L’industrie des cryptomonnaies n’est pas prête pour la transition vers la cryptographie post-quantique, malgré les progrès réalisés dans ce domaine. C'est ce qu'ont déclaré les développeurs de Quantus.
L'équipe du projet a publié une étude, The State of Quantum: What Crypto Can't Afford to Ignore, que ForkLog a examinée. Il indique que les portefeuilles, les bourses, les dépositaires, les validateurs, les ponts et les systèmes de gouvernance sont attaqués.
La majeure partie du marché s'appuie toujours sur des schémas de signature classiques – ECDSA et Ed25519. En théorie, l'algorithme de Shor permettrait aux ordinateurs quantiques de pirater de tels systèmes une fois qu'ils auront atteint une puissance suffisante.
En août 2024, le NIST a finalisé les premières normes de cryptographie post-quantique, ML-KEM et ML-DSA. Ils se positionnent comme une réponse à l’effondrement futur de l’approche classique.
Les blockchains sont plus complexes que l'informatique traditionnelle
Les experts de Quantus affirment que le marché de la cryptographie est soumis à des restrictions plus strictes que l'infrastructure informatique conventionnelle.
Dans les services centralisés, la cryptographie peut être mise à jour via un patch. Les blockchains proposent un stockage de fonds par les utilisateurs, une gouvernance distribuée et des clés publiques qui peuvent rester en ligne pendant des années.
Le rapport évoque le scénario récolter maintenant, décrypter plus tard : les données sont collectées aujourd’hui pour être décryptées plus tard, lorsque des machines quantiques suffisamment puissantes apparaîtront.
Christopher Smith, PDG et directeur technique de Quantus, a déclaré que l'industrie n'aurait pas de « signal d'avertissement clair » avant le jour Q.
« Le marché de la cryptographie doit construire des infrastructures à l'avance, et non en période de pression », a-t-il déclaré.
Il n’existe pas encore de calendrier pour l’apparition d’ordinateurs quantiques capables de briser les circuits modernes. En mai, la directrice mondiale des ventes d'IBM Quantum, Petra Florizun, a déclaré que l'informatique quantique quittait déjà le stade des expériences en laboratoire et commençait à être utilisée dans des problèmes du monde réel.
Impact sur Bitcoin
Un bloc de recherche distinct est consacré au Bitcoin. Quantus dit : une transaction standard de la première crypto-monnaie avec ECDSA utilise environ 97 octets de signature et de clé publique. La variante basée sur ML-DSA-87 augmente la taille à environ 7 187 octets.
Selon les auteurs, une transition directe vers des signatures post-quantiques sans modification de l'architecture du réseau réduira considérablement le nombre de transactions dans un bloc.
Le rapport mentionne également le BIP-360, une proposition visant à migrer la blockchain Bitcoin vers la sécurité quantique. Le document décrit le format Pay-to-Merkle-Root comme une étape pour réduire les risques de divulgation des clés.
Les auteurs du BIP-360 ont noté : la proposition ne résout pas tous les problèmes. Des questions demeurent concernant la compatibilité des portefeuilles, la charge sur l'espace de bloc et le sort des anciennes adresses.
La propre solution de Quantus
Le projet soutient que la cryptographie post-quantique constitue une nouvelle version du « trilemme de la blockchain » : les grandes signatures nuisent à l’évolutivité, la confidentialité ajoute des coûts supplémentaires.
Quantus propose de déplacer une partie de la charge hors de la chaîne principale grâce à des mécanismes ZK. Le document mentionne les adresses Wormhole, Plonky2, l'agrégation de preuves de type STARK et Poséidon2.
Les géants de l'informatique bougent déjà
Le rapport fournit des exemples de grandes entreprises technologiques évoluant vers une sécurité post-quantique :
- Signal avec protocole PQXDH ;
- Google avec l'hybride X25519Kyber768 dans Chrome ;
- Apple avec le système PQ3 pour iMessage.
Quantus conclut : les services grand public ont commencé à se préparer à l’ère post-quantique avant une partie importante du marché de la cryptographie.
Rappelons qu'en avril, le directeur technique de Lightning Labs, Olaoluwa Osuntokun, a présenté un prototype d'outil permettant de protéger les portefeuilles Bitcoin contre d'éventuelles attaques quantiques.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
