À 06:42:59 UTC le 15 septembre 2022, Ethereum a produit le bloc 15 537 394, son premier bloc sous proof of stake, et personne ne l’avait miné. blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il se trouvait dans le slot 4 700 013 de la chaîne balise (beacon chain), une chaîne séparée qui tournait depuis décembre 2020, et il avait été proposé par un validateur tiré au sort parmi les personnes qui avaient verrouillé de l’ether dans un contrat de dépôt. La chaîne en preuve de travail ne s’est pas scindée et ne s’est pas arrêtée dans un fracas : elle a simplement cessé de réclamer des hachages. Les soldes, les contrats et tout l’historique des transactions ont continué comme avant. Cette bascule, connue sous le nom de Merge (« la Fusion »), est le meilleur endroit pour voir le mécanisme à l’œuvre.
La baisse de consommation d’énergie a fait les titres. Ethereum.org indique que le Merge a réduit la consommation d’énergie du réseau d’environ 99,95 %. Le changement de mécanique derrière le proof of stake, que l’on traduit par « preuve d’enjeu », était plus profond et a moins retenu l’attention. En preuve de travail, quiconque dispose de matériel peut tenter de trouver un bloc, et la chaîne qui cumule le plus de travail l’emporte. Avec les nouvelles règles, le droit d’écrire le bloc suivant est distribué par le protocole lui-même, par tirage au sort, aux détenteurs d’un dépôt que le protocole peut confisquer.
Le 8 novembre 2026, à 09:45 UTC, un nœud balise public interrogé par Coindaro comptait 814 254 validateurs actifs, qui détenaient ensemble 44 379 790 ETH de mise effective. Toutes les 12 secondes, l’un d’eux est chargé de construire le prochain bloc d’Ethereum, et des dizaines de milliers d’autres sont chargés de voter dessus. Qui désigne qui ? Comment une chaîne publique peut-elle tirer au sort sans que personne ne triche ? Et qu’est-ce qui empêche un gros participant de tricher ?
Si vous arrivez de la leçon précédente, comment le hashrate est estimé et comment la difficulté s’ajuste, gardez-en l’idée centrale : sur Bitcoin, la sécurité s’achète avec de l’électricité dépensée en hachages, et la cible de difficulté maintient les blocs à environ dix minutes quel que soit le hashrate. Notre guide sur la preuve de travail en détail couvre la cible, le champ nBits et la règle de réajustement. Rien de tout cela n’existe chez Ethereum. Il n’y a pas de difficulté à ajuster, parce que les blocs ne sont pas trouvés : ils sont planifiés. Là où la sécurité en preuve de travail repose sur le coût du matériel et de l’énergie, la sécurité en preuve d’enjeu repose sur la valeur des dépôts qui peuvent être détruits. Notre introduction au consensus des blockchains et à ses familles situe les deux dans la carte d’ensemble.
De l’âge des pièces au Merge : petite histoire de l’idée
Peercoin, lancé en août 2012, est généralement cité comme la première cryptomonnaie à avoir mis le proof of stake en service. Son document fondateur, daté du 19 août 2012, est attribué à Sunny King, un pseudonyme, et à Scott Nadal. Il reposait sur l’« âge des pièces » (les pièces détenues multipliées par la durée de détention) pour donner aux détenteurs une chance de frapper des blocs, tandis que la preuve de travail assurait encore la distribution initiale. C’était un hybride, et il a montré que l’idée pouvait tourner.
Les questions difficiles sont venues ensuite. Dans un billet de blog du 25 novembre 2014, Vitalik Buterin a posé les deux problèmes auxquels tous les designs suivants ont dû répondre. Le premier s’appelle désormais nothing at stake (« rien à perdre ») : comme signer un bloc ne coûte rien, un validateur confronté à deux branches concurrentes a tout intérêt à soutenir les deux. Selon lui (traduction libre), s’il existe plusieurs branches, la stratégie optimale consiste à voter sur toutes en même temps. Le second est le problème de longue portée (long-range), qui l’a conduit à accepter ce qu’il a appelé la subjectivité faible : les nouveaux nœuds auraient besoin d’une référence récente en laquelle avoir confiance, et la règle serait que les nœuds refusent de revenir en arrière au-delà d’une certaine profondeur.
Trois ans plus tard, Buterin et Virgil Griffith ont publié Casper the Friendly Finality Gadget (arXiv, première version du 25 octobre 2017, en anglais), une couche de votes destinée à se poser sur une chaîne qui produit les blocs pour rendre ses points de contrôle définitifs. Côté académique, Aggelos Kiayias, Alexander Russell, Bernardo David et Roman Oliynykov avaient décrit Ouroboros, qu’ils présentaient comme le premier protocole de blockchain fondé sur le proof of stake à offrir des garanties de sécurité rigoureuses ; il est devenu la base de Cardano.
Ethereum a ensuite avancé par étapes. La chaîne balise a démarré le 1er décembre 2020 à 12:00:23 UTC, une fois assez de dépôts arrivés : la spécification exigeait au moins 16 384 validateurs, soit 524 288 ETH, à la genèse. Pendant 21 mois, elle a tourné à côté de la chaîne en preuve de travail, sans se mettre d’accord sur rien d’autre qu’elle-même. Le Merge a réuni les deux. Chaque mise à jour depuis a changé quelque chose dans la vie professionnelle d’un validateur.
| Mise à jour | Date | Ce qu’elle a changé pour les validateurs |
|---|---|---|
| Genèse de la chaîne balise | 1er décembre 2020 | la chaîne en proof of stake démarre, dépôts verrouillés sans moyen de sortie |
| Altair | 27 octobre 2021 | comités de synchronisation pour les clients légers, nouvelle comptabilité des récompenses |
| Bellatrix | 6 septembre 2022 | prépare la chaîne balise au Merge |
| Le Merge (Paris) | 15 septembre 2022 | le proof of stake produit les blocs d’Ethereum |
| Shapella (Capella) | 12 avril 2023 | les retraits de récompenses et les sorties deviennent possibles |
| Deneb | 13 mars 2024 | données en blobs pour les rollups (Dencun) |
| Pectra (Electra) | 7 mai 2025 | soldes jusqu’à 2 048 ETH par validateur, sorties depuis la couche d’exécution |
| Fulu (Fusaka) | 3 décembre 2025 | échantillonnage de la disponibilité des données pour les blobs |
Les dates viennent des époques de bifurcation des spécifications de consensus, converties à partir de l’heure de genèse de la chaîne balise. La prochaine bifurcation, Glamsterdam, tourne sur le réseau de test Sepolia depuis le 6 octobre 2026, mais au 8 novembre 2026 la configuration du réseau principal laisse encore son époque non définie : aucune date n’est donc connue.
Devenir validateur : 32 ETH, trois logiciels, deux clés
Un validateur n’est ni une personne ni une machine. C’est une entrée dans le registre de la chaîne balise, créée par un dépôt d’au moins 32 ETH dans le contrat de dépôt, et identifiée par une clé publique. Une même personne peut faire tourner des centaines de validateurs sur un seul serveur ; un même validateur peut appartenir à un pool de milliers de personnes. Pour remplir ses fonctions, un validateur a besoin de trois logiciels, selon ethereum.org : un client d’exécution qui traite les transactions, un client de consensus qui suit la chaîne balise, et un client validateur qui garde la clé de signature et signe à temps.
Ce que permettent 32 ETH, et ce que Pectra a changé
Pendant quatre ans et demi, 32 ETH ont été à la fois le ticket d’entrée et le plafond. Le « solde effectif » d’un validateur, le chiffre arrondi en ether entier que le protocole utilise pour pondérer ses votes et calibrer ses récompenses, ne pouvait jamais dépasser 32. Quiconque misait 3 200 ETH devait faire tourner 100 validateurs, ce qui gonflait le registre et le nombre de signatures que le réseau devait transporter.
La mise à jour Pectra du 7 mai 2025 a conservé le minimum de 32 ETH mais relevé le plafond à 2 048 ETH grâce à l’EIP-7251, comme l’explique la page d’ethereum.org sur Pectra (en anglais). Le réglage se trouve dans les identifiants de retrait. Un validateur avec des identifiants de type 0x01 garde l’ancien plafond de 32 ETH, et tout ce qui dépasse est envoyé automatiquement vers son adresse de retrait. Un validateur avec des identifiants de type 0x02, dits compounding (à capitalisation), garde ses récompenses dans la mise, jusqu’à 2 048 ETH, si bien qu’elles produisent à leur tour des récompenses. Les validateurs existants peuvent fusionner en un seul par une demande de consolidation.
L’adoption est réelle mais encore partielle. Le 8 novembre 2026 à 09:45 UTC, 24 498 des 814 254 validateurs actifs avaient des identifiants 0x02, et 16 623 détenaient plus de 32 ETH de solde effectif, d’après le décompte de Coindaro sur un nœud balise public. Les gros opérateurs s’y mettent : Lido a ouvert fin octobre un module pour des validateurs de 2 048 ETH, comme Coindaro l’a rapporté le 26 octobre. Pectra a aussi ajouté l’EIP-7002, qui permet à l’adresse de retrait de déclencher une sortie depuis la couche d’exécution, et l’EIP-6110, qui livre les dépôts à la chaîne balise par les blocs de la couche d’exécution elle-même.
Les clés : celle qui signe, celle qui possède
Chaque validateur vit avec deux sortes d’autorité. La clé du validateur signe les blocs et les votes : elle doit donc rester en ligne sur le serveur, ce qui en fait la clé exposée. Les identifiants de retrait décident de la destination de l’argent à la sortie ; depuis 0x01 et 0x02, ils pointent vers une adresse Ethereum ordinaire, qui peut rester en stockage à froid. Cette séparation rend possibles les services de staking : un opérateur peut détenir votre clé de signature et faire tourner la machine pendant que l’argent ne peut jamais être versé qu’à votre adresse, comme le décrit la page d’ethereum.org sur les retraits (en anglais). Elle limite aussi les dégâts d’une clé de signature volée : un voleur peut faire sanctionner le validateur, mais pas détourner ses fonds.
La vie d’un validateur : dépôt, file d’attente, mission, sortie
Le contrat de dépôt et la file d’entrée
Un dépôt n’active pas un validateur sur-le-champ. Depuis Pectra, le protocole admet les nouvelles mises au montant : au plus 256 ETH peuvent entrer par époque, et au plus 256 ETH peuvent sortir. Une époque dure 6,4 minutes et il y en a 225 par jour ; à plein régime, environ 57 600 ETH peuvent donc rejoindre l’ensemble des validateurs chaque jour, et autant peuvent le quitter. Avant Pectra, la limite se comptait en validateurs : au moins quatre par époque, et depuis la mise à jour Deneb de mars 2024 pas plus de huit nouveaux par époque. Ce plafond est voulu. Un ensemble de validateurs qui change lentement est plus difficile à prendre d’assaut en urgence, et il garde plus longtemps fiables les points de contrôle d’où repartent les nouveaux nœuds.
Quand plus d’ether arrive que la porte n’en laisse passer, une file se forme. Le matin du 8 novembre 2026, validatorqueue.com montrait environ 944 812 ETH en attente d’entrée, pour une attente estimée à 16 jours et 21 heures, et 36,37 % de l’offre d’ether mise en jeu. La file était plus longue quelques semaines plus tôt : le 19 octobre, Coindaro rapportait environ 1,2 million d’ETH en attente et 21 jours de délai. Du côté des sorties, c’était presque vide. Environ 8 700 ETH attendaient de partir, uniquement des retraits partiels et aucune sortie complète, pour une attente d’environ un jour.
Mission et solde effectif
Une fois actif, un validateur a une tâche permanente et quelques tâches occasionnelles. La tâche permanente consiste à attester une fois par époque, c’est-à-dire à voter sur la tête de la chaîne et sur les points de contrôle de l’époque. De temps à autre, il est choisi pour proposer un bloc, et de temps en temps il siège au comité de synchronisation pendant environ 27 heures. Son poids dans tout cela est son solde effectif, qui évolue par paliers d’un ether entier et accuse un léger retard sur le solde réel, pour que les petites récompenses quotidiennes ne le fassent pas osciller. Si des pénalités font tomber le solde effectif à 16 ETH, le protocole éjecte le validateur de l’ensemble actif.
Partir : file de sortie, délai, retraits
Sortir est le trajet inverse, avec une attente de plus. Un validateur signe une sortie volontaire (ou, depuis Pectra, son adresse de retrait en demande une), entre dans la file de sortie, cesse ses fonctions quand son tour arrive, puis attend encore 256 époques, soit environ 27,3 heures, avant que son solde puisse être retiré. Ce délai laisse au réseau le temps de repérer une faute commise juste avant le départ.
Les retraits eux-mêmes ne sont arrivés qu’avec la mise à jour Shapella du 12 avril 2023. Avant cette date, l’ether misé ne pouvait pas quitter la chaîne balise, un vrai risque pris par tous ceux qui avaient déposé depuis décembre 2020. Les retraits ne sont pas demandés et traités un par un : les proposeurs parcourent le registre dans l’ordre, et chaque bloc peut en contenir jusqu’à 16, soit jusqu’à 115 200 par jour d’après le décompte d’ethereum.org. Un validateur 0x01 reçoit ainsi son excédent au-dessus de 32 ETH, à intervalles réguliers, sans rien faire.
| Étape | Règle | Chiffre | Source |
|---|---|---|---|
| Dépôt minimum | solde d’activation | 32 ETH | spécifications de consensus |
| Solde effectif maximum | identifiants 0x01 / 0x02 | 32 ETH / 2 048 ETH | EIP-7251, Pectra, 7 mai 2025 |
| Limites d’entrée et de sortie | flux par époque, dans chaque sens | 256 ETH (environ 57 600 ETH par jour) | spécifications de consensus |
| File d’entrée | ether en attente d’activation | environ 944 812 ETH, environ 16 jours 21 heures | validatorqueue.com, matin du 8 nov. 2026 |
| File de sortie | ether en attente de départ | environ 8 700 ETH, environ 1 jour | validatorqueue.com, matin du 8 nov. 2026 |
| Délai avant retrait | après l’époque de sortie | 256 époques, environ 27,3 heures | spécifications de consensus |
| Solde d’éjection | sortie forcée en dessous de | 16 ETH | spécifications de consensus |
| Retraits par bloc | balayage automatique | 16 (jusqu’à 115 200 par jour) | ethereum.org |
Comment fonctionne le proof of stake sur Ethereum, slot après slot
Le temps de la chaîne balise est découpé en slots de 12 secondes, regroupés en époques de 32 slots. Chaque slot a un proposeur, qui peut produire un bloc ou le manquer, et chaque validateur actif est affecté à un seul slot par époque pour attester. Rien dans ce calendrier ne dépend de la puissance de calcul : un validateur sur une petite machine à la maison a, par ether, la même chance qu’un validateur en centre de données.
Choisir le proposeur : RANDAO et tirage pondéré
Une blockchain publique ne peut pas demander un nombre aléatoire à un serveur extérieur. Ethereum fabrique son propre hasard avec RANDAO. Chaque proposeur de bloc doit inclure une « révélation », sa signature du numéro d’époque en cours, que personne d’autre ne peut prédire et que le proposeur ne peut pas choisir librement. Le protocole hache cette révélation et la mélange à une valeur courante par un XOR. Chaque bloc ajoute une contribution, de sorte que le mélange dépend de centaines de signatures indépendantes.
À partir de ce mélange, le protocole tire des candidats et accepte chacun avec une probabilité proportionnelle à son solde effectif, règle que la spécification Electra (en anglais) exprime par rapport au maximum de 2 048 ETH. Un validateur de 2 048 ETH a donc 64 fois plus de chances de proposer qu’un validateur de 32 ETH, exactement comme s’il s’agissait de 64 validateurs distincts.
Comités et attestations
Les attestations concentrent l’essentiel du travail de sécurité. Le protocole mélange les validateurs actifs à chaque époque, les répartit sur les 32 slots puis en comités, jusqu’à 64 par slot. Avec 814 254 validateurs actifs le 8 novembre 2026, cela fait environ 25 445 attesteurs par slot : le plafond de 64 comités est atteint et chaque comité compte environ 398 validateurs, d’après le calcul de Coindaro. Des comités aléatoires empêchent un attaquant de s’arranger pour siéger ensemble au même endroit.
Chaque attestation porte trois votes à la fois : quel bloc est la tête de la chaîne, quel point de contrôle est la source et lequel est la cible pour la finalité. Les signatures d’un comité sont agrégées en une seule signature BLS, si bien que des dizaines de milliers de votes par slot tiennent dans une poignée d’agrégats dans le bloc suivant. Un comité de synchronisation distinct de 512 validateurs, renouvelé environ toutes les 27 heures, signe chaque en-tête de bloc pour que les clients légers, comme les portefeuilles sur téléphone, puissent suivre la chaîne sans la télécharger.
LMD-GHOST : que faire quand deux blocs se disputent la place
Il arrive que deux blocs apparaissent pour des slots voisins, parce qu’un proposeur était en retard ou que le réseau s’est scindé un instant. Chaque nœud applique alors une règle de choix de branche appelée LMD-GHOST, pour « latest message driven, greedy heaviest observed subtree » (sous-arbre observé le plus lourd, guidé par le dernier message). Partant du dernier point de contrôle finalisé, il descend l’arbre des blocs et, à chaque bifurcation, suit la branche soutenue par la plus grande mise, en ne comptant que la dernière attestation de chaque validateur. Ce dernier point compte : un validateur qui change d’avis est compté une fois, pas deux.
La règle converge vite quand la plupart des validateurs voient les mêmes messages. Un bloc qui arrive à l’heure et recueille les attestations de son slot a très peu de chances d’être écarté ; un bloc qui arrive après l’échéance des attestations peut être battu par le proposeur suivant. Ethereum a ajouté en 2022 un mécanisme appelé proposer boost pour limiter ces manœuvres en tête de chaîne.
La finalité en une page, et ce que coûterait son annulation
Notre leçon sur la finalité et les réorganisations de chaîne détaille Gasper : LMD-GHOST choisit la tête, Casper FFG finalise les points de contrôle, un point de contrôle est justifié quand des validateurs détenant deux tiers de la mise votent pour lui et finalisé quand le suivant est justifié à son tour, ce qui prend au moins deux époques, soit 12,8 minutes. Elle raconte aussi la perte de finalité de mai 2023 et la fuite d’inactivité qui vide les validateurs ne votant plus après quatre époques sans finalité. Une lecture en direct le 8 novembre 2026 à 09:45 UTC montrait la situation habituelle, avec l’époque finalisée, 487 776, deux époques derrière la tête.
Ce qui compte pour cette leçon, c’est l’étiquette de prix. Deux points de contrôle contradictoires ne peuvent être finalisés tous les deux que si au moins un tiers de la mise a signé des votes contradictoires, et ces votes s’accusent eux-mêmes : n’importe qui peut les soumettre, et le protocole sanctionne chaque validateur impliqué. Avec 44,4 millions d’ETH misés, un tiers représente environ 14,8 millions d’ETH. La preuve de travail n’a pas d’équivalent à cette phrase : un mineur qui bâtit une chaîne concurrente ne perd que l’électricité, et le matériel reste disponible pour la tentative suivante.
Récompenses et slashing en bref
Les validateurs sont payés en ether nouvellement émis pour accomplir leurs missions à temps, et perdent un peu quand ils les manquent. L’unité de récompense diminue quand la mise totale augmente, en proportion de l’inverse de sa racine carrée : plus il y a d’ether misé, moins chaque ether rapporte. Coindaro a appliqué la formule de la spécification à la mise du 8 novembre 2026 (calcul maison, pas un chiffre officiel) : un validateur de 32 ETH qui remplit tous ses devoirs gagnerait environ 0,8 ETH par an depuis la couche de consensus, soit à peu près 2,5 %, avant les pourboires de priorité et la MEV, qui varient d’un bloc à l’autre. Sur l’ensemble du réseau, cela représente environ 1,1 million de nouveaux ETH par an.
Le slashing (la sanction par destruction partielle de la mise) diffère de la pénalité pour mission manquée. Il ne punit que la triche prouvable : proposer deux blocs différents pour le même slot, ou signer deux attestations qui se contredisent. Le validateur perd aussitôt une petite tranche de son solde (Pectra l’a nettement réduite), il est expulsé, et il attend environ 36 jours avant de pouvoir retirer. Au milieu de cette attente tombe une seconde charge, qui grandit avec la mise totale sanctionnée à peu près au même moment. Une erreur isolée coûte peu ; une attaque coordonnée par un tiers de la mise coûte tout.
Les cas réels sont rares, et la plupart viennent d’opérateurs qui font tourner la même clé sur deux machines plutôt que d’attaques. Coindaro a compté environ 590 validateurs sanctionnés sur toute l’histoire de la chaîne balise le matin du 8 novembre 2026, pour environ 2,4 millions d’entrées de validateurs créées depuis 2020, et aucun dans la fenêtre de 36 jours alors en cours. Le vocabulaire de base figure dans notre entrée de glossaire sur le staking.
Le proof of stake est-il sûr ? Les attaques qu’il a fallu résoudre
Nothing at stake : rien à perdre
L’objection de Buterin en 2014 était simple. Un mineur en preuve de travail qui répartit son hashrate entre deux branches divise par deux sa chance sur chacune, donc il en choisit une. Un validateur en preuve d’enjeu qui signe sur les deux branches ne perd rien, donc, dans un design naïf, il devrait tout signer et les branches ne se résoudraient jamais. Ethereum répond de deux façons. Le slashing fait de la double signature une erreur chère, et la règle de choix de branche ne compte que le dernier vote de chaque validateur, si bien que disperser ses votes ne rapporte rien. La stratégie paresseuse n’est plus gratuite.
Attaques de longue portée et subjectivité faible
L’attaque de longue portée est plus subtile. Prenez des validateurs qui ont misé il y a des années et se sont depuis retirés. Leurs anciennes clés signent encore des messages valides pour l’ancienne partie de la chaîne, et ils n’ont plus rien à perdre. En principe, ils pourraient bâtir une histoire alternative à partir d’un point très ancien et la présenter à un nœud resté hors ligne tout ce temps. En preuve de travail, ce nœud comparerait le travail cumulé et rejetterait la contrefaçon. Ici, une signature fraîche ne coûte rien, et la comparaison ne tranche donc pas.
La réponse consiste à refuser la comparaison. Comme le formule la page d’ethereum.org sur les attaques (en anglais), les clients Ethereum ne réorganiseront tout simplement pas les blocs finalisés. Un nœud en ligne n’accepte jamais une histoire qui contredit ce qu’il a déjà vu finalisé. Un nœud nouveau, ou resté hors ligne trop longtemps, doit repartir d’un point de contrôle finalisé récent obtenu auprès d’une source de confiance, une procédure appelée checkpoint sync. C’est cela, la subjectivité faible : des règles objectives à partir du point de contrôle, mais un petit apport social pour choisir ce point.
Quelle durée représente « trop longtemps » ? La période de subjectivité faible dépend de la vitesse à laquelle l’ensemble des validateurs peut changer, donc de la limite de flux. Depuis Pectra, la formule des spécifications de consensus donne 3 532 époques pour toute mise supérieure à environ 8,4 millions d’ETH, ce qui couvre les 44,4 millions d’aujourd’hui : un peu moins de 16 jours. Ethereum.org reconnaît le compromis (en anglais), en disant que faire confiance au fournisseur d’un point de contrôle peut être jugé aussi problématique que faire confiance aux développeurs des clients, et en notant que le risque est réparti entre plusieurs équipes de clients indépendantes. La plupart des utilisateurs ne s’en aperçoivent jamais, car leur portefeuille s’appuie sur un nœud ou un fournisseur qui reste à jour.
Ce qu’il faudrait à un attaquant : les seuils
La part de mise contrôlée par un attaquant détermine ce qu’il peut faire. Les chiffres ci-dessous viennent de la page attaque et défense d’ethereum.org ; la part de 44,4 millions d’ETH est un calcul de Coindaro pour le 8 novembre 2026.
| Part de la mise | Environ (ETH) | Ce que l’attaquant pourrait faire | Ce que cela coûte ou déclenche |
|---|---|---|---|
| 33 % | 14,6 millions | bloquer la finalité en refusant de voter | la fuite d’inactivité vide la mise qui ne vote pas jusqu’à la reprise de la finalité |
| 34 % | 15,1 millions | provoquer deux chaînes finalisées contradictoires, le calendrier du réseau jouant en sa faveur | sa mise entière détruite par le slashing ; coordination hors chaîne pour choisir une branche |
| Environ 50 % | 22,2 millions | maintenir deux branches en vie en votant contre le camp honnête | si les deux branches finissent finalisées, ethereum.org dit qu’il ne reste que la récupération sociale |
| 66 % et plus | 29,3 millions | finaliser sa chaîne préférée, censurer, réécrire l’histoire | il ne reste que la valeur de la mise et une réponse de la couche sociale |
Le dernier rempart est ce qu’ethereum.org appelle la couche sociale. Si un attaquant finalisait un jour une chaîne malhonnête, les opérateurs de nœuds, les équipes de clients, les plateformes et les utilisateurs pourraient s’accorder pour faire tourner un logiciel qui suit la branche minoritaire honnête et traite les validateurs de l’attaquant comme brûlés ou expulsés de force. L’attaquant devrait alors rentrer par la file d’attente. Cela n’a jamais été nécessaire sur le réseau principal d’Ethereum, et ce serait une crise de gouvernance majeure ; la page elle-même le présente comme un recours, pas comme un outil courant.
Qui mise vraiment : stakers solo, pools, plateformes et Lido
L’ensemble des validateurs est anonyme sur le papier mais concentré dans les faits. Une grande part de la mise est gérée par des plateformes d’échange et par des protocoles de staking liquide, qui mutualisent les dépôts et remettent aux utilisateurs un jeton en échange. Notre leçon sur les jetons de staking liquide comme stETH et rETH explique comment fonctionnent ces jetons et ce qui peut mal tourner.
Lido reste le plus gros. DefiLlama affichait environ 9,72 millions d’ETH détenus par Lido sur Ethereum à 08:37 UTC le 8 novembre 2026, soit environ 22 % de la mise effective comptée ce matin-là (le chiffre du protocole inclut de l’ether encore en tampon avant dépôt). Lido répartit cette mise entre de nombreux opérateurs de nœuds, et son module 0x02 doit lui permettre de faire tourner moins de validateurs, plus gros. L’inquiétude exprimée depuis des années est d’une autre nature : un protocole ou une plateforme qui s’approcherait d’un tiers de la mise serait près du seuil à partir duquel il pourrait bloquer la finalité.
Les stakers solo, ceux qui font tourner chez eux leur propre validateur de 32 ETH, sont minoritaires en part de mise, mais ils comptent parce qu’on ne peut pas faire pression sur eux comme sur un groupe. Pectra a changé leur arithmétique : un validateur à capitalisation n’a plus besoin d’attendre un nouveau lot de 32 ETH pour faire travailler ses récompenses.
La promesse énergétique, vérifiée
Deux estimations sont couramment citées. Ethereum.org donne une baisse d’environ 99,95 %. Un rapport du Crypto Carbon Ratings Institute, publié en septembre 2022 et commandé par ConsenSys (en anglais), une société de logiciels Ethereum, va plus loin : une consommation d’électricité en baisse de plus de 99,988 % et une empreinte carbone en baisse de plus de 99,992 %. Ses tableaux situent le réseau en preuve de travail à environ 22,9 millions de MWh par an en août 2022 et le réseau en proof of stake à environ 2 601 MWh par an ensuite.
Les deux sont des estimations, et elles mesurent la même chose : l’électricité des machines qui font tourner le réseau. Elles ne comptent pas l’énergie utilisée par les applications, les plateformes ou les personnes qui s’en servent. La raison d’une baisse aussi forte est mécanique. Un validateur signe quelques messages par époque sur du matériel ordinaire, alors qu’un mineur doit essayer des milliers de milliards de hachages pour chaque chance de décrocher un bloc. La façon de mesurer la consommation de Bitcoin, et le débat qui l’entoure, font l’objet d’une leçon séparée.
D’autres designs de preuve d’enjeu dans un tableau
Le design d’Ethereum n’est pas le seul. Cardano utilise Ouroboros, la famille de protocoles issue de l’article de 2016 cité plus haut. Tezos appelle sa version le liquid proof of stake : des bakers produisent les blocs, et les détenteurs peuvent leur déléguer des droits de baking tout en gardant, selon la documentation de Tezos (en anglais), des fonds liquides et déverrouillés ; un baker doit disposer d’au moins 6 000 tez de puissance de baking. Le delegated proof of stake, où les détenteurs élisent un petit groupe de producteurs de blocs, et la comparaison plus large avec les autres familles de consensus ont chacun leur propre leçon plus loin dans ce parcours.
| Chaîne | Protocole | Qui produit les blocs | Comment les détenteurs participent |
|---|---|---|---|
| Ethereum | Gasper (LMD-GHOST plus Casper FFG) | validateurs de 32 à 2 048 ETH, tirés par RANDAO | faire tourner un validateur, passer par un pool, le staking liquide ou une plateforme |
| Cardano | Ouroboros | opérateurs de pools de mise | déléguer à un pool |
| Tezos | liquid proof of stake | bakers avec au moins 6 000 tez de puissance de baking | déléguer, les fonds restent déverrouillés |
| Peercoin (design de 2012) | hybride preuve de travail et âge des pièces | détenteurs qui frappent avec l’âge des pièces | détenir des pièces et frapper |
Staking et impôts en France : ce que dit l’administration
En France, la page de questions-réponses sur les cryptoactifs d’impots.gouv.fr, mise à jour le 17 juillet 2026, indique que les bénéfices issus du minage ou du staking sont imposés dans la catégorie des bénéfices non commerciaux (BNC). Les récompenses de validation ne suivent donc pas la voie du prélèvement forfaitaire unique, qui vise les cessions : le PFU de 31,4 % s’applique aux gains réalisés en 2026 lors de la vente d’actifs numériques, d’après la même page. Une revente ultérieure des jetons reçus est une opération distincte, du côté des plus-values. Notre guide de la fiscalité des cryptomonnaies en France détaille la déclaration.
Le traitement fiscal des opérations de DeFi n’est pas arrêté, et le staking passé par un pool ou par un jeton liquide peut soulever des questions que la page ne tranche pas. Rien de ce qui précède n’est un conseil fiscal : les règles et leur lecture évoluent, et un conseiller fiscal peut les appliquer à votre situation.
La prochaine leçon de ce parcours, consacrée aux validateurs, aux récompenses et au slashing, aborde le côté financier : ce que rapporte chaque mission, comment les pénalités sont calculées, et les incidents de slashing recensés sur Ethereum et sur d’autres chaînes depuis 2020.
