QRL 2.0 pourrait façonner l’avenir de la crypto. Pourquoi si peu essaient ?

Pendant sept semaines, j’ai regardé le même chiffre. Du 18 septembre au 30 octobre, le point hebdomadaire de QRL affichait les audits à 60 %. Chaque vendredi, je l’ouvrais en espérant que le chiffre ait bougé. Chaque vendredi, il n’avait pas bougé, et mes doutes grandissaient.

Puis le 6 novembre, il est passé à 65 %. Le 13 novembre, il a atteint 70 %.

Cela m’a rappelé ce qu’un développeur d’un projet concurrent m’a dit un jour : personne d’autre ne tentera avant longtemps une plateforme complète de smart contracts résistante au quantique, parce que c’est trop difficile. Je n’étais pas sûr d’y croire. Alors j’ai regardé ce que cela demande vraiment.

Protéger un wallet, c’est la partie facile : on remplace une signature par une autre. Une plateforme de smart contracts, c’est une tout autre affaire. Des milliers de validateurs signent des votes en continu, avec des signatures bien plus volumineuses que celles d’Ethereum. Il faut un nouveau compilateur, de nouveaux wallets et la prise en charge des wallets matériels. Et chaque couche doit être auditée, car un seul bug à la base fait tomber tout ce qui repose dessus. Ethereum, avec tout son argent et ses talents, vise environ 2029. La petite équipe de QRL prépare déjà son troisième testnet.

Alors pourquoi se lancer dans quelque chose d’aussi dur ? Regardez ce qui s’est passé la dernière fois. Ethereum a été lancé en 2015 et a donné aux gens quelque chose à construire. En 2017, les ventes de tokens avaient levé plus de 5 milliards de dollars. Les applications ont attiré la foule. Imaginez maintenant le matin où un ordinateur quantique cassera sa première vraie clé. Les applications du monde entier auront besoin d’un endroit sûr où tourner, et QRL 2.0 veut être cet endroit.

Et cela ne s’arrêtera peut-être pas à 2.0. QRL 2.0 est un hard fork : une nouvelle chaîne avec de nouvelles règles, et le passage à cette chaîne aura lieu quoi qu’il arrive. Mais un hard fork n’éteint pas forcément l’ancienne chaîne. L’ancienne chaîne continue de tourner tant que des gens font tourner son logiciel. Une fois 2.0 lancé, QRL 1.0 pourrait donc continuer à ses côtés. Ethereum n’a pas remplacé Bitcoin, et les deux ont continué à grandir côte à côte. Ce n’est qu’une idée, mais si 1.0 continue, un QRL 2.0 animé pourrait de la même façon attirer une nouvelle attention sur lui.

Où en est QRL 2.0 ? L’équipe construit de bas en haut, et l’on peut suivre les audits couche par couche.

D’abord, la cryptographie : le code qui crée les clés, signe et vérifie chaque transaction. Trail of Bits a audité go-qrllib, la bibliothèque Go sur laquelle tourne le nœud. Halborn a audité qrypto.js, la bibliothèque JavaScript utilisée par les wallets et les applications. Tous les points relevés ont été corrigés, et les deux rapports sont publics.

Ensuite, les outils. L’application Ledger a terminé son audit et ses correctifs en septembre, et l’outil qui vérifie les versions officielles a lui aussi terminé son audit.

Puis Hyperion, le langage dans lequel les développeurs écriront leurs smart contracts. Ciphsure l’a audité, et les correctifs sont sortis cette semaine avec Hyperion 0.3.1. C’est en partie pour cela que le chiffre a enfin bougé.

Restent les deux logiciels qui font tourner la chaîne elle-même. go-qrl exécute les transactions et les contrats. qrysm gère la preuve d’enjeu, où les validateurs s’accordent sur les blocs valides. Leurs audits sont ce qui reste, et le point hebdomadaire place ce travail d’audit interne à 85 %. Tous deux sont construits sur le logiciel d’Ethereum, un code éprouvé sur Ethereum depuis des années, y compris lors de quelques moments difficiles que les développeurs d’Ethereum ont corrigés. La partie difficile, c’est ce que QRL a changé : il a intégré des signatures résistantes au quantique, et cette partie est entièrement nouvelle.

QRL 2.0 progresse nettement, et l’équipe a parcouru un long chemin. Je ne peux pas dire quand ce sera terminé, ni s’il y aura d’autres retards. Ce que je peux dire, c’est que le chiffre bouge de nouveau, et que c’est bon à voir. Je souhaite le meilleur à l’équipe pour la dernière ligne droite.