Vitalik Buterin, cofondateur d'Ethereum, a publiquement salué les premiers efforts de Signal pour permettre aux utilisateurs de créer des comptes sans fournir de numéro de téléphone, qualifiant cette avancée de « très bienvenue » dans une publication sur X.

Buterin, défenseur de longue date des technologies axées sur la confidentialité, a systématiquement apporté son soutien financier et sa visibilité publique aux plateformes engagées dans la protection des contenus et des métadonnées des utilisateurs. Ses dernières déclarations s'inscrivent dans un programme plus large en faveur de la vie privée qu'il poursuit tant dans les applications de messagerie que sur le réseau Ethereum.

Le parcours de Buterin en matière de confidentialité

La confidentialité est un thème récurrent dans les écrits et les prises de position publiques de Buterin. Dans son essai d'avril 2025, « Why I support privacy », il a soutenu que celui qui détient l'information détient le pouvoir, et que la collecte concentrée de données doit être combattue partout où cela est techniquement réalisable — en particulier dans le domaine numérique.

En novembre 2025, Buterin a fait un don de 128 ETH chacun à Signal et SimpleX Chat, saluant les deux plateformes pour avoir fait progresser l'ouverture de la création de comptes et le renforcement de la protection des métadonnées. SimpleX Chat, contrairement à Signal, a été conçu dès le départ sans aucun identifiant d'utilisateur, ce qui en fait l'une des rares plateformes de messagerie qui ne collecte aucune identité persistante lors de l'inscription. Au moment de ses dons, Buterin a souligné le défi même que Signal cherche aujourd'hui à relever : parvenir à une résistance aux attaques Sybil et par déni de service sans dépendre des numéros de téléphone comme ancre d'identité.

L'exigence de numéro de téléphone de Signal et les changements prévus

Signal, exploité par l'organisation à but non lucratif Signal Foundation, est largement utilisé par des journalistes, des militants et des professionnels de la sécurité qui dépendent du chiffrement de bout en bout. Son exigence de numéro de téléphone, cependant, est depuis longtemps considérée comme sa limitation la plus importante en matière de confidentialité, car les numéros de téléphone sont liés à des identités réelles, vérifiables via les enregistrements des opérateurs de télécommunications, et vulnérables aux attaques par échange de carte SIM.

Actuellement, Signal exige de chaque nouvel utilisateur qu'il fournisse un numéro de téléphone lors de l'inscription — une politique que les défenseurs de la confidentialité, dont Buterin, ont identifiée comme une faiblesse structurelle du modèle de confidentialité de l'application.

Des mises à jour récentes de AboutSignal.com, un site indépendant qui suit les développements liés à l'application, indiquent que les contributions au code serveur de Signal font désormais référence à un support backend pour des comptes sans numéro de téléphone. Ces contributions couvrent la sécurité de l'inscription, la gestion des comptes et la gestion des données régionales.

De manière notable, une contribution suggère que les deux types de comptes resteraient séparés. Les utilisateurs ne pourraient pas ajouter un numéro de téléphone à un compte sans numéro a posteriori, ni supprimer un numéro d'un compte existant. Pour l'instant, l'option semble limitée aux nouvelles inscriptions uniquement.

Lors d'une intervention enregistrée en mars, le directeur technique de Signal, Ehren Kret, a expliqué que le principal obstacle à une inscription sans numéro de téléphone a été la nécessité de dissuader les acteurs malveillants de créer des comptes en masse. Ce défi n'est pas propre à Signal ; la plupart des grandes plateformes de messagerie chiffrée, y compris WhatsApp et Telegram, s'appuient sur les numéros de téléphone en partie parce qu'ils servent de limiteur de débit intégré contre la création automatisée de comptes.

« Nous devons trouver un moyen d'induire un coût pour l'inscription sans numéro de téléphone », a déclaré Kret. Il a noté que ce coût pourrait être ou non monétaire, et a exprimé l'espoir que Signal puisse livrer une version de cette fonctionnalité plus tard dans l'année.

Efforts parallèles de confidentialité sur Ethereum

Buterin a également été l'un des moteurs des efforts visant à intégrer des fonctionnalités de confidentialité directement dans le mainnet Ethereum. Sa feuille de route cible des transactions privées incensurables, une activité de compte non liable et des lectures privées de la blockchain — bien qu'aucune de ces fonctionnalités ne soit encore en ligne.

La feuille de route d'Ethereum vise à empêcher les observateurs externes de relier l'activité on-chain d'un utilisateur ou les requêtes de son portefeuille à son identité. L'initiative de Signal de supprimer l'exigence de numéro de téléphone aborde un problème fondamentalement similaire sous un angle différent : supprimer l'identifiant qui relie un compte numérique à une personne réelle. Ces deux efforts reflètent une prise de conscience croissante dans le paysage des technologies de la confidentialité : une vie privée significative exige de minimiser les identifiants collectés au moment de la création du compte, et non pas simplement de chiffrer les données a posteriori.