Une signature unique qui peut encore être vérifiée à nouveau ? Oui, et @quipnetwork explique en effet pourquoi dans sa propre documentation. Les comptes Quip utilisent SHRINCS, un système de signature basé sur le hachage conçu pour une protection post-quantique. Pour les opérations normales du compte, chaque signature consomme une slot. Utilisez-la une fois, passez à la suivante. Assez simple. Mais les choses deviennent intéressantes lorsqu’une dapp vérifie les signatures via ERC-1271. Cette vérification est en lecture seule. Elle ne consomme pas de slot de signature. Et la même signature peut continuer à passer la vérification tant que sa clé reste installée. Attendez, cela ne contredit-il pas l’idée même d’une signature unique ? Pas exactement. Signer un nouveau message avec la même clé à usage unique et vérifier à nouveau une signature existante sont deux opérations différentes. Le problème survient lorsqu’un protocole suppose qu’une signature valide devient automatiquement inutilisable après une seule action. La documentation de Quip alerte explicitement les développeurs à ce sujet. Vous voulez une autorisation à usage unique ? Suivez les nonces. Ajoutez une date d’expiration. Ou gérez la rotation des clés. N’attendez pas qu’ERC-1271 fournisse magiquement une protection contre les rejeux. Et c’est ce que je trouve intéressant dans l’infrastructure des wallets post-quantiques : Améliorer la cryptographie ne met pas automatiquement à niveau chaque application connectée à ce wallet. Vous pouvez avoir des signatures plus fortes tout en introduisant des erreurs d’autorisation au niveau de l’intégration. Je ne parle pas ici d’une faille de Quip. C’est un comportement documenté que les développeurs doivent prendre en compte. Le véritable défi n’est pas seulement de rendre les wallets résistants à l’ordinateur quantique, C’est de rendre ces wallets sûrs pour les intégrer aux applications DeFi que les gens utilisent déjà. Cette dernière partie mérite bien plus d’attention.