Quantum Alliance lance son initiative pour définir les normes post-quantiques pour la blockchain

L'Alliance Quantum est un nouvel organisme ouvert de normes, lancé par neuf organisations blockchain le 16 octobre, qui définira ce que signifie « la préparation post-quantique » pour les réseaux cryptographiques, les wallets et l'infrastructure, et publiera une méthode commune pour vérifier si une revendication de résistance quantique est réelle. Le groupe a déclaré que ses définitions, ses référentiels et ses conseils de migration seront tous publiés ouvertement, selon son annonce de lancement.

Le problème qu'il cible est spécifique. Presque toutes les principales blockchains sécurisent les comptes avec des signatures à courbe elliptique, et une fois qu'un compte signe une transaction, sa clé publique reste définitivement inscrite sur un registre public. Un ordinateur quantique suffisamment puissant exécutant l'algorithme de Shor pourrait remonter à partir de cette clé publique jusqu'à la clé privée et prendre le contrôle des fonds. Les mêmes signatures protègent les clés de création de stablecoins, les contrats de gouvernance, les ponts et les flux d'oracles, de sorte qu'une seule clé compromise pourrait se propager simultanément sur de nombreuses plateformes.

Selon l'Alliance, 6,04 million de BTC — soit 30,2 % de l'offre totale — sont exposés aux menaces quantiques en repos, et presque tout le marché cryptographique d'environ 2,9 billions de dollars repose encore sur des signatures classiques. Au prix du bitcoin du 17 octobre à près de 81 500 $, cette offre exposée vaut environ 492 milliards de dollars. Aucun ordinateur quantique existant ne peut effectuer cette attaque aujourd'hui, mais le groupe soutient que l'industrie n'a toujours pas de définition convenue de « quantiquement prête » pour s'y préparer.

Le premier livrable de l'Alliance est une définition publique de la préparation quantique couvrant les signatures de transaction, la gestion des clés, le consensus, les systèmes de preuve à divulgation nulle de connaissance et les connexions peer-to-peer. Il publiera également des critères et des benchmarks ouverts que toute équipe peut exécuter sur sa propre implémentation, ainsi que des designs de référence pour la migration qui prennent en compte les clés exposées, les comptes inactifs et les transactions plus volumineuses générées par les signatures post-quantiques.

Le travail est réparti entre quatre groupes : migration blockchain, systèmes zero-knowledge post-quantiques, sécurité des wallets et compatibilité inter-chaines. Modélisé sur la Internet Engineering Task Force, l'Alliance permettra aux propositions d'avancer sur la base de preuves publiques, d'un consensus approximatif et d'implémentations fonctionnelles, sans pondération des votes en fonction de la taille des entreprises ou des détentions de jetons. Tout le monde peut rejoindre un groupe de travail ou soumettre une proposition.

L'Alliance souligne une série de prévisions récentes qui ont avancé la fenêtre de menace. En mars, Google Quantum AI, en collaboration avec des chercheurs de la Ethereum Foundation et de Stanford, a déterminé que le décryptage de la cryptographie à courbe elliptique sous-jacente au bitcoin, à l'ethereum et à la plupart des principales cryptomonnaies pourrait nécessiter moins de 500 000 qubits physiques — environ un vingtième des estimations antérieures. Un modèle appelé Quantum Doom Clock, développé par deux contributeurs de l'Alliance, indique depuis début 2025 que mars 2028 constitue une fenêtre précoce, et en septembre, IonQ a estimé qu'un ordinateur à ions piégés tolérant aux fautes avec environ 20 000 qubits physiques pourrait résoudre le problème secp256k1 du bitcoin en environ 26 jours par essai.

L'Institut national des normes et de la technologie des États-Unis a finalisé ses premières normes de cryptographie post-quantique en août 2024, mais aucune entité unique ne peut ordonner à une blockchain en direct d'adopter ces normes. Un réseau peut se qualifier de « résistant au quantique » aujourd'hui sans compréhension partagée des parties de son système auxquelles cette affirmation s'applique. How a quantum attack on Bitcoin would actually work est une question que la plupart des réseaux ont répondu par du marketing plutôt que par une norme testable.

L'alliance couvre chaque couche qu'une migration doit traverser. Les contributeurs fondateurs sont Christopher Smith, fondateur et PDG de Quantus, une blockchain preuve de travail qui utilise la norme de signature ML-DSA du NIST dès son premier bloc ; Michal « Mehow » Pospieszalski, PDG d'American Fortress, qui développe le système d'adresse de paiement Send-to-Name ; Leona Hioki d'Intmax, un rollup à zéro-knowledge sans état sur Ethereum ; Aaron Chen, CTO du fabricant de wallet matériel Keystone ; Sebastien Guillemot, CTO de Midnight Foundation, qui soutient la chaîne de confidentialité Midnight liée à Cardano ; Colton Dillion et Dr. Richard T. Carback III de Postquant Labs, les développeurs du réseau Quip ; Richard Lee, directeur des affaires de la blockchain Abelian axée sur la confidentialité et basée sur les treillis ; Bryn Bennett, directeur des revenus chez The Vault ; et Katina Messinis, responsable du développement commercial chez la société de sécurité Hacken.

« À l’avenir, la ‘cryptographie post-quantique’ sera simplement appelée ‘cryptographie’, et tout le reste sera dans un musée », a déclaré Smith dans l’annonce. Guillemot a ajouté que les systèmes à preuve de connaissance nulle « contiennent certaines des données les plus sensibles sur n’importe quelle chaîne », et que s’accorder dès maintenant sur la manière d’évaluer les preuves post-quantiques « évite à chaque équipe de devoir les résoudre seule plus tard ».

L'Alliance est un organisme de normalisation, pas un organisme de régulation ni une autorité de mise à niveau. Elle ne peut pas ordonner la migration d'un réseau en production, et ses critères ne peuvent pas protéger les adresses dont les clés publiques sont déjà exposées, y compris les pièces dont les propriétaires ont perdu l'accès. Une seule démonstration fonctionnelle, telle que la transaction Bitcoin résistante aux ordinateurs quantiques de StarkWare minée en août, protège uniquement les pièces transférées vers une sortie spéciale et ne rend pas Bitcoin résistant aux ordinateurs quantiques en soi.

Ce qui suit est la première définition publique de la préparation et les jalons ouverts qui la suivent. Jusqu'à ce qu'un ordinateur quantique cryptographiquement pertinent existe réellement, la mesure de l'Alliance sera de savoir si les plateformes d'échange, les custodians et les développeurs adoptent un seul et même critère commun au lieu de chacun évaluer sa propre migration.