{"id":748,"date":"2026-10-08T16:35:23","date_gmt":"2026-10-08T16:35:23","guid":{"rendered":"https:\/\/hoge.gg\/fr\/offre-eth-staking-monoculture-clients-2026\/"},"modified":"2026-10-08T16:35:23","modified_gmt":"2026-10-08T16:35:23","slug":"offre-eth-staking-monoculture-clients-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/offre-eth-staking-monoculture-clients-2026\/","title":{"rendered":"Offre d’ETH : le verrou du staking et son angle mort logiciel"},"content":{"rendered":"

Le 6 octobre 2026, Ethereum a activ\u00e9 Glamsterdam, sa prochaine grande mise \u00e0 niveau, sur le testnet Sepolia. Pendant que le march\u00e9 surveillait la hausse du d\u00e9bit et son effet sur le burn, une question plus discr\u00e8te est rest\u00e9e sans r\u00e9ponse : cette offre d’ETH que tout le monde dit d\u00e9sormais rare, les quelque 36% bloqu\u00e9s dans le staking, est-elle vraiment \u00e0 l’abri ? La r\u00e9ponse se trouve l\u00e0 o\u00f9 les analyses de raret\u00e9 ne regardent presque jamais, dans le logiciel qui fait tourner les validateurs. Le verrou du staking ne repose pas sur une loi d’airain : il repose sur une poign\u00e9e de programmes, et deux d’entre eux p\u00e8sent \u00e0 eux seuls plus de la moiti\u00e9 du r\u00e9seau.<\/p>

L’offre d’ETH en octobre 2026 : la raret\u00e9 est act\u00e9e<\/h2>

Commen\u00e7ons par les chiffres. Selon CoinGecko<\/a>, l’ETH s’\u00e9change autour de 2 420 EUR (pr\u00e8s de 2 550 USD) d\u00e9but octobre, pour une capitalisation d’environ 296 milliards d’euros et une offre en circulation proche de 122,1 millions d’unit\u00e9s. Rien de spectaculaire c\u00f4t\u00e9 prix, mais l’essentiel se joue ailleurs : dans la part de cette offre qui ne circule plus.<\/p>

D’apr\u00e8s ultrasound.money<\/a>, pr\u00e8s de 44 millions d’ETH sont stak\u00e9s, soit environ 36% de l’offre, un record atteint d\u00e9but septembre. Le rendement du staking, lui, tourne autour de 2,5%, un plus bas de trois ans. C\u00f4t\u00e9 cr\u00e9ation mon\u00e9taire, le r\u00e9seau \u00e9met de l’ordre de 2 600 ETH par jour pour r\u00e9mun\u00e9rer les validateurs et n’en br\u00fble que 50 \u00e0 70 les jours calmes : l’\u00e9mission nette est repass\u00e9e l\u00e9g\u00e8rement positive depuis Dencun, apr\u00e8s deux ann\u00e9es de d\u00e9flation. Plus de 4,6 millions d’ETH ont tout de m\u00eame \u00e9t\u00e9 d\u00e9truits depuis l’entr\u00e9e en vigueur d’EIP-1559 en 2021.<\/p>

Dernier \u00e9tage de la raret\u00e9 : le flottant r\u00e9ellement vendable. Les r\u00e9serves d’ETH sur les plateformes d’\u00e9change sont tomb\u00e9es \u00e0 un plus bas de plusieurs ann\u00e9es, d’apr\u00e8s les donn\u00e9es de CryptoQuant, signe que les d\u00e9tenteurs retirent leurs jetons pour les staker ou les conserver en propre. C’est le sujet que nous avons suivi dans notre couverture des retraits de baleines hors des r\u00e9serves d’exchange<\/a>. Le tableau ci-dessous r\u00e9sume l’\u00e9tat des lieux.<\/p>

Indicateur<\/th>Valeur (d\u00e9but octobre 2026)<\/th><\/tr><\/thead>
Prix de l’ETH<\/td>~2 420 EUR (~2 550 USD)<\/td><\/tr>
Capitalisation<\/td>~296 milliards EUR<\/td><\/tr>
Offre en circulation<\/td>~122,1 millions d’ETH<\/td><\/tr>
ETH stak\u00e9<\/td>~44 millions (~36% de l’offre)<\/td><\/tr>
Rendement du staking<\/td>~2,5% (plus bas de 3 ans)<\/td><\/tr>
\u00c9mission brute<\/td>~2 600 ETH \/ jour<\/td><\/tr>
Burn<\/td>~50 \u00e0 70 ETH \/ jour<\/td><\/tr>
\u00c9mission nette<\/td>L\u00e9g\u00e8rement positive (+0,2 \u00e0 +0,8% \/ an)<\/td><\/tr><\/tbody><\/table>
Sources : CoinGecko, ultrasound.money.<\/figcaption><\/figure>

\u00ab Verrouill\u00e9 \u00bb ne veut pas dire \u00ab hors de danger \u00bb<\/h2>

Depuis l’\u00e9t\u00e9, nos analyses de l’offre d’ETH ont fait le tour des forces qui retirent des jetons du march\u00e9 : le staking, les tr\u00e9soreries d’entreprise, les ETF au comptant. Toutes partagent un pr\u00e9suppos\u00e9 implicite : l’ETH stak\u00e9 serait de l’offre inerte, mise de c\u00f4t\u00e9, presque aussi s\u00fbre que de l’or dans un coffre. Ce pr\u00e9suppos\u00e9 est faux sur un point pr\u00e9cis, et c’est tout l’objet de cet article.<\/p>

Staker, ce n’est pas d\u00e9poser un lingot dans un coffre : c’est confier 32 ETH (ou davantage depuis la consolidation des validateurs) \u00e0 un programme qui doit signer des attestations toutes les quelques minutes, sans erreur, pendant des ann\u00e9es. Si ce programme se trompe de fa\u00e7on isol\u00e9e, la sanction est minime. Mais s’il se trompe en m\u00eame temps que des milliers d’autres, parce qu’ils font tous tourner le m\u00eame logiciel, la sanction peut devenir brutale : p\u00e9nalit\u00e9s d’inactivit\u00e9 qui rongent le d\u00e9p\u00f4t, voire slashing qui en d\u00e9truit une part. Autrement dit, le seul sc\u00e9nario capable de faire fondre involontairement l’offre verrouill\u00e9e n’est ni la politique mon\u00e9taire ni un effondrement de la demande, c’est une panne corr\u00e9l\u00e9e au niveau des clients de validation.<\/p>

Le parall\u00e8le avec la s\u00e9curit\u00e9 des ponts cross-chain, o\u00f9 les cl\u00e9s c\u00e8dent presque toujours avant le code<\/a>, est \u00e9clairant : le risque ne vient pas de la cryptographie d’Ethereum, r\u00e9put\u00e9e solide, mais de la couche d’ex\u00e9cution concr\u00e8te, des machines et des programmes qui l’incarnent. Et sur ce terrain, Ethereum a un angle mort que le march\u00e9 ne price pas.<\/p>

Le 4 d\u00e9cembre 2025 : le staking a fr\u00f4l\u00e9 l’accident<\/h2>

Ce sc\u00e9nario n’a rien de th\u00e9orique. Il a failli se produire il y a dix mois. Le 3 d\u00e9cembre 2025, Ethereum activait Fusaka sur le mainnet. Le lendemain, 4 d\u00e9cembre, le r\u00e9seau a vacill\u00e9. Un bug introduit environ un mois plus t\u00f4t, via la pull request 15965 du client de consensus Prysm, s’est d\u00e9clench\u00e9 : les validateurs tournant sous Prysm se sont mis \u00e0 \u00e9chouer leurs attestations en masse. D’apr\u00e8s le compte rendu de l’incident<\/a>, la participation du r\u00e9seau est tomb\u00e9e \u00e0 environ 75%, le taux de slots manqu\u00e9s a grimp\u00e9 \u00e0 18,5%, et les validateurs ont encaiss\u00e9 pr\u00e8s de 382 ETH de p\u00e9nalit\u00e9s.<\/p>

Surtout, le r\u00e9seau est pass\u00e9 \u00e0 environ neuf points de pourcentage de perdre la finalit\u00e9, ce seuil des deux tiers de validateurs actifs en dessous duquel les transactions ne peuvent plus \u00eatre grav\u00e9es dans le marbre. Selon Cointelegraph<\/a>, la participation au vote est descendue \u00e0 74,7%. Terence Tsao, d\u00e9veloppeur principal de Prysm, a expliqu\u00e9 que la version fautive g\u00e9n\u00e9rait inutilement d’anciens \u00e9tats en traitant des attestations p\u00e9rim\u00e9es, ce qui paralysait les n\u0153uds.<\/p>

Pourquoi la finalit\u00e9 a-t-elle tenu ? Par chance, pas par conception. Au moment de l’incident, Prysm ne faisait tourner qu’environ 17,6% des n\u0153uds de consensus, sous la barre critique des 33%. Toujours selon Cointelegraph, l’\u00e9ducateur Anthony Sassano l’a r\u00e9sum\u00e9 sans d\u00e9tour : si le bug avait frapp\u00e9 Lighthouse, le client majoritaire, qui pesait alors 52,6% du r\u00e9seau, Ethereum aurait perdu la finalit\u00e9, et une cha\u00eene invalide aurait pu \u00eatre finalis\u00e9e. Les \u00e9quipes de l’Ethereum Foundation ont corrig\u00e9 le tir en quelques heures et le r\u00e9seau s’est r\u00e9tabli seul. Mais la le\u00e7on est gla\u00e7ante : le verrou du staking a tenu parce que le logiciel bogu\u00e9 n’\u00e9tait pas le plus r\u00e9pandu. Un coup de d\u00e9s.<\/p>

Mai 2023, le pr\u00e9c\u00e9dent qu’on a pr\u00e9f\u00e9r\u00e9 oublier<\/h2>

D\u00e9cembre 2025 n’\u00e9tait pas une premi\u00e8re. En mai 2023, le mainnet d’Ethereum a perdu la finalit\u00e9 deux fois en moins de vingt-quatre heures, un \u00e9v\u00e9nement sans pr\u00e9c\u00e9dent depuis le passage en preuve d’enjeu. Le post-mortem publi\u00e9 par Offchain Labs<\/a> raconte la m\u00e9canique : certains clients de consensus, dont Prysm et Teku, g\u00e9raient mal des attestations portant une vieille cible de checkpoint, ce qui les for\u00e7ait \u00e0 recalculer d’anciens \u00e9tats et provoquait un \u00e9puisement des ressources.<\/p>

Le premier \u00e9pisode a dur\u00e9 quatre \u00e9pochs, le second neuf, avec cette fois des p\u00e9nalit\u00e9s d’inactivit\u00e9 \u00e0 la cl\u00e9. L\u00e0 encore, le r\u00e9seau s’est r\u00e9tabli sans intervention humaine. Mais le d\u00e9tail qui donne le vertige figure dans le m\u00eame rapport : \u00e0 l’automne 2021, les d\u00e9veloppeurs de Prysm estimaient que leur client tournait sur plus des deux tiers des n\u0153uds de consensus. Si le bug de mai 2023 s’\u00e9tait produit deux ans plus t\u00f4t, l’issue aurait pu \u00eatre catastrophique. Deux incidents, deux clients de consensus, deux r\u00e9tablissements in extremis : le sch\u00e9ma se r\u00e9p\u00e8te, et il d\u00e9signe toujours le m\u00eame coupable, la concentration logicielle.<\/p>

33% et 66% : les deux seuils qui d\u00e9cident de tout<\/h2>

Pour comprendre pourquoi la part de march\u00e9 d’un client est une variable d’offre, il faut revenir \u00e0 deux chiffres que tout validateur conna\u00eet. Ethereum finalise ses blocs quand au moins deux tiers des validateurs, pond\u00e9r\u00e9s par leur stake, attestent du m\u00eame historique. De cette r\u00e8gle d\u00e9coulent deux seuils, d\u00e9taill\u00e9s par le collectif clientdiversity.org<\/a>.<\/p>

Premier seuil, 33%. Si un client qui fait tourner plus d’un tiers du r\u00e9seau tombe en panne ou produit un fork \u00e0 cause d’un bug, il devient impossible de r\u00e9unir les deux tiers n\u00e9cessaires : la cha\u00eene cesse de finaliser. Les blocs continuent d’\u00eatre produits, mais plus personne ne peut garantir qu’ils ne seront pas annul\u00e9s. C’est exactement ce qui a failli arriver en d\u00e9cembre 2025. D’o\u00f9 l’objectif affich\u00e9 par la communaut\u00e9 : aucun client ne devrait d\u00e9passer 33%.<\/p>

Second seuil, 66%, bien plus dangereux. Si un client d\u00e9tient plus des deux tiers du r\u00e9seau et qu’un bug critique lui fait finaliser une cha\u00eene erron\u00e9e, cette cha\u00eene invalide est grav\u00e9e dans le marbre. Les validateurs rest\u00e9s sur la bonne cha\u00eene se retrouvent minoritaires, et ceux qui voudraient rejoindre la cha\u00eene correcte s’exposent au slashing. Dans ce cas de figure, l’ampleur des sanctions grimpe avec le nombre de fautifs, jusqu’\u00e0 la perte de la totalit\u00e9 des 32 ETH d’un validateur. La m\u00eame logique vaut pour les clients d’ex\u00e9cution comme pour les clients de consensus.<\/p>

Slashing et fuite d’inactivit\u00e9 : comment l’offre verrouill\u00e9e peut fondre<\/h2>

Reste \u00e0 relier ces seuils \u00e0 l’offre d’ETH. Deux m\u00e9canismes de sanction transforment une panne logicielle en destruction de jetons, et la documentation officielle d’Ethereum<\/a> les d\u00e9crit pr\u00e9cis\u00e9ment.<\/p>

Le premier est la fuite d’inactivit\u00e9 (inactivity leak). D\u00e8s que la cha\u00eene reste quatre \u00e9pochs sans finaliser, tous les validateurs qui n’attestent pas correctement se mettent \u00e0 perdre une fraction de leur stake, proportionnelle \u00e0 leur d\u00e9p\u00f4t et \u00e0 un score d’inactivit\u00e9 croissant. Le m\u00e9canisme est volontairement impitoyable : il fait fondre le stake des absents jusqu’\u00e0 ce qu’ils repassent sous le tiers du total, afin que les validateurs actifs puissent de nouveau finaliser. Une panne corr\u00e9l\u00e9e prolong\u00e9e, comme un bug touchant un client majoritaire, ne se contente donc pas de geler le r\u00e9seau : elle br\u00fble litt\u00e9ralement une tranche de l’offre verrouill\u00e9e, jour apr\u00e8s jour, jusqu’\u00e0 la r\u00e9solution.<\/p>

La bonne nouvelle, relative, c’est que cette fuite est lente : elle se compte en jours, pas en secondes. Il faudrait une panne corr\u00e9l\u00e9e persistant plusieurs semaines pour d\u00e9truire une fraction vraiment significative de l’offre verrouill\u00e9e. La mauvaise, c’est qu’une telle panne n’a rien d’invraisemblable si elle na\u00eet d’un bug logiciel qui exige un correctif coordonn\u00e9 entre des milliers d’op\u00e9rateurs. En d\u00e9cembre 2025, le patch est arriv\u00e9 en quelques heures ; rien ne garantit que le prochain sera aussi rapide, surtout si le client fautif est le plus r\u00e9pandu et que ses mainteneurs doivent livrer sous pression.<\/p>

Le second est le slashing, r\u00e9serv\u00e9 aux fautes prouvables comme la double signature. \u00c0 la p\u00e9nalit\u00e9 initiale s’ajoute une p\u00e9nalit\u00e9 de corr\u00e9lation, qui monte avec le volume total de stake sanctionn\u00e9 dans une fen\u00eatre d’environ dix-huit jours. Le calcul est pens\u00e9 pour qu’un incident isol\u00e9 co\u00fbte peu, mais qu’un \u00e9v\u00e9nement de masse co\u00fbte \u00e9norm\u00e9ment : dans un sc\u00e9nario corr\u00e9l\u00e9 extr\u00eame, la p\u00e9nalit\u00e9 peut atteindre 100% du d\u00e9p\u00f4t. Un rare \u00e9pisode de slashing group\u00e9, li\u00e9 \u00e0 des probl\u00e8mes d’op\u00e9rateur, a d’ailleurs d\u00e9j\u00e0 eu lieu en 2025, rappelant que ce risque n’est pas purement th\u00e9orique. C’est pr\u00e9cis\u00e9ment ce qu’un bug sur un client au-dessus de 66% d\u00e9clencherait \u00e0 l’\u00e9chelle du r\u00e9seau. L’offre verrouill\u00e9e n’est donc pas un coffre : c’est un d\u00e9p\u00f4t de garantie qui peut \u00eatre saisi.<\/p>

La monoculture des clients : qui fait r\u00e9ellement tourner les validateurs<\/h2>

O\u00f9 en est la diversit\u00e9 aujourd’hui ? La r\u00e9ponse d\u00e9pend de qui l’on interroge, et c’est d\u00e9j\u00e0 un probl\u00e8me. Les donn\u00e9es r\u00e9seau compil\u00e9es par clientdiversity.org<\/a> dressent un tableau pr\u00e9occupant, r\u00e9sum\u00e9 ci-dessous.<\/p>

Couche<\/th>Client<\/th>Part estim\u00e9e<\/th><\/tr><\/thead>
Ex\u00e9cution<\/td>Geth<\/td>50,1%<\/td><\/tr>
Ex\u00e9cution<\/td>Nethermind<\/td>25,5%<\/td><\/tr>
Ex\u00e9cution<\/td>Besu<\/td>9,5%<\/td><\/tr>
Ex\u00e9cution<\/td>Reth<\/td>7,7%<\/td><\/tr>
Ex\u00e9cution<\/td>Erigon<\/td>6,5%<\/td><\/tr>
Consensus<\/td>Lighthouse<\/td>52,3%<\/td><\/tr>
Consensus<\/td>Prysm<\/td>18,3%<\/td><\/tr>
Consensus<\/td>Nimbus<\/td>12,6%<\/td><\/tr>
Consensus<\/td>Teku<\/td>7,0%<\/td><\/tr>
Consensus<\/td>Lodestar et Grandine<\/td>~4%<\/td><\/tr><\/tbody><\/table>
Parts de march\u00e9 des clients, donn\u00e9es r\u00e9seau (clientdiversity.org).<\/figcaption><\/figure>

Deux clients dominent chacun leur couche \u00e0 plus de 50%. Mais ces chiffres sont \u00e0 prendre avec prudence, car mesurer la r\u00e9partition des clients de consensus est notoirement difficile : ils ne laissent pas toujours de trace permettant de les identifier, et les estimations reposent sur des algorithmes de classification qui confondent parfois les clients minoritaires. Les enqu\u00eates aupr\u00e8s des op\u00e9rateurs racontent d’ailleurs une autre histoire. L’analyse 2026 d’EthStaker<\/a>, centr\u00e9e sur les stakers qui d\u00e9ploient leur propre capital, place Geth autour de 33% et Lighthouse autour de 38%, une diversit\u00e9 bien meilleure que la moyenne du r\u00e9seau. La raison est simple : les solo stakers, qui repr\u00e9sentent environ 75% des r\u00e9pondants, choisissent souvent sciemment un client minoritaire, tandis que les gros op\u00e9rateurs professionnels penchent vers les options par d\u00e9faut. On ne g\u00e8re pas ce qu’on ne mesure pas, et sur ce dossier, on mesure mal.<\/p>

Geth et Lighthouse : deux clients au-dessus de la ligne rouge<\/h2>

Quel que soit le capteur, le constat central tient : sur la couche d’ex\u00e9cution, Geth flirte avec la moiti\u00e9 du r\u00e9seau ; sur la couche de consensus, Lighthouse a franchi les 50%. Les deux clients les plus r\u00e9pandus se situent donc bien au-dessus du seuil des 33%, et pas si loin de la zone des 66% o\u00f9 un bug deviendrait catastrophique. La diversit\u00e9 a certes progress\u00e9 depuis l’\u00e9poque o\u00f9 Geth r\u00e9gnait sur plus de 85% de la couche d’ex\u00e9cution, mais elle a surtout d\u00e9plac\u00e9 le probl\u00e8me.<\/p>

Il serait tentant de croire que seul le consensus compte, mais la couche d’ex\u00e9cution porte un risque jumeau. Un bug dans Geth, qui ex\u00e9cute les transactions et calcule l’\u00e9tat, pourrait tout autant provoquer un fork accidentel et pi\u00e9ger les validateurs qui le suivent. La nuance est subtile : une panne de consensus fige la finalit\u00e9, une panne d’ex\u00e9cution peut faire diverger la vision de l’\u00e9tat entre clients. Dans les deux cas, le d\u00e9nominateur commun est le m\u00eame, un logiciel unique qui porte la moiti\u00e9 du r\u00e9seau, et dans les deux cas la sanction retombe sur l’ETH stak\u00e9.<\/p>

L’ironie est cruelle. Apr\u00e8s la frayeur de d\u00e9cembre 2025, une partie des op\u00e9rateurs a fui Prysm ; Lighthouse, d\u00e9j\u00e0 dominant, en a r\u00e9colt\u00e9 une bonne part et tr\u00f4ne d\u00e9sormais en position de client majoritaire. En corrigeant une monoculture, le r\u00e9seau en a nourri une autre. Ce qui a sauv\u00e9 Ethereum il y a dix mois, le fait que le client bogu\u00e9 pesait moins d’un tiers, ne jouerait plus si le prochain bug frappait Lighthouse ou Geth. EthStaker le reconna\u00eet sans ambages : le risque de super-majorit\u00e9 reste une pr\u00e9occupation bien vivante, pas un probl\u00e8me r\u00e9solu. Voil\u00e0 le vrai talon d’Achille de la th\u00e8se de la raret\u00e9 : environ 36% de l’offre repose sur la fiabilit\u00e9 ininterrompue de deux ou trois logiciels.<\/p>

La parade : diversit\u00e9 des clients et validateurs distribu\u00e9s<\/h2>

Face \u00e0 ce risque, deux parades existent. La premi\u00e8re est la plus simple et la plus lente : convaincre les op\u00e9rateurs de migrer vers des clients minoritaires pour ramener les leaders sous les 33%. C’est le combat de terrain que m\u00e8ne EthStaker depuis des ann\u00e9es, avec des r\u00e9sultats r\u00e9els mais fragiles, comme la r\u00e9cente bascule de Prysm vers Lighthouse vient de le montrer.<\/p>

La seconde est technologique : la DVT, pour distributed validator technology, ou technologie de validateur distribu\u00e9. Son principe<\/a> ressemble \u00e0 un multisig appliqu\u00e9 au staking : au lieu d’une cl\u00e9 sur une seule machine, la signature d’un validateur est r\u00e9partie entre plusieurs op\u00e9rateurs ind\u00e9pendants, qui peuvent faire tourner des clients diff\u00e9rents. Le validateur continue de fonctionner m\u00eame si certains membres du groupe tombent en panne, et aucun bug de client isol\u00e9 ne peut \u00e0 lui seul le faire slasher. C’est de la redondance active, et une diversit\u00e9 de clients impos\u00e9e par construction. Deux protocoles dominent, Obol et SSV.<\/p>

Si la DVT est si vertueuse, pourquoi reste-t-elle si peu utilis\u00e9e ? Parce qu’elle a un co\u00fbt. R\u00e9partir une signature entre plusieurs machines ajoute de la latence et de la complexit\u00e9 op\u00e9rationnelle, multiplie les points de coordination et dilue les r\u00e9compenses entre participants. Pour un solo staker qui fait tourner un validateur sur un petit ordinateur \u00e0 la maison, c’est une surcouche difficile \u00e0 justifier. Pour un gros op\u00e9rateur, c’est une refonte d’infrastructure sans gain commercial imm\u00e9diat. La r\u00e9silience est un bien public : tout le monde en profite, personne n’a d’int\u00e9r\u00eat direct \u00e0 la financer. C’est pr\u00e9cis\u00e9ment le genre de probl\u00e8me que le march\u00e9, laiss\u00e9 \u00e0 lui-m\u00eame, r\u00e9sout mal.<\/p>

Le hic, c’est l’adoption. La DVT reste marginale : le module Simple DVT de Lido, le d\u00e9ploiement phare, ne repr\u00e9sentait qu’environ 0,88% de tout l’ETH stak\u00e9 \u00e0 la mi-2025, et l’enqu\u00eate EthStaker montre que 90% des op\u00e9rateurs tournent encore sur une seule machine. Pire, une large part de cette DVT passe par Lido, d\u00e9j\u00e0 le plus gros acteur du staking, si bien que le rem\u00e8de peut alimenter une concentration d’un autre ordre, celle de la gouvernance. C’est le paradoxe que nous avons explor\u00e9 \u00e0 propos des parades qui finissent par recentraliser<\/a> : s\u00e9curiser le r\u00e9seau sans en remettre les cl\u00e9s \u00e0 un seul acteur rel\u00e8ve de l’\u00e9quilibrisme.<\/p>

Glamsterdam muscle le d\u00e9bit, pas la r\u00e9silience logicielle<\/h2>

Et la mise \u00e0 niveau du moment, dans tout \u00e7a ? Glamsterdam<\/a>, activ\u00e9e sur Sepolia le 6 octobre, apporte deux changements majeurs : EIP-7732, qui int\u00e8gre la s\u00e9paration proposeur-constructeur directement dans le protocole (ePBS), et EIP-7928, qui ajoute des listes d’acc\u00e8s au niveau du bloc pour valider l’\u00e9tat en parall\u00e8le. \u00c0 la cl\u00e9, une limite de gaz propos\u00e9e \u00e0 200 millions, contre 60 millions, soit environ 3,3 fois la capacit\u00e9 de bloc actuelle. Nous avons d\u00e9taill\u00e9 ses effets sur l’offre dans notre analyse de Glamsterdam face au burn<\/a>.<\/p>

Il faut comprendre ce que l’ePBS r\u00e8gle, et ce qu’il ne r\u00e8gle pas. L’ePBS s’attaque \u00e0 une autre centralisation, celle de la construction des blocs : aujourd’hui, une poign\u00e9e de constructeurs et de relais MEV externes assemblent l’essentiel des blocs. C’est ce chantier que la feuille de route d’Ethereum baptise \u00ab the Scourge \u00bb. Vitalik Buterin<\/a> a qualifi\u00e9 cette concentration de \u00ab l’un des plus grands risques \u00bb pour la couche de base, relevant que deux acteurs choisissaient alors le contenu d’environ 88% des blocs. R\u00e9duire la d\u00e9pendance aux relais est une vraie avanc\u00e9e.<\/p>

Mais aucune des EIP de Glamsterdam ne touche \u00e0 la monoculture des clients de validation. Le risque d\u00e9crit dans cet article reste entier apr\u00e8s la mise \u00e0 niveau. Il empire m\u00eame sur un point : des blocs trois fois plus gros, c’est trois fois plus d’activit\u00e9 perturb\u00e9e si un client majoritaire d\u00e9raille. Vitalik a pr\u00e9venu que Hegot\u00e1, le fork pr\u00e9vu pour 2027, serait \u00ab le dernier fork normal \u00bb avant une phase de durcissement cryptographique ; la r\u00e9sistance \u00e0 la censure y figure, mais la diversit\u00e9 des clients, elle, reste un probl\u00e8me de culture d’op\u00e9rateurs, pas de protocole.<\/p>

Qui d\u00e9tient le verrou, et pourquoi la concentration aggrave le risque<\/h2>

Le risque logiciel se double d’un risque op\u00e9rationnel, car l’ETH stak\u00e9 n’est pas r\u00e9parti entre une multitude de petits acteurs ind\u00e9pendants. Une poign\u00e9e d’entit\u00e9s concentrent une large part de l’offre verrouill\u00e9e : le protocole de staking liquide Lido, les grandes plateformes comme Coinbase et Binance, et d\u00e9sormais les tr\u00e9soreries d’entreprise, dont la plus grosse contr\u00f4le \u00e0 elle seule une part consid\u00e9rable de l’ETH en circulation.<\/p>

Or ces gros op\u00e9rateurs partagent souvent la m\u00eame infrastructure, les m\u00eames clients par d\u00e9faut, les m\u00eames h\u00e9bergeurs. Autrement dit, ils maximisent pr\u00e9cis\u00e9ment la corr\u00e9lation que la p\u00e9nalit\u00e9 de slashing est cens\u00e9e punir. Un bug, une mauvaise configuration ou une panne de centre de donn\u00e9es chez un acteur pesant plusieurs pourcents de l’offre pourrait d\u00e9clencher un \u00e9v\u00e9nement de masse. Les ETF au comptant ajoutent une couche de fragilit\u00e9 : la quasi-totalit\u00e9 des ETF ETH am\u00e9ricains s’appuie sur un m\u00eame d\u00e9positaire, et nombre d’entre eux stakent d\u00e9sormais leurs avoirs, comme nous l’avons analys\u00e9 \u00e0 propos de l’ETF \u00e0 staking vu comme une valve \u00e0 sens unique<\/a>. Plus l’offre se verrouille vite, plus elle se verrouille entre peu de mains, et plus un incident isol\u00e9 peut devenir syst\u00e9mique.<\/p>

Raret\u00e9 d\u00e9cr\u00e9t\u00e9e, r\u00e9silience non garantie : l’ETH face \u00e0 Bitcoin<\/h2>

Ce diagnostic \u00e9claire une diff\u00e9rence de fond avec Bitcoin, souvent mal comprise. La raret\u00e9 de Bitcoin est programm\u00e9e : 21 millions d’unit\u00e9s, un plafond inscrit dans le code et garanti par un r\u00e9seau de mineurs extr\u00eamement dispers\u00e9, g\u00e9ographiquement et mat\u00e9riellement. La raret\u00e9 de l’ETH, elle, est devenue une affaire de comportement et de politique. Depuis le retrait de la proposition EIP-8363 du fork Hegot\u00e1, le protocole a renonc\u00e9 \u00e0 piloter activement l’\u00e9mission : c’est le march\u00e9 qui fixe la raret\u00e9, via la part de l’offre que les d\u00e9tenteurs choisissent de staker.<\/p>

Cette raret\u00e9 par le comportement a un avantage, la flexibilit\u00e9, et un d\u00e9faut, la fragilit\u00e9. Elle repose sur une cha\u00eene d’hypoth\u00e8ses : que les d\u00e9tenteurs continuent de staker malgr\u00e9 un rendement au plus bas, que les gros op\u00e9rateurs ne d\u00e9faillent pas de concert, et que les clients de validation ne connaissent pas de bug corr\u00e9l\u00e9. Bitcoin concentre son risque dans le prix de son \u00e9nergie ; Ethereum concentre le sien dans la fiabilit\u00e9 de quelques logiciels. Ce n’est pas un jugement de valeur, c’est une cartographie des risques : qui ach\u00e8te la th\u00e8se de la raret\u00e9 de l’ETH ach\u00e8te aussi, qu’il le sache ou non, un pari sur l’absence de bug.<\/p>

Il y a un dernier retournement, et c’est le plus pervers pour la th\u00e8se de la raret\u00e9. Une frayeur s\u00e9rieuse autour du staking, un slashing group\u00e9, une file de sortie qui s’allonge, pourrait pousser une partie des d\u00e9tenteurs \u00e0 retirer leur ETH du staking pour le ramener sur le march\u00e9. L’offre verrouill\u00e9e redeviendrait alors du flottant vendable, pr\u00e9cis\u00e9ment au moment o\u00f9 la confiance vacille. Le m\u00eame m\u00e9canisme qui a resserr\u00e9 l’offre pourrait donc la rel\u00e2cher d’un coup, transformant un incident technique en choc d’offre \u00e0 l’envers. La raret\u00e9 par le comportement est r\u00e9versible par le comportement.<\/p>

AMF, MiCA, DORA : ce que le r\u00e9gulateur surveille (et ce qu’il ne surveille pas)<\/h2>

Pour un investisseur fran\u00e7ais, o\u00f9 se situe le r\u00e9gulateur dans cette histoire ? La r\u00e9ponse est instructive : l’AMF<\/a> et le cadre europ\u00e9en MiCA ne r\u00e9gulent pas le protocole Ethereum ni ses clients logiciels. Ils encadrent les prestataires de services sur crypto-actifs (les ex-PSAN), dont la p\u00e9riode de transition fran\u00e7aise s’est achev\u00e9e le 1er juillet 2026. Un service de staking propos\u00e9 par une plateforme \u00e0 des clients fran\u00e7ais rel\u00e8ve bien de ce r\u00e9gime, et l’AMF a rappel\u00e9 d\u00e9but 2026 que les acteurs non conformes s’exposent \u00e0 des sanctions, y compris p\u00e9nales.<\/p>

C’est l\u00e0 qu’un texte plus discret entre en jeu : DORA, le r\u00e8glement europ\u00e9en sur la r\u00e9silience op\u00e9rationnelle num\u00e9rique. Il impose aux entit\u00e9s financi\u00e8res, prestataires crypto compris, de ma\u00eetriser leur risque informatique, y compris celui de leurs sous-traitants. Un \u00e9pisode de slashing corr\u00e9l\u00e9 provoqu\u00e9 par une panne logicielle est pr\u00e9cis\u00e9ment le type de risque op\u00e9rationnel que DORA, et l’article 75 de MiCA sur la responsabilit\u00e9 des prestataires, visent \u00e0 cadrer. Le r\u00e9gulateur ne peut pas vous prot\u00e9ger d’un bug dans Lighthouse, mais il peut exiger que la plateforme qui stake votre ETH ait un plan quand ce bug survient. Reste la question du rendement : avec des taux sans risque en euro d\u00e9sormais sup\u00e9rieurs aux quelque 2,5% du staking, et une fiscalit\u00e9 fran\u00e7aise \u00e0 30% (le PFU) sur les plus-values, le calcul risque-rendement du staking n’a jamais \u00e9t\u00e9 aussi serr\u00e9.<\/p>

Trois sc\u00e9narios pour l’offre verrouill\u00e9e d’ici 2027<\/h2>

Pour le cluster predictions, voici comment cartographier la trajectoire de l’offre verrouill\u00e9e, non pas par le prix, mais par sa r\u00e9silience.<\/p>

Sc\u00e9nario<\/th>Ce qui se passe<\/th>Effet sur l’offre verrouill\u00e9e<\/th><\/tr><\/thead>
Statu quo fragile (probable)<\/td>La diversit\u00e9 stagne, Geth et Lighthouse restent autour de 50%, la DVT reste sous 2% du stake, aucun accident majeur<\/td>Le verrou tient, mais la raret\u00e9 reste un pari permanent sur l’absence de bug<\/td><\/tr>
R\u00e9silience renforc\u00e9e (possible)<\/td>Les clients majoritaires repassent sous 33%, la DVT d\u00e9passe quelques pourcents du stake, Glamsterdam et Hegot\u00e1 r\u00e9duisent la centralisation du building<\/td>Le verrou devient structurellement plus s\u00fbr, la th\u00e8se de la raret\u00e9 se consolide<\/td><\/tr>
Accident corr\u00e9l\u00e9 (peu probable, fort impact)<\/td>Un bug frappe un client au-dessus de 33%, fuite d’inactivit\u00e9 prolong\u00e9e ou slashing group\u00e9<\/td>Une part de l’offre verrouill\u00e9e est p\u00e9nalis\u00e9e ou d\u00e9truite, choc de confiance et sorties de validateurs<\/td><\/tr><\/tbody><\/table>
Sc\u00e9narios de r\u00e9silience de l’offre verrouill\u00e9e d’ETH \u00e0 l’horizon 2027.<\/figcaption><\/figure>

Cinq indicateurs m\u00e9ritent d’\u00eatre suivis mois apr\u00e8s mois : la part de march\u00e9 de Geth et de Lighthouse (l’objectif \u00e9tant de les voir repasser sous 33%) ; le pourcentage de l’ETH stak\u00e9 op\u00e9r\u00e9 en DVT ; la file de sortie des validateurs, qui trahirait un d\u00e9but de d\u00e9sengagement ; le calendrier de Glamsterdam vers le mainnet, puis de Hegot\u00e1 ; et l’\u00e9cart entre le rendement du staking et les taux sans risque en euro. Aucun de ces cadrans ne dit o\u00f9 ira le prix de l’ETH. Ensemble, ils disent quelque chose de plus utile : \u00e0 quel point la raret\u00e9 sur laquelle repose ce prix est solide, ou emprunt\u00e9e.<\/p>

Le message pour 2026 et au-del\u00e0 est donc \u00e0 rebours du discours ambiant. L’offre d’ETH n’est pas rare parce qu’un algorithme la bride, comme chez Bitcoin ; elle est rare parce que des millions de d\u00e9tenteurs ont choisi de la verrouiller, et parce qu’une poign\u00e9e de logiciels tiennent ce verrou sans faillir. Tant que ces logiciels tiennent, la raret\u00e9 tient. Le jour o\u00f9 l’un d’eux c\u00e9dera au mauvais moment, le march\u00e9 d\u00e9couvrira que l’offre verrouill\u00e9e n’\u00e9tait pas de l’or dans un coffre, mais une caution qui pouvait \u00eatre saisie.<\/p>

Foire aux questions<\/h2>

Quelle part de l’offre d’ETH est stak\u00e9e en 2026 ?<\/h3>

Pr\u00e8s de 44 millions d’ETH sont stak\u00e9s d\u00e9but octobre 2026, soit environ 36% de l’offre totale, un record. Ce stake est verrouill\u00e9 pour s\u00e9curiser le r\u00e9seau et rapporte un rendement d’environ 2,5%, un plus bas de trois ans.<\/p>

Qu’est-ce que la diversit\u00e9 des clients Ethereum et pourquoi est-elle importante ?<\/h3>

C’est la r\u00e9partition des validateurs entre les diff\u00e9rents logiciels (clients) qui font tourner Ethereum. Elle est cruciale car si un seul client d\u00e9passe 33% du r\u00e9seau, un bug peut emp\u00eacher la finalit\u00e9, et au-del\u00e0 de 66%, il peut faire finaliser une cha\u00eene invalide et entra\u00eener du slashing massif.<\/p>

L’ETH stak\u00e9 peut-il \u00eatre perdu ?<\/h3>

Oui. Deux m\u00e9canismes peuvent entamer un d\u00e9p\u00f4t : la fuite d’inactivit\u00e9, qui ronge le stake des validateurs hors ligne quand la cha\u00eene ne finalise plus, et le slashing, qui sanctionne les fautes prouvables. Lors d’un \u00e9v\u00e9nement corr\u00e9l\u00e9 touchant un client majoritaire, la p\u00e9nalit\u00e9 peut en th\u00e9orie atteindre la totalit\u00e9 des 32 ETH d’un validateur.<\/p>

Qu’est-ce que la DVT (technologie de validateur distribu\u00e9) ?<\/h3>

La DVT r\u00e9partit la cl\u00e9 d’un validateur entre plusieurs op\u00e9rateurs ind\u00e9pendants, \u00e0 la mani\u00e8re d’un multisig, qui peuvent utiliser des clients diff\u00e9rents. Elle supprime le point de d\u00e9faillance unique et emp\u00eache qu’un seul bug de client fasse slasher le validateur. Port\u00e9e par Obol et SSV, elle reste pour l’instant marginale, sous 2% de l’ETH stak\u00e9.<\/p>

Glamsterdam r\u00e9duit-il le risque de centralisation ?<\/h3>

En partie seulement. Glamsterdam, activ\u00e9e sur Sepolia le 6 octobre 2026, muscle le d\u00e9bit et s’attaque \u00e0 la centralisation de la construction des blocs via l’ePBS, mais ne touche pas \u00e0 la monoculture des clients de validation. Son activation sur le mainnet est attendue au quatri\u00e8me trimestre 2026, sans date confirm\u00e9e.<\/p>