Après une semaine de dramatique autour du brevet ICP, voici ce que je constate. DFINITY a lancé deux voies la même semaine en 2021 : une demande de brevet scellée et un article public sous licence CC BY utilisant la même méthode. Pendant trois ans, seule la voie publique était accessible à tous. NEAR s’est appuyé dessus et l’a citée. Ensuite, DFINITY a basculé vers la voie scellée et a demandé des paiements. Le produit qu’ils ont construit sur ce même brevet détient aujourd’hui environ 240 BTC. Les dates, toutes publiques et vérifiables. 30 sept. 2021 : DFINITY dépose une demande de brevet sur les présignatures re-randomisées. Les demandes sont scellées jusqu’à leur publication ; personne à l’extérieur de l’entreprise ne peut les consulter. 5 oct. 2021 : cinq jours plus tard, les deux mêmes personnes, Jens Groth et Victor Shoup, cryptographes de DFINITY et inventeurs désignés sur le brevet, publient la même méthode sur eprint sous licence CC BY. Libre à tous d’utiliser, attribution uniquement requise. 13 nov. 2023 : un ingénieur NEAR ouvre un ticket public. Il décrit une attaque connue sur ECDSA avec des clés dérivées et des présignatures, et propose la défense issue de l’article de Groth et Shoup, en la citant explicitement : « une technique proposée dans [GroSho22] consiste à re-randomiser les présignatures ». Intégrée en décembre. C’est ainsi que la cryptographie devrait fonctionner : on ne crée pas sa propre solution, on adopte une construction publiée et validée par les pairs, en citant sa source. Le code actuel conserve toujours le commentaire « inspiré par [GS21] » avec un lien vers l’article, et l’audit de Trail of Bits le décrit de la même manière. 28 nov. 2024 : la demande devient publique pour la première fois. Trois ans après le dépôt, un an après que NEAR a cité l’article. 28 juil. 2026 : brevet accordé. 25 sept. 2026 : NEAR rend l’option « online presign » par défaut, une approche où la présignature est calculée après la requête, sans rien stocker à re-randomiser. La description de la PR porte sur la sécurité du protocole ; aucun brevet n’est mentionné. Octobre 2026 : le fondateur de DFINITY qualifie cela de vol et réclame des redevances rétroactives depuis le premier jour d’utilisation. Conclusion : deux voies ont été ouvertes la même semaine. NEAR a choisi la voie publique pendant trois ans et l’a clairement indiqué à chaque étape. DFINITY a attendu que sa voie scellée soit accordée, puis est venue cibler les utilisateurs de la voie publique.