Bien que l'informatique quantique reste actuellement une menace principalement théorique. À l'heure actuelle, certains projets blockchain se préparent déjà à cette éventualité.
L'entreprise de technologie financière Ripple a publié une feuille de route détaillée en quatre étapes visant à rendre le blockchain Layer-1 décentralisé XRP Ledger résistant aux attaques quantiques, avec pour objectif une mise en œuvre complète d'ici 2028. Le quatrième plus grand actif numérique au monde par capitalisation boursière XRP est le jeton natif du XRP Ledger. La solution de Ripple utilise le XRP Ledger, XRP et d'autres actifs numériques. Ripple est également l'un des nombreux développeurs qui conçoivent et contribuent au XRP Ledger (XRPL).
L'annonce de Ripple a été publiée quelques semaines plus tard. Google a averti que les ordinateurs quantiques pourraient représenter une menace potentielle pour Bitcoin. La plus grande blockchain au monde — Bitcoin — dispose d'une puissance de calcul inférieure aux attentes précédentes, ce qui a poussé certains analystes à fixer l'année 2029 comme la date limite « Q-day », soit la date ultime pour mettre en place des mécanismes de défense contre de telles attaques. Les développeurs de Bitcoin ont également commencé à prendre des mesures pour réduire ce risque.
Commençons par examiner les menaces auxquelles fait face XRPL, puis discutons du plan en quatre étapes.
Le risque quantique pour XRPL
Les ordinateurs quantiques ont trois impacts sur le registre XRP, qui s'appliquent également à la plupart des autres blockchains.
Tout d'abord, chaque fois qu'un compte XRPL signe une transaction, sa clé publique apparaît sur la blockchain. C'est comme écrire votre adresse postale sur l'extérieur d'une enveloppe : tout le monde peut voir l'expéditeur de l'enveloppe, mais sans la clé privée, ils ne peuvent toujours pas voir le contenu à l'intérieur.
Cependant, un ordinateur quantique peut, à partir de la clé publique exposée, inverser le processus pour déduire la clé privée, ce qui permettrait de vider vos actifs cryptographiques.
Ensuite, les comptes détenant des cryptomonnaies à long terme présentent le risque le plus élevé. Plus la clé publique reste sur la chaîne longtemps, plus les attaquants quantiques futurs auront de temps pour la cibler.
Enfin, l'équipe a ajouté que la construction de systèmes résistants à l'ordinateur quantique est non seulement un défi technique, mais aussi un défi opérationnel, car il concerne chaque détenteur de XRP et chaque application construite sur le registre XRP.
En résumé, ces questions nécessitent une approche méthodique.
Plan en quatre étapes
Au premier stade, cette mesure d'urgence intitulée Q-Day Preparation vise à protéger les clés publiques exposées et les comptes détenus à long terme contre l'arrivée plus rapide que prévue des ordinateurs quantiques.
Dans ce cas, Ripple mettra en œuvre ce qu'on appelle un « changement forcé » : le réseau ne acceptera plus les signatures de clé publique traditionnelles et exigera que tous les fonds soient transférés vers des comptes quantiquement sécurisés.
Cette phase étudiera également comment utiliser les preuves à connaissance nulle pour offrir une solution de récupération sécurisée des fonds à tous les détenteurs de comptes. Les preuves à connaissance nulle sont une méthode mathématique permettant de prouver que vous possédez une clé sans révéler la clé elle-même. Cela permettra aux détenteurs de comptes de transférer leurs fonds même en cas de compromission de leur compte, garantissant que personne ne sera bloqué.
La deuxième phase du projet est en cours et devrait être achevée au premier semestre 2026. Ce projet implique l’évaluation complète des vulnérabilités quantiques du réseau XRPL par l’équipe d’application cryptographique de Ripple, ainsi que le test des mesures de défense proposées par le National Institute of Standards and Technology, l’agence mondiale de normalisation en matière de cybersécurité des États-Unis.
Mais ces mesures de défense ne sont pas sans coût. Par exemple, la cryptographie post-quantique utilise des clés et des signatures plus grandes, ce qui peut mettre la chaîne de blocs sous pression. Ainsi, l'équipe de recherche évalue également les avantages et les inconvénients, et explore les modifications potentielles nécessaires au système.
Pour accélérer cette phase, Ripple collabore avec l'entreprise de recherche en sécurité quantique Project Eleven pour effectuer des tests au niveau des validateurs, des tests de référence sur le réseau de développeurs et le développement précoce de prototypes de portefeuilles gérés.
La troisième phase du projet est prévue pour être achevée au second semestre 2026 et impliquera l'intégration contrôlée de technologies post-quantiques. À cette étape, Ripple commencera à intégrer des signatures résistantes à l'ordinateur quantique ainsi que des signatures existantes sur son réseau de test pour développeurs. Cela permettra aux développeurs de tester et de construire des applications basées sur les nouvelles technologies cryptographiques sans affecter le réseau ni les utilisateurs existants.
Ainsi, cette phase aborde directement la troisième question : l'immigration, bien qu'étant un grand effort, ne doit en aucun cas compromettre les méthodes déjà éprouvées.
Meanwhile, this work extends beyond merely replacing existing signature methods. The team is rethinking the broader cryptographic principles underlying XRPL and exploring quantum-resistant methods for privacy-preserving and secure data processing, which are critical for functionalities such as compliant tokenization and confidential transmission.
« Cette phase combine expérimentation et conception système. Nous ne nous posons pas seulement la question “Qu’est-ce qui est valide sur le plan cryptographique ?”, mais aussi “Qu’est-ce qui fonctionne à grande échelle sur XRPL ?” », a déclaré l’équipe.
La quatrième phase marque une transition complète de la phase expérimentale à un déploiement complet, avec pour objectif d'être achevée d'ici 2028. « Nous concevrons, construirons et proposerons un ... » a déclaré l'équipe Ripple : « Nous migrerons vers l'écosystème XRPL pour implémenter une cryptographie post-quantique native et commencerons à déployer à grande échelle la transition du réseau vers des signatures basées sur la PQC. »
Ces quatre étapes signifient que le chemin de migration peut être fluide et que les difficultés seront grandement réduites, ce qui pourrait constituer un avantage substantiel à mesure que le Q-day approche.