans votre poche
Nos téléphones et ordinateurs du quotidien intègrent en fait une puce de sécurité dédiée. Par exemple, le « Secure Enclave » dans l’iPhone, ou le Keystore / Trust Zone / StrongBox dans les téléphones Android.
Cette zone physique indépendante est généralement appelée TEE (Trusted Execution Environment). Sa particularité est d’être « à sens unique » : la clé privée y est générée et n’en sort jamais, l’extérieur ne peut que demander à la puce de signer des données.
C’est précisément le standard du hardware wallet. Et lors de la signature, ces puces utilisent généralement une courbe algorithmique standard de l’industrie sélectionnée par le NIST (National Institute of Standards and Technology des États-Unis) : secp256r1. C’est aussi la base de WebAuthn et FIDO2 (comme l’authentification par empreinte digitale ou FaceID).
Un gouffre qui ne diffère que d’une lettre
Le problème, c’est qu’Ethereum ne prend pas en charge nativement cette courbe secp256r1 pourtant très répandue.
À l’époque, la communauté Bitcoin, craignant que la courbe du NIST puisse contenir une « backdoor au niveau national », a choisi la courbe moins courante secp256k1. Ethereum a donc hérité de cette tradition lors de la conception de son système de comptes.
Bien que r1 et k1 ne diffèrent que d’une lettre, mathématiquement, ce sont deux langages totalement distincts. Cela crée un énorme point de friction : la puce de sécurité de votre téléphone ne comprend rien à Ethereum et ne peut pas signer directement des transactions Ethereum.
Puisqu’on ne peut pas changer le hardware, rendons-le « compatible » dans cette version
Ethereum ne peut évidemment pas forcer Apple ou Samsung à modifier la conception de leurs puces pour s’adapter à secp256k1. La seule solution est donc qu’Ethereum s’adapte à secp256r1.
Est-il possible d’écrire un code de vérification de signature r1 en smart contract ? Théoriquement oui, mais les calculs mathématiques sont trop complexes : une vérification consommerait des centaines de milliers de Gas, ce qui est économiquement inutilisable.
Ainsi, lors de la mise à niveau Fusaka, les développeurs ont sorti une arme fatale : le contrat précompilé (Precompile). C’est comme ouvrir une « backdoor » ou un « plugin » dans la machine virtuelle Ethereum (EVM). Plutôt que de laisser l’EVM calculer étape par étape, la fonction de vérification est directement intégrée dans le code de base du client. Les développeurs n’ont qu’à appeler une adresse spécifique pour effectuer la vérification à un coût très faible.
Dans l’EIP-7951, ce coût est fixé à 6900 Gas, passant de centaines de milliers à quelques milliers, ce qui le rend enfin utilisable dans des produits réels au quotidien.
La dernière pièce du puzzle de l’abstraction de compte
La mise en œuvre de cet EIP signifie que nous pouvons enfin signer et autoriser des comptes intelligents sur Ethereum dans l’environnement TEE de nos téléphones.
À noter : cela ne s’applique pas à vos adresses EOA actuelles comme MetaMask (car leur logique de génération de clé publique reste basée sur k1).
Cela est spécialement conçu pour l’« abstraction de compte » (wallet AA). À l’avenir, votre wallet ne sera plus une suite de mots de récupération, mais un smart contract. Ce contrat stipulera :
« Tant que cette empreinte digitale (signature r1) est vérifiée, le transfert est autorisé. »
Résumé
L’EIP-7951 ne fera peut-être pas disparaître les mots de récupération du jour au lendemain, mais il élimine enfin le plus grand obstacle à l’adoption massive d’Ethereum.
Jusqu’à présent, les utilisateurs étaient confrontés à un choix difficile : Voulez-vous une sécurité « niveau bancaire » ? Il fallait acheter un OneKey, Keystone ou Ledger, et garder vos mots de récupération comme des lingots d’or ; vous voulez la meilleure expérience utilisateur ? Il fallait laisser vos cryptos sur une plateforme d’échange ou un wallet custodial, au prix de la perte de contrôle (sacrifiant la décentralisation).
Après la mise à niveau Fusaka, ce dilemme n’existera plus.
Avec l’arrivée de l’EIP-7951, « le téléphone devient hardware wallet » va progressivement devenir une réalité. Pour le prochain milliard de nouveaux utilisateurs, ils n’auront probablement même pas besoin de savoir ce qu’est une « clé privée », ni de subir le stress de recopier 12 mots.
Ils n’auront qu’à faire un scan facial ou poser leur doigt comme pour acheter un café, et la puce de sécurité de l’iPhone signera la transaction avec secp256r1, puis la vérification sera effectuée via le contrat précompilé natif d’Ethereum.
C’est ainsi qu’Ethereum doit accueillir le prochain milliard d’utilisateurs : non pas en exigeant avec arrogance que les utilisateurs apprennent la cryptographie complexe, mais en s’adaptant humblement aux standards universels de l’internet et en entrant activement dans la poche des utilisateurs.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Le secteur cloud de Cerebras(CBRS.US) connaît une croissance fulgurante, dissimulant le déclin du matériel, OpenAI soutient la moitié des revenus liés au cloud.
Les revenus de Cerebras au troisième trimestre ont atteint un niveau record, bien que les revenus issus du matériel aient chuté de près de 30 %, tandis que la part de l'activité cloud a augmenté pour représenter les deux tiers du total. OpenAI a contribué à hauteur de 72,4 millions de dollars. L'entreprise a relevé ses prévisions annuelles et prévoit d'atteindre quasiment l'équilibre au quatrième trimestre.
Microsoft (MSFT.US) propose un plan de départ volontaire à environ 60 000 personnes : divergence structurelle de l’emploi aux États-Unis sous la reconstruction de l’IA
En 2026, le marché du travail américain se caractérise par une faible proportion de licenciements et une faiblesse des recrutements. Microsoft et American Express améliorent leur gestion des ressources humaines grâce à l'IA, les centres de données stimulent le secteur de la construction, mais les emplois de début de carrière pour les cols blancs subissent des pressions, les salaires réels sont en baisse et les risques liés à la transformation structurelle deviennent de plus en plus évidents.
« L’inflation est vraiment trop élevée » ! Le numéro trois de la Réserve fédérale : la Fed doit continuer à agir pour ramener rapidement le niveau des prix à 2%.
En tant que troisième responsable de la Réserve fédérale, doté d'un droit de vote permanent, le président de la Réserve fédérale de New York, John Williams, a déclaré que l'inflation américaine reste élevée et que les décideurs doivent prendre des mesures supplémentaires pour contenir la pression sur les prix.
Jensen Huang démissionne, le plus grand investisseur des nouveaux acteurs de l’IA disparaît aussi
Plusieurs négociations restent incertaines, notamment l'investissement de plusieurs milliards d'IPO d'Anthropic, l'ajout d’un milliard pour Figure AI et plus de cinq milliards de garanties de crédit pour Nscale. Parallèlement, la plateforme de financement de 500 milliards d'IA est au point mort, alors que certains clients envisagent de se tourner vers AMD ou Google. La nouvelle dirigeante, Kress, adopte un style conservateur et a déjà rejeté à plusieurs reprises des transactions fortement soutenues par Jensen Huang, marquant potentiellement la fin de l'ère d’investissements agressifs chez Nvidia.
Prix des cryptos
Plus
