Le v5.0.0 post-quantique d'Algorand se rapproche du mainnet après un vote de 90 % des nœuds

« Built for what's next » — et le vote qui y répond

algorand.co¹, la vitrine de la Algorand Foundation¹, accueille ses visiteurs avec « Built for what's next. Ready now. » et leur lance : « Are you ready? » Cette semaine, c'est le réseau lui-même qui répond à la question. Go-Algorand 5.0.0²³ — la plus importante mise à niveau du protocole depuis le lancement des récompenses de staking en janvier 2025 — a été publié le 12 août, a franchi le seuil de 90 % de soutien des nœuds le 15 août, et achève un délai de refroidissement obligatoire de 208,000 tours, soit environ sept jours, avant une activation sur mainnet attendue vers le 22 août. Confirmation de la Fondation : « La mise à niveau v5.0.0⁴ a atteint le seuil de 90 % de soutien requis le 15 août. Elle sera activée sur le mainnet après une période de refroidissement obligatoire de 208,000 tours (environ 7 jours). »

Cette supermajorité équivaut de fait à un scrutin d'opérateurs, et non à un décret de la Fondation : le mécanisme de mise à niveau d'Algorand recueille les votes des nœuds participants sur une fenêtre donnée et exige une supermajorité, si bien qu'une version ne devient règles de consensus en vigueur que lorsque suffisamment de machines l'exécutent. Le chiffre est en outre autodéclaré — les 90 % proviennent du décompte de la Fondation elle-même, sans recensement indépendant de l'adoption par les nœuds publié en parallèle de l'annonce.

Cette version est le premier livrable de la feuille de route post-quantique⁵ publiée par la Fondation en juin, et ses trois volets se tiennent : des comptes Falcon-1024 natifs, un modèle de frais qui tarife ce que contient réellement une transaction, et un environnement de smart contracts nettement plus vaste. C'est la deuxième brique qui conditionne les deux autres — rien de tout cela n'était déployable avec l'ancien modèle de frais forfaitaires.

Des comptes post-quantiques natifs, et le prix de la taille

Presque toute la sécurité des cryptomonnaies repose aujourd'hui sur les signatures Ed25519, des mathématiques de courbes elliptiques que les ordinateurs classiques ne peuvent casser, mais qui restent vulnérables en principe à une machine quantique suffisamment puissante exécutant l'algorithme de Shor — le risque de « récolter aujourd'hui, déchiffrer plus tard », où des données enregistrées maintenant seront percées des décennies plus tard. La réponse d'Algorand s'est construite par étapes : les State Proofs signés avec Falcon, un schéma à réseaux euclidiens retenu par le NIST, ancrent l'historique de la chaîne depuis le bloc genèse depuis 2022, et le réseau a exécuté sa première transaction post-quantique sur mainnet en 2025.

Jusqu'à la v5.0.0⁶, il fallait assembler un compte résistant au quantique à partir d'un LogicSig — un programme de smart contract sans état qui intègre la vérification Falcon aux règles du compte. Cela fonctionnait, mais comme l'admet le blog des développeurs de la Fondation, il fallait regrouper plusieurs transactions, ce qui entravait la composabilité avec les protocoles DeFi ayant besoin de leurs propres emplacements de groupe de transactions, et la plupart des portefeuilles boudaient cette approche. Le soutien natif⁷ fait de Falcon-1024 un moyen d'autoriser un compte à part entière, à égalité avec Ed25519.

La mécanique compte à cause de la taille. Une clé publique Falcon-1024 fait 1,793⁸ octets, contre 32⁹ octets pour une adresse : l'adresse est donc dérivée par hachage — SHA512_256 appliqué à un séparateur de domaine, un identifiant de schéma, un sel d'un octet et la clé publique — et la clé elle-même voyage dans chaque transaction plutôt que de gonfler le registre. Le sel, choisi parmi jusqu'à 256 tentatives, garantit que l'adresse obtenue ne correspond à aucun point valide de la courbe Ed25519, de sorte qu'aucune clé privée classique ne pourra jamais y correspondre ; un attaquant quantique n'a rien contre quoi signer.

Le compromis, dit franchement : les clés Falcon sont plus de 50 fois plus volumineuses qu'une clé publique Ed25519 et environ 20 fois plus que sa signature, elles ne peuvent pas être vérifiées par lots comme Ed25519, et c'est ce que facture le nouveau modèle de frais — trois frais minimum par transaction post-quantique. Et cette mise à niveau ne rend pas Algorand résistant au quantique. Le consensus lui-même — proposition de bloc et vote — tourne encore sur Ed25519 ; un article de recherche sur un VRF post-quantique n'est pas attendu avant début 2027 ; les portefeuilles matériels ne prennent pas en charge Falcon dans cette version. La Fondation écrit elle-même qu'aucun système n'est jamais totalement pérenne, et le calendrier quantique du secteur fait débat — l'objectif de la Fondation d'une résilience large d'ici fin 2027 arrive trois ans avant celui de la NSA, ce qui est précisément l'argument pour agir maintenant.

Des frais qui facturent ce que vous consommez — et un débat sur leur suffisance

Le modèle de frais est la pièce maîtresse. Selon les nouvelles règles¹⁰, l'effort du réseau par transaction s'exprime en « usage », un multiplicateur en virgule fixe appliqué aux frais minimum : une transaction ordinaire a un usage de 1,000,000 et paie des frais minimum simples ; une transaction autorisée par Falcon y ajoute 2,000,000¹¹, soit trois au total ; les champs surdimensionnés sont facturés un dix-millième de frais minimum par octet. La promesse de compatibilité de John Jannotti, SVP of Protocol Engineering, est explicitement encadrée : « Aucune transaction légale aujourd'hui ne coûtera plus cher avec ces nouvelles règles » — les franchises gratuites pour les notes, les arguments, les programmes et les LogicSigs sont au moins égales à ce qu'elles étaient, et les suppléments ne commencent qu'au-delà. La Fondation présente ces recettes comme un premier pas vers un réseau autofinancé, les frais supplémentaires alimentant le puits qui rémunère les opérateurs de nœuds.

Source : 12 algorand.co

Que cela suffise est contesté. Le débat sur la soutenabilité du réseau anime le forum Algorand¹³ depuis un an, sous la bannière du futur article « King Safety ». Un critique de longue date, Maugli, résumait l'ambiance en avril : « La technologie est bonne. L'économie est cassée. » Le développeur Ludo (scholtz) soutenait en août que les recettes de frais ne peuvent pas compenser les quelque 154M ALGO vendus depuis deux adresses suivies de la Fondation au cours de l'année écoulée, même avec des hypothèses de débit généreuses. La v5.0.0¹⁴ esquive ce combat — elle ne renchérit rien sur les transactions légales aujourd'hui, tout en installant discrètement la mécanique qu'exigerait une future taxe de congestion : les en-têtes de bloc portent désormais une valeur Load, et une CongestionTax calquée sur l'EIP-1559 est mesurée puis ignorée pour l'instant.

Une boîte à outils plus vaste, financée par le même modèle

Cette tarification à l'usage est aussi ce qui rend déployables les nouveautés destinées aux développeurs. Le plafond des programmes de smart contract double¹⁵, passant de 8,192¹⁶ à 16,384 octets, et — point crucial — le nombre de pages n'est plus figé à la création : une application peut grandir sur place, en conservant son identifiant, son adresse et son état, un nouveau champ SizeSponsor déterminant qui porte l'obligation de solde minimum pour les pages supplémentaires, lisible via app_params_get. Le stockage en Box, jusqu'ici privé à chaque application, peut être partagé sous deux indicateurs à activer — ForeignBoxReads pour les lectures, FamilyBoxAccess pour la lecture-écriture entre applications ayant un créateur commun — le protocole refermant par ailleurs la faille de réentrance que la mise en commun d'un état modifiable aurait sinon rouverte. L'AVM v13 ajoute SHA-512 complet et poseidon2, une fonction de hachage adaptée à l'arithmétisation et donc aux preuves à divulgation nulle, tandis que le point d'accès dryrun et l'outil tealdbg, dépréciés de longue date, disparaissent au profit de simulate.

Les opérateurs ont des devoirs : Indexer v3.10.0¹⁷ et Conduit v1.10.0¹⁸ ont été publiés le 10 août précisément pour prendre en charge le nouveau consensus, et tous deux doivent être mis à jour pour rester sur le réseau une fois le délai écoulé. Les utilisateurs de NodeKit lancent ./nodekit upgrade, qui depuis v1.1.0¹⁹ met aussi à jour NodeKit lui-même ; les installations du programme FUNC se mettent à jour automatiquement. La télémétrie de Nodely²⁰ recensait environ 2,661 nœuds mainnet à plein temps le 19 août, contre un pic de 2,683 le jour de la publication — une flotte en pleine bascule.

Le second front : payer les agents avec x402

La même thèse d'infrastructure porte l'autre grande offensive du site : le commerce agentique. x402²¹, le Machine Payments Protocol, détourne le code de statut 402 d'HTTP, resté en sommeil, pour loger le paiement dans le cycle requête-réponse — un agent d'IA demande une ressource, le serveur répond 402 accompagné d'exigences de paiement structurées, l'agent règle un transfert en USDC on-chain puis réessaie avec la preuve. Pas de clés d'API, pas de comptes de facturation — selon la formule de la Fondation, « no keys, no billing, no checkout ». La finalité rapide et les frais inférieurs au centime d'Algorand constituent la couche de règlement dont cette norme a besoin.

Le Global x402 Challenge²², ouvert depuis la mi-juillet, y ajoute $100K USD et 500K²³ ALGO : les développeurs transforment des points d'accès API en services payants, génèrent du volume réel via le facilitateur x402 de GoPlausible²⁴ qui règle les USDC sur Algorand, et sont classés au volume mesuré sur des fenêtres d'octobre non annoncées, dix finalistes se produisant à Devcon 8 à Mumbai du 3 au 6 novembre. Le classement²⁵ du facilitateur affichait cette semaine 101 inscriptions et environ $278.7K de volume total, dont neuf dixièmes provenaient d'un seul point d'accès d'outils pour développeurs — un portrait honnête du jeune âge de ce marché.

Ce conflit d'intérêts mérite d'être nommé. Le challenge est un programme promotionnel financé par la Fondation, dont la documentation est le blog de la Fondation elle-même, et le classement — donc l'éligibilité aux prix — dépend entièrement de la comptabilité de GoPlausible. Les transferts en USDC sous-jacents sont de vraies transactions on-chain vérifiables, mais l'attribution et les totaux du classement sont calculés par un facilitateur tiers, sans audit indépendant mis au jour dans cette recherche, et qui vend par ailleurs des outils pour agents Algorand. Une équipe dont le modèle économique repose sur un point d'accès payant concentre la visibilité de ses revenus sur ce seul service.

Des fondations, pas un aboutissement

Ce qui est déployé cette semaine n'est que le premier livrable d'une marche plus longue : Falcon-512 d'ici la fin de l'année, le multisig post-quantique d'ici fin 2026, un article de recherche sur un VRF post-quantique début 2027, puis le plus dur — migrer le consensus lui-même. Le « Are you ready? » de la page d'accueil trouve, pour une fois, une réponse étayée : la flotte d'opérateurs a voté avec ses pieds, et le registre traite désormais une signature post-quantique comme un citoyen de plein droit. La version honnête du « prêt », c'est la Fondation elle-même qui la donne — les fondations sont posées, et le toit est encore en construction.