Lorsqu'ils évaluent toute technologie sous-jacente qui sera intégrée au cycle de vie central de l'entreprise, les membres de la famille doivent non seulement examiner sa performance demain, mais aussi projeter sa marge de sécurité dans dix ou quinze ans. En adoptant cette perspective inter-cycles pour examiner l'infrastructure de confidentialité Web3 actuelle, un risque systémique, qui suscite beaucoup d'attention dans les cercles de recherche en cryptographie de haut niveau, mais qui est souvent ignoré sélectivement par la plupart des développeurs de chaînes publiques, émerge. Dans le domaine de l'ingénierie de la sécurité, nous l'appelons la menace « Harvest Now, Decrypt Later » (collecter maintenant, déchiffrer plus tard, abrégé en HNDL).#night

Pour comprendre ce point douloureux, nous devons clarifier la logique opérationnelle des chaînes de confidentialité dominantes actuelles (y compris certaines applications de preuve à connaissance nulle sur Ethereum ou des solutions de confidentialité L2). Pour réaliser l'anonymat de l'état, de nombreux projets choisissent d'emballer les détails des transactions des utilisateurs, des contrats commerciaux ou des preuves d'identité via des algorithmes de cryptographie asymétriques existants (comme SECP256k1 ou les systèmes de signatures BLS) en "texte chiffré (Ciphertext)", puis d'ajouter de manière permanente ces textes chiffrés à la blockchain, ce registre public immuable. D'un point de vue de la puissance de calcul actuelle, ces textes chiffrés sont en effet sécurisés. Mais ici se trouve un paradoxe d'ingénierie extrêmement sévère : les données de la blockchain sont immortelles, mais la sécurité des algorithmes de cryptographie a une date de péremption.

Selon les projections de l'Institut national des normes et de la technologie (NIST) et d'autres laboratoires de pointe, à mesure que les ordinateurs quantiques tolérants aux fautes (Fault-tolerant Quantum Computers) deviennent progressivement matures dans les 10 à 15 prochaines années, la cryptographie à clé publique classique basée sur des problèmes de logarithme discret et de factorisation d'entiers sera confrontée au risque d'être instantanément anéantie par l'algorithme de Shor. Que signifie cela pour une entreprise pharmaceutique multinationale ou un fonds souverain ? Cela signifie qu'ils exposent aujourd'hui leurs secrets commerciaux cryptés, qu'ils "mettent en chaîne" pour poursuivre l'efficacité de Web3, à un stockage public permanent. Les concurrents malveillants ou les agences d'écoute n'ont même pas besoin de le déchiffrer maintenant ; ils n'ont qu'à utiliser des dispositifs de stockage bon marché pour télécharger tous les textes chiffrés historiques sur la chaîne. Lorsque l'ère post-quantique (Post-Quantum) arrivera, ces données jadis hautement confidentielles seront soumises à un déchiffrement rétroactif total. Dans le véritable jeu d'entreprise, un document de fusion ou des flux clients divulgués avec 10 ans de retard suffiraient à déclencher des responsabilités commerciales et de conformité catastrophiques.

Tant que les données cryptées sont sur le registre public, les entreprises offrent une cible prête à l'emploi pour les futurs calculs quantiques. C'est aussi la raison fondamentale pour laquelle les géants financiers traditionnels demeurent extrêmement conservateurs face à "l'intégration totale des données sur la chaîne". Lorsque j'examine le livre blanc de @MidnightNetwork avec des critères stricts sur le cycle de vie des données à long terme, je découvre que l'équipe d'architecture centrale a fait un choix d'ingénierie qui pourrait être qualifié de frappe de dimension inférieure : abandonner le stockage des données cryptées sur la chaîne et mettre en œuvre un isolement localisé des données au niveau physique. Midnight comprend profondément que la méthode la plus efficace pour contrer l'hégémonie quantique n'est pas de continuer à empiler des algorithmes anti-quantique de plus en plus complexes, mais de "ne laisser fondamentalement aucune structure de données brutes susceptible d'être déchiffrée".

Dans le flux d'exécution des contrats intelligents de Midnight, lorsque les entreprises doivent effectuer une interaction de conformité impliquant des informations sensibles, leurs PII (informations personnelles identifiables) ou contrats commerciaux extrêmement sensibles ne seront en aucun cas (même sous forme de texte chiffré de haut niveau) envoyés au réseau blockchain. Ces données sont strictement isolées sur les serveurs physiques locaux de l'entreprise, conformes à la certification de sécurité ISO. L'entreprise appelle la puissance de calcul locale, selon la logique commerciale du contrat intelligent, pour générer hors chaîne une preuve zk-SNARKs (preuve à connaissance nulle) extrêmement légère. Cette preuve est ensuite diffusée sur le réseau principal de Midnight pour validation de consensus. Veuillez noter la différence essentielle de cette architecture : cette preuve ZK soumise sur la chaîne ne contient pas de "copie chiffrée" des données, elle est simplement un "reçu de validité" au niveau mathématique. Elle prouve à tous les nœuds du réseau que "cette entreprise possède des données légitimes et satisfait aux conditions d'exécution du contrat", mais la preuve elle-même est complètement dépouillée de l'entropie des données.

En projetant dans 15 ans, lorsque des auditeurs équipés de puissantes capacités de calcul quantique tenteront d'analyser les blocs historiques de Midnight, ils seront confrontés à un dilemme physique : ils pourraient être capables de décomposer la logique de vérification de la preuve à connaissance nulle, mais cela n'aurait aucun sens. Car il n'existe tout simplement pas d'enveloppe cryptée contenant des informations brutes sur la chaîne. Ils décryptent le reçu, mais ne pourront jamais recréer de manière fictive la séquence génétique ou les états financiers qui étaient autrefois enfermés sur le disque dur d'un intranet d'entreprise.

Cette architecture de "mise en chaîne sans cryptage" n'est pas seulement une itération des technologies de confidentialité, c'est la pierre angulaire du véritable passage de Web3 à des applications de niveau entreprise, transcendant les cycles technologiques. Midnight pose en fait de manière extrêmement pragmatique une "ligne de défense pour l'ère post-quantique" pour le capital traditionnel. À mesure que l'industrie commence à se calmer après l'euphorie à court terme des TPS, et à réfléchir sérieusement au cycle de vie des données sur un siècle, ce réseau isolé physiquement, construit sur $NIGHT , deviendra la base de confiance la plus robuste pour porter la valeur commerciale fondamentale de l'humanité.