- Les signatures blockchain ne sont pas immédiatement menacées par les ordinateurs quantiques, mais le chiffrement sur les chaînes de confidentialité pourrait être collecté pour des attaques futures.
- Le chiffrement hybride protège aujourd'hui les données tout en se préparant aux futures menaces quantiques sans précipiter des mises à niveau risquées.
- Le Bitcoin et l'Éthereum doivent planifier soigneusement leurs transitions post-quantiques en raison de la gouvernance, des monnaies abandonnées et des adresses à haute valeur.
L'informatique quantique suscite de grands débats dans le domaine de la cryptographie. La société de capital-risque a16z Crypto prévient que les gens surestiment l'ampleur de la menace que les ordinateurs quantiques feront peser sur la sécurité des blockchains dans un futur proche.
De tels systèmes, en théorie, pourraient compromettre les méthodes classiques de chiffrement telles que les signatures, bien que jusqu'à présent, les progrès restent encore loin de telles capacités. En dehors des annonces sensationnelles, ils recommandent qu'un plan adéquat soit mis en place avant de se précipiter sur quelque chose en panique.
Selon à a16z Crypto, « les délais menant à un ordinateur quantique pertinent sur le plan cryptographique sont souvent exagérés — ce qui conduit à des appels urgents à des transitions massives vers la cryptographie post-quantique. » La société explique que, contrairement aux signatures numériques, la cryptographie fait face à une pression immédiate en raison des attaques de type « récolte maintenant, déchiffrement plus tard » (HNDL).
Les données sensibles chiffrées aujourd'hui pourraient rester précieuses des décennies plus tard, lors de l'arrivée des ordinateurs quantiques. Cependant, les signatures numériques, utilisées par la plupart des blockchains pour l'autorisation des transactions, ne sont pas menacées par les attaques HNDL, rendant inutile une migration précipitée vers des solutions post-quantiques.
Chiffrement vs. Signatures : Menaces distinctes
Le chiffrement hybride est déjà adopté. Chrome, Cloudflare, Apple iMessage et Signal déployent des schémas combinant des algorithmes classiques et post-quantiques. Cette approche protège à la fois contre les futurs attaques quantiques et les éventuelles faiblesses de la cryptographie post-quantique. À l'inverse, les blockchains font face à différentes dynamiques.
Le Bitcoin et l'Ether reposent sur des signatures numériques qui ne deviennent vulnérables qu'une fois que les CRQCs existent. De plus, le Bitcoin comporte des obstacles supplémentaires : une gouvernance lente, des pièces abandonnées et des adresses de grande valeur rendent un plan de migration soigneux essentiel.
En conséquence, l'augmentation de l'urgence se pose particulièrement aux chaînes de confidentialité, comme Monero et Zcash : les données de transactions confidentielles pourraient être déchiffrées à distance une fois que les ordinateurs quantiques atteindront une pertinence cryptographique. À cet égard, des schémas hybrides ou entièrement post-quantiques sont des éléments dans lesquels ces plateformes devraient investir, ou redéfinir les systèmes afin d'éviter le stockage de secrets déchiffrables sur la chaîne.
Défis et Recommandations pour les Développeurs
Cryptographie post-quantique fait face à un défi d'implémentation à court terme. Actuellement, des schémas tels que les signatures basées sur les réseaux et les fonctions de hachage peuvent produire des signatures beaucoup plus longues par rapport aux schémas traditionnels. a16z, un leader dans le capital-risque, met en garde contre les bogues, les problèmes de canaux latéraux et les mauvaises performances.
Ainsi, la programmation blockchain nécessite une approche méthodique qui implique de progresser de manière incrémentale, en commençant par le chiffrement hybride actuellement, en passant ensuite aux signatures, et en se concentrant sur la sécurisation de structures de données complexes telles que les zkSNARKs.