Odaily Planet News - a16z Crypto a publié un long article sur la plateforme X indiquant que les prévisions concernant l'apparition d'ordinateurs quantiques capables de casser les cryptomonnaies (CRQC) sont souvent exagérées, et que la probabilité qu'ils soient opérationnels avant 2030 est extrêmement faible. Les risques varient selon les primitives cryptographiques utilisées. La cryptographie résistante aux ordinateurs quantiques est menacée par les attaques de type "capture puis déchiffrement" (HNDL), ce qui nécessite une mise en œuvre immédiate. En revanche, les signatures résistantes aux ordinateurs quantiques et les zkSNARKs sont moins vulnérables aux attaques HNDL. Une migration prématurée pourrait entraîner des coûts de performance, des problèmes d'implémentation immatures et des vulnérabilités logicielles, ce qui justifie une approche prudente plutôt qu'une transition précipitée. Concernant les blockchains, la plupart des blockchains publiques non privées, comme Bitcoin et Ethereum, utilisent principalement des signatures numériques pour l'autorisation des transactions, ce qui les rend insensibles aux attaques HNDL. La pression migratoire qu'elles subissent provient principalement de défis non techniques tels que la lenteur de la gouvernance, la coordination sociale et les contraintes techniques. Bitcoin, en particulier, fait face à des problèmes spécifiques, notamment une gouvernance lente et l'existence de plusieurs millions de pièces, représentant des milliers de milliards de dollars, vulnérables aux ordinateurs quantiques et potentiellement abandonnées. En revanche, les blockchains privées, qui cryptent ou masquent les détails des transactions, sont effectivement exposées aux risques d'attaques HNDL et devraient donc envisager une transition vers des solutions résistantes aux ordinateurs quantiques dès que possible.
a16z Crypto souligne que, au cours des prochaines années, les vulnérabilités dans le code, les attaques par canaux latéraux et les attaques par injection de fautes constituent des risques de sécurité plus urgents et importants que la menace lointaine des ordinateurs quantiques. Les développeurs devraient privilégier les investissements dans l'audit du code, le fuzzing et la vérification formelle.