Proposition de V神 « Sécurité orientée intention » : simuler la transaction avant de l'exécuter, pour que le portefeuille cryptographique comprenne ce que vous souhaitez faire

Ethereum co-fondateur Vitalik Buterin a proposé un cadre appelé « sécurité basée sur l’intention » (intent-based security). Il soutient que la sécurité et l’expérience utilisateur sont essentiellement la même chose — toutes deux consistent à garantir que le résultat de l’exécution du système correspond réellement à l’intention de l’utilisateur.

Comment je pense à la « sécurité » :

L’objectif est de minimiser la divergence entre l’intention de l’utilisateur et le comportement réel du système.

« L’expérience utilisateur » peut aussi être définie de cette manière. Ainsi, « expérience utilisateur » et « sécurité » ne sont pas des domaines séparés. Cependant, « sécurité »…

— vitalik.eth (@VitalikButerin) 22 février 2026

Vérification préalable : « Simulation » avant confirmation

Le mécanisme décrit par Vitalik est assez intuitif : l’utilisateur indique d’abord l’action qu’il souhaite effectuer, puis le système simule le résultat réel de cette transaction sur la chaîne. Après avoir vu la simulation, l’utilisateur décide de « confirmer » ou « annuler ».

Il explique :

« L’utilisateur indique d’abord l’action qu’il souhaite entreprendre, puis, après avoir vu la simulation des conséquences de cette action sur la chaîne, clique sur ‘Confirmer’ ou ‘Annuler’. »

En plus de la simulation de transaction, ce cadre inclut des couches de protection supplémentaires telles que des limites de dépenses et la multisignature (multisig). La transaction n’est autorisée que lorsque l’intention de l’utilisateur, le résultat attendu et la tolérance au risque sont alignés. L’objectif est de rendre les opérations quotidiennes de faible montant plus fluides, tout en rendant les transferts importants ou les interactions avec des contrats plus prudents.

Le plus grand défi : comment définir « l’intention de l’utilisateur » ?

Vitalik admet que ce cadre fait face à un problème fondamental — définir l’intention de l’utilisateur est « extrêmement complexe », ce qui explique pourquoi un système de sécurité parfait n’existe pas.

Pour cela, Vitalik propose que l’utilisateur exprime son intention via plusieurs mécanismes superposés, et que la transaction ne soit exécutée que lorsque ces mécanismes convergent. Cette logique de « vérification multiple » s’inscrit dans la continuité de ses idées précédentes sur les portefeuilles multisignatures et la récupération sociale.

L’« intention de l’utilisateur » est en réalité un objet extrêmement complexe, même l’utilisateur lui-même a du mal à en avoir une compréhension complète.

Du dilemme des trois problèmes de la blockchain à une amélioration de la sécurité

La sécurité est un aspect clé du « dilemme des trois problèmes de la blockchain » (Blockchain Trilemma), aux côtés de la décentralisation et de la scalabilité. Ces dernières années, le développement d’Ethereum s’est principalement concentré sur la scalabilité (Layer 2, sharding, etc.), mais la proposition de Vitalik montre que l’amélioration de la sécurité et de l’expérience utilisateur est également une priorité.

Il est notable que Vitalik a récemment beaucoup parlé de la sécurité des portefeuilles. Il a notamment déclaré que « les portefeuilles matériels sont surestimés », prônant que la majorité des utilisateurs devraient stocker leurs actifs dans des portefeuilles multisignatures ; il a aussi critiqué le fait que la majorité des « portefeuilles intelligents » sur le marché sont en réalité centralisés, présentant des risques malveillants. Ce cadre d’intention orientée vers la sécurité peut être considéré comme la dernière itération de sa vision pour la sécurité des portefeuilles cryptographiques.