Chargement des prix…

Qu'est-ce qu'un validateur ? Comment les blockchains restent sécurisées

Un validateur est le remplaçant moderne du mineur : un ordinateur qui stake des coins, propose des blocs et est payé pour garder un réseau proof-of-stake honnête.

Qu'est-ce qu'un validateur ? Comment les blockchains restent sécurisées

Un validateur en une phrase

Un validateur est un logiciel, tournant sur un vrai ordinateur quelque part, qui participe à produire et vérifier de nouveaux blocs sur une blockchain proof-of-stake. Pour obtenir le poste, l'opérateur doit verrouiller un dépôt en monnaie du réseau — un stake — que le protocole peut lui retirer s'il se conduit mal. C'est cette mise économique qui maintient le réseau honnête sans minage.

Si vous venez de Bitcoin ou de l'ère Ethereum première manière, le modèle mental à mettre à jour est celui-ci : là où proof of work dépensait de l'électricité pour rendre la triche coûteuse, proof of stake la rend coûteuse en plaçant du capital en risque. Le validateur est l'acteur qui détient ce capital. Pour une vue complète du mécanisme de consensus lui-même, notre guide qu'est-ce que proof of stake va plus loin.

Ce que fait réellement un validateur, heure après heure

Sur Ethereum, la chaîne proof-of-stake canonique, le travail tient en quelques tâches calmes et répétitives.

Attester les blocs

La plupart du temps, un validateur ne propose rien de neuf — il examine les blocs que ses pairs viennent de produire et les signe. Cette signature, appelée attestation, dit j'ai vérifié ce bloc et il me semble valide. Les attestations sont la façon dont le réseau parvient à l'accord oui, c'est la chaîne canonique. Elles ont lieu toutes les douze secondes et on attend d'un validateur qu'il participe à presque toutes.

Proposer un bloc

De temps à autre — environ une fois tous les deux mois pour un seul validateur de 32 ETH sur Ethereum — le protocole choisit votre validateur pour proposer le prochain bloc. Vous l'assemblez à partir du mempool, vous le diffusez et vous gagnez la récompense de proposeur plus les pourboires des transactions incluses. C'est la moitié la plus lucrative du travail, même si elle est plus rare.

Rester en ligne

Un validateur hors ligne n'est pas slashé (c'est réservé à la triche active), mais il ne gagne rien pendant l'interruption et paye une petite pénalité d'inactivité si le réseau peine. La disponibilité attendue est élevée. Si vous ne pouvez pas garder une machine connectée de manière fiable, c'est la raison pratique pour laquelle la plupart des gens délèguent plutôt que de gérer leur propre nœud.

Le stake — du capital comme sécurité

La propriété qui définit un validateur, c'est le dépôt. Sur Ethereum, le minimum est exactement 32 ETH. Sur les chaînes Cosmos, cela varie. Sur Solana, il n'y a pas de minimum fixe — mais en pratique il faut assez pour entrer dans l'ensemble actif des validateurs, qui est compétitif.

Le stake remplit deux rôles à la fois. D'abord, il filtre l'entrée — vous ne pouvez pas devenir validateur sans poser de la vraie valeur, donc attaquer le réseau exige d'acquérir et de verrouiller une quantité significative de la monnaie. Ensuite, c'est la garantie qui peut être confisquée si vous trichez. Les deux effets vont dans le même sens : le réseau est sécurisé par l'argent des validateurs eux-mêmes.

Le stake guide aussi la sélection. Le protocole choisit les proposeurs et les comités proportionnellement au stake de chaque validateur. Un validateur deux fois plus stake a à peu près deux fois plus de chances d'être choisi. C'est différent du minage, où la puissance de calcul décide — et d'un un homme une voix, où le nombre d'utilisateurs décide.

Le slashing : la partie qu'il faut comprendre

C'est la règle qui fait que proof of stake fonctionne vraiment. Si un validateur fait quelque chose que le protocole peut prouver comme malicieux — surtout signer deux blocs différents à la même hauteur (équivocation) — le réseau slashe son stake. Une partie du dépôt est brûlée d'emblée ; le reste est progressivement pénalisé sur quelques semaines ; et le validateur est éjecté de l'ensemble actif.

Les sanctions sont volontairement sévères pour que le calcul ne soit jamais favorable. Pour compromettre le consensus, un attaquant devrait contrôler à peu près un tiers du stake actif. Le faire exigerait d'acheter d'énormes quantités de la monnaie (le prix exploserait pendant l'achat), de passer les files de retrait, puis de tout perdre sciemment par slashing. La défense n'est pas technique, elle est économique.

Les fautes moins dramatiques (rester hors ligne en période de forte charge, manquer trop d'attestations) entraînent de petites pénalités au goutte-à-goutte. Ce ne sont pas du slashing au sens strict — ce sont des fuites d'inactivité — mais elles entament le rendement effectif du validateur et existent pour pousser les opérateurs à bien garder leur uptime.

Valider seul ou déléguer

Vous avez trois options réalistes si vous voulez une exposition aux récompenses de validateur.

Faire tourner votre propre validateur

C'est la voie maximaliste. Vous achetez assez de monnaie pour atteindre le minimum, vous montez un nœud avec sa clé de signature, et vous l'exploitez vous-même. Le rendement est intégralement pour vous, vous contribuez à la décentralisation du réseau et vous ne faites confiance à personne. La contrepartie est opérationnelle — il vous faut un internet stable, du matériel qui ne meurt pas et la discipline de maintenir le logiciel à jour. Une configuration de clés bâclée ou un accident cloud peut coûter cher.

Déléguer à un opérateur professionnel

Vous confiez vos coins (ou, plus souvent, juste les droits de staking) à un opérateur qui fait tourner le validateur à votre place et partage les récompenses moins une commission. Le protocole compte toujours le stake sous votre contrôle ; l'opérateur peut être slashé pour mauvaise conduite, mais il ne peut pas s'enfuir avec votre principal. C'est ainsi que la plupart des stakers de taille particulier participent réellement.

Détenir un liquid staking token

Plutôt que de verrouiller vos coins directement, vous les déposez dans un protocole qui regroupe de nombreux utilisateurs, fait tourner des validateurs avec ce pool et vous remet un token transférable représentant votre part. Le token gagne du rendement de staking tout en restant liquide — vous pouvez l'échanger ou l'utiliser en DeFi sans attendre l'unbonding. Le risque, c'est le protocole lui-même : un bug ou une défaillance de gouvernance dans la couche liquid staking est une menace différente du slashing sur la chaîne de base.

Validateurs et mineurs — la comparaison la plus propre

Il est utile d'être précis sur ce qui a changé quand Ethereum est passé du proof of work au proof of stake en 2022.

Un mineur sur une chaîne proof-of-work fait le même travail qu'un validateur sur une chaîne proof-of-stake — tous deux produisent des blocs et touchent des récompenses. La différence, c'est la ressource consommée. Les mineurs brûlent de l'électricité (et amortissent du matériel) pour gagner une course de hash ; les validateurs verrouillent du capital et acceptent le risque de slashing. Les deux modèles fonctionnent — leurs structures de coûts et leurs surfaces d'attaque sont juste différentes.

Quelques conséquences pratiques : les validateurs proof-of-stake n'ont pas d'économies d'échelle au niveau matériel (un validateur de 32 ETH tourne sur une toute petite machine), mais ils en ont au niveau opérationnel (une équipe peut faire tourner des milliers de validateurs). Les mineurs proof-of-work passent à l'échelle par investissement capitalistique jusqu'aux fermes industrielles. Les propriétés de décentralisation atterrissent à des endroits différents.

Bitcoin reste en proof of work et il est peu probable que cela change. La plupart des chaînes plus récentes sont en proof of stake. Les deux vont probablement coexister longtemps.

Ce qui peut mal tourner pour un validateur

La liste honnête des risques pour quiconque opère, délègue à ou utilise un validateur.

Slashing. Le plus gros risque de queue. Un failover mal configuré qui signe deux blocs à la fois vous fera slasher même sans intention d'attaquer. C'est pourquoi les validateurs solo évitent les configurations avec hot spare.

Défaillance de l'opérateur. Un stake délégué n'est aussi sûr que l'opérateur. Un validateur mal géré qui se fait slasher vous coûte aussi à vous. Si vous le pouvez, répartissez votre délégation sur plusieurs opérateurs.

Risque de smart contract en liquid staking. Si vous détenez un liquid staking token, un bug dans ce protocole peut affecter votre principal même si les validateurs vont bien.

Files de retrait. Le stake n'est pas instantanément liquide. Chaque chaîne a son propre délai d'unbonding, de quelques jours à quelques semaines. Si vous avez besoin de cash vite, c'est une vraie contrainte.

Suivre les nouvelles qui font bouger les rendements du staking

L'économie du validateur n'est pas constante. Elle bouge avec les calendriers d'émission, les mises à jour de réseau, les changements de fee burn au niveau du protocole et les évolutions de la proportion de l'offre en staking. Un changement de la courbe d'émission d'Ethereum ou une mise à jour de Solana qui comprime les frais modifie ce que touche chaque staker. Zippfeed remonte ces histoires avec un score de sentiment (bullish, neutral ou bearish) et une note d'importance, pour que vous voyiez quelles nouvelles au niveau du réseau affectent vraiment le rendement de votre validateur et ce qui n'est que du bruit. C'est de l'éducation, pas du conseil financier — mais ceux qui touchent les rendements de staking les plus constants sont ceux qui repèrent ces changements tôt.

Questions fréquemment posées

Faut-il 32 ETH pour être validateur ?
Sur Ethereum en particulier, oui — valider en solo exige un dépôt de exactement 32 ETH par slot de validateur. Si c'est hors de portée, vous pouvez déléguer n'importe quelle somme via un staking pool ou détenir un liquid staking token ; vous obtenez le rendement de validateur sans le minimum.
Qu'arrive-t-il à mon stake si un validateur se comporte mal ?
Les validateurs solo perdent une partie de leur propre stake par slashing — entre environ un et cent pour cent selon la gravité. Les délégateurs partagent les pertes proportionnellement avec l'opérateur à qui ils ont délégué. Les détenteurs de liquid staking tokens sont affectés via la comptabilité du protocole, pas par un slashing direct.
Faire tourner un validateur est-il rentable ?
Sur la plupart des grandes chaînes proof-of-stake, les validateurs gagnent entre trois et sept pour cent par an avant frais, payés dans la monnaie du réseau. Que ce soit rentable dépend du prix de la monnaie dans laquelle vous êtes payé, de vos coûts opérationnels et de la façon dont vous gérez l'exposition au principal.
Un validateur peut-il voler mes coins ?
Un opérateur professionnel à qui vous déléguez ne peut généralement pas déplacer votre principal ; le contrat de staking suit la propriété séparément. Il peut sous-performer ou être slashé, ce qui vous coûte de la récompense et parfois une part du stake. Les configurations de garde sont différentes — là, l'opérateur contrôle bien les fonds.
Tokens associés
$ETH