a16z crypto annonce une preuve post-quantique plus rapide que l'existant. La brique qui produit le gain n'est pas la sienne.

Un comité qui repoussait sa migration cryptographique n'était pas mal informé. Il faisait un calcul, et le calcul se tenait.

Pourquoi on repoussait, et ce que ça coûtait vraiment

Jolt appartient à une famille d'outils qui permettent de vérifier qu'un calcul est juste sans le refaire soi-même. Les chaînes qui délèguent l'exécution et ne gardent que la vérification reposent entièrement sur cette brique.

La garantie tient à un problème mathématique que personne ne sait résoudre. Les systèmes en service s'appuient sur les courbes elliptiques, et une machine quantique assez grande casserait ce problème-là. Personne ne conteste ce point depuis des années. ML-DSA et ML-KEM, les alternatives résistantes normalisées hors du secteur, se déploient d'ailleurs déjà dans les systèmes d'État et d'entreprise.

Reste que migrer coûtait. Une équipe qui remplaçait sa brique cryptographique dégradait ses performances, donc son produit, aujourd'hui, contre un risque qui n'arriverait peut-être pas de son vivant professionnel. Devant un comité, l'arbitrage se défendait sans effort : on note le risque, on l'inscrit au registre, on attend que la technologie mûrisse.

LayerZero et a16z crypto ont retourné le sens de ce calcul le 9 septembre 2026.

Ce qui a été publié, et par qui exactement

Jolt, dans sa nouvelle version open source, remplace son schéma d'engagement polynomial, la pièce qui permet de s'engager sur un objet mathématique sans le révéler. Dory, construit sur les courbes elliptiques, cède la place à Akita, construit sur les réseaux euclidiens et fondé sur l'hypothèse standard Module-SIS. Module-SIS appartient à la même famille que l'hypothèse qui soutient ML-DSA et ML-KEM.

L'attribution mérite d'être posée correctement, parce que toute la couverture l'aplatit. Des chercheurs et ingénieurs de LayerZero ont développé et implémenté Akita, en collaboration avec des équipes de Carnegie Mellon, de l'université de Californie du Sud et d'a16z crypto. LayerZero-Labs héberge le code, publié sur son dépôt. Jolt reste le système de preuve d'a16z crypto, mais attribuer la percée à a16z seul revient à donner le crédit au mauvais endroit.

a16z crypto, qui publie Jolt, annonce trois mesures que personne n'a vérifiées indépendamment. Akita produirait des preuves deux à trois fois plus rapides que celles de la version à courbes elliptiques. Jolt passerait de plus d'un million à plus de deux millions de cycles par seconde sur un processeur portable. La mémoire tomberait d'environ 300 à environ 200 octets par cycle prouvé.

Trois axes, trois gains, et aucun arbitrage entre eux. Akita rend donc la publication intéressante indépendamment de sa vérification.

Deux arguments qu'il faut cesser de confondre

Avant Akita, un comité qui repoussait la migration tenait deux arguments distincts, et la couverture les traite comme un seul.

Le premier était le surcoût structurel : migrer dégrade le produit, donc on attend. Akita fait tomber cet argument-là, si les mesures se confirment. Le sacrifice de performance disparaît, et l'attente perd sa justification économique.

Le second est la maturité, et il tient encore. a16z crypto annonce ses propres chiffres, aucun banc indépendant ne les a reproduits, et la comparaison entre systèmes de preuve dépend du matériel, du réglage de sécurité et du type de calcul prouvé. Aucun audit public du dépôt Akita n'est mentionné. Lattice Jolt ne fournit d'ailleurs pas encore la connaissance nulle complète : il produit des preuves succinctes, et ses auteurs annoncent cette propriété dans un article compagnon à venir.

La distinction n'est pas un détail de prudence. Un responsable qui attend le premier banc indépendant sur Akita avant de migrer reste aujourd'hui parfaitement fondé. Il ne peut plus écrire, en revanche, que migrer coûterait trop cher en performance.

Où le coût tombe, et où il reste entier

Le coût ne disparaît pas du secteur. Il change d'étage, et Bitcoin permet de situer l'autre étage.

Le 31 août 2026, nous relevions que Bitcoin garderait environ 3 transactions par seconde avec la signature résistante au calcul quantique proposée par Blockstream, contre 0,5 et 0,36 pour les deux schémas approuvés par l'institut américain de normalisation. Ces trois valeurs portent sur la couche signature, celle qui authentifie chaque transaction sur une chaîne. Et elles disent une chose que la couche preuve ne dit plus : là-bas, le choix du schéma se paie encore en débit, et l'écart entre les candidats se compte en multiples.

Akita, lui, opère sur la couche d'engagement d'un système de preuve. Les deux mesures ne se contredisent donc pas : elles décrivent deux étages différents d'une même migration, et l'un vient de basculer pendant que l'autre reste cher.

Pour qui doit décider, la conséquence est immédiate. Un fournisseur qui invoque le coût de la migration doit désormais dire de quelle couche il parle. Sur la signature, l'argument tient. Sur la preuve, il faut autre chose.

La question qu'un acheteur institutionnel peut désormais poser

Un acheteur de services numériques traite la migration post-quantique comme un sujet d'inventaire et de calendrier, pas comme un sujet de cryptographes. ML-DSA et ML-KEM sont assortis d'échéances publiques, et nous relevions dès juin 2026 une échéance de 2031 pour la migration post-quantique des systèmes fédéraux américains.

Akita rend la même question posable au fournisseur d'infrastructure de preuve. Non pas quel schéma il emploie, ce qui ne dit rien à un comité, mais à quelle date il aura migré, et ce qui l'en empêche aujourd'hui.

Une plateforme régulée, un dépositaire ou un comité d'investissement qui répond déjà de son inventaire cryptographique hors chaîne peut donc porter cette ligne dans sa diligence de contrepartie. L'absence de calendrier daté cesse d'être un fait technique, elle devient une réponse de gouvernance, et une réponse de gouvernance s'impute à quelqu'un.

Hong Kong a d'ailleurs déjà commencé à noter cette préparation : son régulateur a attribué 2,3 sur 10 à ses banques, ce qui donne l'ordre de grandeur du retard dans un secteur bien plus surveillé que celui des chaînes publiques.

Reste la réserve qui borne tout ce dossier. Akita n'a été vérifié indépendamment par personne au 10 septembre 2026, et cet article s'appuie sur la couverture spécialisée et sur le dépôt de code, pas sur le billet d'annonce de l'éditeur, qui n'a pas pu être consulté. Le premier banc de mesure indépendant publié tranchera plus que n'importe quelle analyse.

Questions fréquentes

Qui a construit la brique qui produit le gain ?
Des chercheurs et ingénieurs de LayerZero ont développé et implémenté Akita, en collaboration avec des équipes de Carnegie Mellon, de l'université de Californie du Sud et d'a16z crypto. Le code vit sous LayerZero-Labs. Jolt reste le système de preuve d'a16z crypto, mais attribuer la percée à a16z seul est inexact.

Les chiffres de performance ont-ils été vérifiés ?
Non, pas au 10 septembre 2026. a16z crypto les annonce, aucun banc indépendant ne les a reproduits, aucun audit public du dépôt Akita n'est mentionné, et la comparaison entre systèmes de preuve dépend du matériel, du réglage de sécurité et du type de calcul prouvé.

Faut-il migrer maintenant vers la cryptographie post-quantique ?
L'argument du surcoût de performance, qui rendait l'attente défendable, ne tient plus dans ce cas précis. Celui de la maturité tient encore. Ce qui change pour un acheteur, c'est que l'absence de calendrier daté cesse d'être une contrainte technique pour devenir une décision, qui s'impute.

Ce système est-il un zkVM à connaissance nulle ?
Pas encore pleinement. Lattice Jolt produit des preuves succinctes, et ses auteurs annoncent la propriété de connaissance nulle dans un article compagnon à venir.