Six surfaces d'attaque distinctes. Un seul whitepaper. Circle a publié aujourd'hui sa feuille de route de sécurité post-quantique pour @Arc, et la portée de cette initiative mérite d'être examinée attentivement. Signatures de wallet, contrats intelligents, état EVM privé, authentification des validateurs, transport chiffré, récupération de compte. Chacun possède un chemin de migration différent et une chaîne de dépendances distincte. Le whitepaper ne traite pas cela comme un simple événement de mise à niveau unique. Il cartographie une feuille de route en phases, car chaque couche ne peut pas évoluer simultanément. Les signatures sécurisées contre l'ordinateur quantique seront disponibles en bêta au lancement du mainnet. L'état EVM privé suivra peu après. Le renforcement des validateurs et le TLS sécurisé contre le quantique arriveront plus tard, une fois que le soutien des fournisseurs sera mature. Cette séquence est honnête quant à ce qui est réellement réalisable, par opposition à ce qui semble bon dans une annonce de sécurité. Le cadre qui compte ici est « collecter maintenant, déchiffrer plus tard ». Les attaquants n'ont pas besoin d'ordinateurs quantiques aujourd'hui. Ils collectent dès maintenant les données chiffrées sur la chaîne et les conservent. Les stablecoins, les actifs tokenisés RWAs et les contrats financiers à long terme sont précisément les actifs dont les fenêtres d'exposition s'étendent sur plusieurs années dans le futur. Construire le système financier Internet sur des hypothèses cryptographiques ayant une date d'expiration connue, sans chemin de migration documenté, est le type de risque qui ne se révèle qu'une fois qu'il est trop tard pour le corriger proprement. Ce que je surveille, c'est la récupération de compte. C'est le dernier élément de la feuille de route en phases et probablement le problème opérationnel le plus difficile. Migérer les wallets et systèmes de custody à long terme sans interrompre l'accès pour les utilisateurs institutionnels est là où les transitions post-quantiques ont historiquement stagné. L'architecture proposée semble crédible. L'exécution reste à venir.
