TLDR :
- Les sociétés de cryptographie mettent à niveau leurs portefeuilles vers des signatures MPC post-quantiques avant que les protocoles blockchain ne fassent le même changement.
- Les algorithmes approuvés par le NIST tels que ML-DSA sont en cours d'évaluation pour vérifier la compatibilité des signatures distribuées entre les systèmes de portefeuille.
- Les institutions disposant d'une infrastructure MPC existante peuvent migrer vers des portefeuilles résistants aux quantiques grâce à une simple mise à niveau du code.
- Les mises à niveau au niveau du portefeuille ne peuvent à elles seules protéger pleinement les utilisateurs si les réseaux blockchain sous-jacents ne suivent pas les changements de protocole.
Les portefeuilles à l’épreuve des choses quantiques deviennent une priorité pour les sociétés de cryptographie à mesure que la menace de l’informatique quantique se rapproche. Les entreprises mettent désormais à niveau leur infrastructure de portefeuille plus rapidement que les réseaux blockchain ne peuvent mettre à jour leurs protocoles de base.
L’inquiétude vient d’estimations suggérant qu’un scénario du « Jour Q » pourrait arriver dès 2030. Un rapport récent de Project Eleven prévient que les ordinateurs quantiques pourraient briser les fondations cryptographiques sécurisant des milliards d’actifs numériques d’ici quatre à sept ans.
Les mises à niveau au niveau du portefeuille mènent la charge
Les sociétés d’infrastructure cryptographique n’attendent pas les changements au niveau de la blockchain pour déployer des protections résistantes aux quantiques. Silence Laboratories a récemment ajouté la prise en charge des signatures de calcul multipartite distribué (MPC) à l'aide de ML-DSA.
Il s'agit d'un algorithme cryptographique sélectionné par le National Institute of Standards and Technology (NIST). L'entreprise a passé six mois à évaluer trois algorithmes approuvés par le NIST : SPHINCS+, Falcon et CRYSTALS-Dilithium.
Cependant, tous les algorithmes ne conviennent pas à tous les cas d’utilisation. Jay Prakash, PDG de Silence Laboratories, a abordé ce sujet directement en déclarant : «Tous les SPHINCS+, Falcon et CRYSTALS-Dilithium ne répondront pas aux critères de convivialité MPC – s'ils prennent en charge une signature de transactions distribuées efficace.
Il a ajouté que la fragmentation entre les chaînes est également un facteur, car chaque réseau optimise selon des critères différents. Cette complexité rend difficile la mise en place d’une approche universelle.
L'approche utilisée par Silence Laboratories génère des partages de clés privées entre des nœuds isolés. Une signature est alors réalisée conjointement sans jamais reconstruire la clé complète.
Cette méthode protège contre les attaques quantiques tout en restant compatible avec l’infrastructure MPC existante. Prakash a noté que les institutions ont déjà adopté ce modèle : «Qu'il s'agisse d'un partenaire comme BitGo ou d'une banque qui développe une pratique d'actifs numériques, ils comprennent tous que les clés ne peuvent pas rester au même endroit.
Prakash a confirmé que la transition se ferait en douceur pour les utilisateurs finaux. Qu'ils utilisent MetaMask ou une autre interface de portefeuille, les utilisateurs ne remarqueront aucun changement. La mise à niveau s'effectue entièrement au niveau de l'infrastructure.
Comme il l’a expliqué : «Toute banque ou dépositaire disposant d’une infrastructure MPC existante peut désormais migrer vers un portefeuille post-quantique basé sur MPC, sans modifier son infrastructure. C'est une mise à niveau du code.
Approches alternatives et lacunes restantes
D'autres développeurs explorent des solutions adjacentes au protocole plutôt que des correctifs purement au niveau du portefeuille. Les développeurs derrière Postquant Labs créent des signatures résistantes quantiques au-dessus de Bitcoin en utilisant une couche de contrat intelligent distincte.
Cela évite entièrement les modifications du protocole de base Bitcoin. Le chercheur de StarkWare, Avihu Mordechai Levy, a proposé de remplacer la cryptographie à courbe elliptique de Bitcoin par des signatures basées sur le hachage qui fonctionnent dans le cadre des règles de réseau existantes.
Cette proposition est toutefois décrite comme une option de dernier recours plutôt que comme une solution évolutive. Sa mise en œuvre à grande échelle pourrait également s’avérer coûteuse.
Pendant ce temps, un chercheur a récemment déchiffré une clé cryptographique à courbe elliptique de 15 bits à l'aide d'un ordinateur quantique et d'une variante de l'algorithme de Shor. Project Eleven a décerné son 1 Bitcoin « Q-Day Prize » au chercheur pour cette démonstration.
La coordination entre les fournisseurs de portefeuilles et les réseaux blockchain reste un défi majeur. Prakash a été direct sur les limites d'une solution uniquement pour le portefeuille : « Si les portefeuilles sont mis à niveau vers le post-quantique et que les chaînes ne se mettent pas à niveau, cela ne fonctionnera pas. »
La pression du calendrier pousse les entreprises à agir maintenant, même si les véritables menaces quantiques ne se sont pas pleinement matérialisées. Le comportement des utilisateurs et la coordination au sein de l’écosystème restent les maillons les plus faibles du déploiement.
Voir l’article original en anglais
