Panne mondiale : Vos cryptos ne disparaissent pas

Une panne mondiale qui éteindrait cinq minutes les machines de Bitcoin, Ethereum et Solana stopperait ces réseaux. Elle n'effacerait pas vos cryptos pour autant. Dans cette expérience de pensée, toutes les machines de validation s'éteignent, tandis que leurs disques restent intacts. Les blocs déjà enregistrés y demeurent alors, et seule la production de nouveaux blocs s'interrompt.

En bref

• 60,65 % : c'est la probabilité théorique de ne voir aucun bloc Bitcoin pendant cinq minutes, même sans aucune panne.
• 25 créneaux : c'est le nombre d'occasions de produire un bloc qu'Ethereum manquerait en cinq minutes d'arrêt total.
• 20 % : c'est la part de stake hors ligne que tolère Alpenglow, actif sur Solana depuis le 21 octobre 2026.
• 9 époques : le 12 mai 2023, Ethereum a passé environ une heure sans finaliser de blocs, selon l'équipe Prysm.

Panne mondiale : l'hypothèse et ses limites

Imaginons que tous les équipements des grandes blockchains s'éteignent en même temps. Cinq minutes plus tard, le courant revient. Les machines redémarrent, mais pas toutes au même rythme. Ce scénario permet de séparer deux idées souvent confondues : conserver un historique et continuer à le prolonger. Il éclaire aussi la notion de finalité, ce moment où une transaction devient définitive, que les chercheurs d'Ethereum veulent accélérer.

L'hypothèse reste toutefois artificielle. Une coupure des réseaux publics n'éteindrait pas tout, car de nombreux centres de données disposent de batteries et de groupes électrogènes. Nous supposons donc un arrêt complet de toutes les machines. Les disques, les bases de données et les sauvegardes restent intacts.

Bitcoin : cinq minutes sans bloc n'ont rien d'anormal

Bitcoin ne produit pas un bloc toutes les dix minutes à heure fixe. Le minage reste une loterie. Selon la documentation technique de Bitcoin, le réseau ajuste la difficulté tous les 2 016 blocs. Il vise ainsi deux semaines, soit dix minutes par bloc en moyenne selon notre calcul.

Ce rythme permet un calcul simple. Supposons que les blocs arrivent au hasard, à rythme constant. La probabilité de n'en voir aucun en cinq minutes atteint alors 60,65 %. Cinq minutes sans bloc ne prouvent donc pas une panne. Il s'agit d'un modèle théorique, pas d'une mesure du réseau réel.

Lors d'un arrêt total, en revanche, aucun mineur ne cherche plus de bloc. Au retour du courant, les mineurs reprennent à partir de la dernière chaîne qu'ils connaissent. Si des groupes redémarrent séparément, deux branches peuvent coexister un temps. Les nœuds suivent alors la chaîne qui a demandé le plus de travail et abandonnent l'autre. Le livre blanc de Bitcoin prévoit d'ailleurs que les nœuds partent et reviennent librement.

Les nœuds peuvent quitter le réseau et le rejoindre à volonté, en acceptant la chaîne de preuve de travail comme preuve de ce qui s'est passé pendant leur absence. Satoshi Nakamoto, livre blanc de Bitcoin, 2008

Ethereum : 25 créneaux perdus, mais pas de sanction lourde

Ethereum suit une autre horloge. Chaque créneau, ou << slot >>, dure 12 secondes, et 32 créneaux forment une époque de 6,4 minutes. Une panne de 300 secondes couvre donc 25 créneaux. Ces occasions perdues ne se rattrapent pas : le réseau reprend simplement aux créneaux suivants.

La finalité pose un enjeu plus sérieux. Pour finaliser des blocs, des validateurs représentant au moins deux tiers de l'ether mis en jeu doivent s'accorder sur des points de contrôle. Pendant l'arrêt, aucun vote ne circule, et la finalité se fige. Les blocs déjà finalisés restent toutefois acquis. Seule une transaction récente, encore non finalisée, demande une nouvelle vérification après la reprise.

Ethereum dispose aussi d'une procédure d'urgence. Selon sa page sur les récompenses et les pénalités, elle ne démarre qu'après plus de quatre époques sans finalité, soit plus de 25,6 minutes. Cinq minutes d'arrêt ne suffisent donc pas à la déclencher. Il faut toutefois que deux tiers de l'ether mis en jeu votent de nouveau dans les vingt minutes environ qui suivent. Par ailleurs, la même page précise qu'il n'existe << aucune pénalité pour ne pas avoir proposé de bloc >>. En revanche, chaque vote manqué coûte une petite pénalité, équivalente à la récompense non perçue. Une absence ne vaut pas pour autant << slashing >>, cette sanction réservée aux fautes graves.

Ethereum a déjà connu une perte de finalité réelle. Selon le compte rendu de l'équipe Prysm, le réseau n'a rien finalisé pendant 9 époques le 12 mai 2023, soit environ une heure. Plusieurs clients peinaient alors à traiter certains votes, et la participation des validateurs avait chuté jusqu'à 30,7 %. La procédure d'urgence s'était alors déclenchée.

Solana : un consensus tout neuf face à l'arrêt total

Solana a changé deux fois de paramètres en octobre 2026. Le 9 octobre, la durée d'un créneau a atteint 200 millisecondes, contre 400 en août. Cette baisse a pris quatre étapes. Le 21 octobre, le réseau a activé Alpenglow, un nouveau consensus qui remplace TowerBFT. Selon la Fondation Solana, il vise une finalité d'environ 150 millisecondes.

Alpenglow tolère jusqu'à 20 % de stake hors ligne, en plus de 20 % de stake malveillant. Une panne mondiale dépasserait largement ce seuil. Les 150 millisecondes ne disent donc rien du délai de reprise après un arrêt total.

Solana a déjà vécu un arrêt complet, d'une autre nature. Le 4 décembre 2020, un validateur lancé en double a diffusé des blocs contradictoires. Il a révélé un défaut connu de la propagation des blocs, et les confirmations ont cessé. Selon le compte rendu de Solana, 393 validateurs ont dû coordonner un redémarrage, obtenu en moins de six heures. Une trentaine de blocs confirmés de façon provisoire ont alors été perdus. Selon le compte rendu, ils ne contenaient aucun transfert.

Panne mondiale : ce que deviennent vos fonds

Après la reprise, trois cas se présentent.

• Une transaction finalisée reste inscrite, tant que des copies intactes de la chaîne subsistent. En revanche, une réorganisation ou un redémarrage coordonné peut, rarement, annuler une transaction seulement confirmée. Sur Bitcoin, sa solidité croît avec chaque bloc ajouté ensuite.
• Une transaction envoyée mais non incluse peut disparaître des files d'attente au redémarrage. Avant de la renvoyer, vérifiez son statut, pour éviter de payer deux fois. Sur Solana, une transaction expire aussi si son << blockhash >> de référence date de plus de 150 blocs. Depuis le passage à 200 millisecondes, cela représente environ 30 secondes.
• Un wallet ou une plateforme inaccessible n'efface pas votre solde. Ce dernier reste sur la blockchain, même si l'application qui l'affiche ne répond plus.

Votre wallet ne contient pas vos cryptos. Il garde les clés qui permettent de les dépenser. Après une panne, l'enjeu reste donc de retrouver ces clés et une chaîne cohérente.

Panne mondiale : le vrai inconnu reste la reconnexion

Cinq minutes sans courant ne signifient pas cinq minutes d'interruption. Un centre de données, un fournisseur d'accès ou un nœud de connexion redémarrent chacun à leur rythme. Aucune spécification ne permet donc de calculer un délai global de reprise. Par ailleurs, les plateformes d'échange et les applications DeFi pourraient rester indisponibles même après le retour des blocs.

Rotor, le second volet d'Alpenglow, doit remplacer le système de diffusion des blocs de Solana. Au 1er novembre 2026, il n'avait pas encore de date de déploiement, selon la Fondation Solana. Notre article sur l'activation d'Alpenglow détaille ce calendrier.