Colton Dillion a dit quelque chose d’assez blasé lors d’un appel récent. Un véritable attaquant qui parviendrait à casser une clé privée aujourd’hui ne dirait rien. Aucun tweet, aucune confession, juste une transaction discrète déplaçant de vieilles pièces. Quip teste cette idée directement, en exécutant un sous-réseau public où des chercheurs cassent des clés à partir de 64 bits et en montant vers 200 bits, en traitant chaque cassure comme un point de données mesuré plutôt qu’un titre accrocheur. L’argument est qu’une chaîne continue de ces résultats pourrait servir d’instrument d’alerte précoce pour l’exposition RSA et ECC, quelque chose que les régulateurs et les plateformes d'échange n’ont jamais vraiment eu. C’est une conception astucieuse, et selon ses propres termes c’est aussi un aveu que personne ne s’attend à la certitude avant les faits. J’aime l’honnêteté de ce cadrage plus que prévu. La plupart des projets vendent une certitude sur le moment où le risque quantique arrive, @QuipNetwork vend à la place un fil-piège, et un fil-piège est plus utile pour un wallet de 20 milliards de dollars qu’une nouvelle date d’apocalypse. Mon doute se situe ailleurs, dans la question de savoir si les données de cassure à 200 bits se généralisent réellement aux clés 2048 bits protégeant les véritables soldes de plateforme d'échange, puisque les courbes de mise à l’échelle en cryptographie restent rarement linéaires. Si le véritable signal apparaît un jour, il aura exactement l’air d’un record historique ordinaire, et personne ne le saura avant que les retraits ne commencent.