• La XRP Ledger Foundation a publié une conception de compte résistant à l’informatique quantique dans sa feuille de route protocolaire pour 2027

• L’audit de l’amendement visant à assurer la résistance à l’informatique quantique pourrait à lui seul coûter jusqu’à 255 000 $

• La conception utilise des clés ML-DSA-44, un schéma approuvé par le NIST en 2024

Chaque compte ayant effectué une dépense reste exposé

Tout compte XRP ayant déjà envoyé un paiement présente une exposition cryptographique permanente, et la XRP Ledger Foundation vient de publier une conception destinée à y remédier. L’étude de la fondation, publiée dans sa feuille de route protocolaire pour 2027, décrit le mécanisme : chaque signature de transaction produite par un compte révèle sa clé publique, la valeur qui protège les fonds. Un ordinateur quantique suffisamment puissant pour remonter à partir de cette clé pourrait donc contrefaire la propriété du portefeuille. Un compte résistant à l’informatique quantique est un portefeuille sécurisé par un schéma de signature que ce type de matériel ne peut pas casser en pratique. Cette exposition concerne les adresses ayant effectué des transactions sortantes, car une clé n’est révélée qu’au moment de la signature. Les machines classiques ne peuvent pas inverser cette opération, ce qui explique pourquoi le problème reste latent jusqu’à ce que le matériel quantique soit suffisamment avancé. Selon la proposition, les détenteurs ajouteraient une clé résistante à l’informatique quantique basée sur ML-DSA-44, un schéma approuvé en 2024 par l’institut américain de normalisation NIST, puis désactiveraient la clé privée d’origine, potentiellement exposée. Dans le projet, la migration est facultative : un compte n’est protégé qu’après l’ajout de la nouvelle clé par son détenteur. La conception ne modifie pas les frais de base ; le stockage supplémentaire serait pris en charge par les nœuds de la blockchain du réseau, faisant ainsi peser la charge sur l’infrastructure plutôt que sur les portefeuilles des utilisateurs. La clé résistante à l’informatique quantique et sa signature occupent 3 732 octets, contre 105 octets pour un paiement standard. Le déploiement prendra du temps. Les travaux de programmation et d’audit pourraient débuter fin 2027 ou en 2028, une fois l’étude de migration terminée, mais le code n’est pas encore au point : les développeurs doivent toujours corriger une incompatibilité dans la génération des clés entre le prototype Python et les autres implémentations. L’audit de cet amendement à lui seul pourrait coûter jusqu’à 255 000 $. Le plan relève davantage de la maintenance du protocole que d’une opération de marché. Il intervient alors que le cours du XRP tente encore de se remettre de l’échec d’une cassure haussière début novembre à 1,30 $, et ses auteurs présentent le plan de sécurité du XRP Ledger comme une préparation à une menace qui ne s’est encore concrétisée sur aucune chaîne.

BIP-360, Falcon et le Winternitz Vault

Le Q-Day — raccourci utilisé par les cryptographes pour désigner le moment où les machines quantiques pourront casser les systèmes à clé publique qui sécurisent les blockchains d’aujourd’hui — est le point de référence sur lequel s’appuie cette feuille de route, et le XRP Ledger ne se prépare pas seul. Aucun standard sectoriel pour les blockchains post-quantiques n’a encore été établi, et chaque réseau choisit sa propre cryptographie, ses mécanismes d’activation et son calendrier. Les réseaux concurrents ont publié des réponses à des stades de maturité très différents. La réponse de Bitcoin est le BIP-360, une proposition intégrée en février 2026 qui introduit un type de sortie résistant aux attaques quantiques, un format qui permettrait de verrouiller des coins selon des conditions post-quantiques ; la modification figure dans le code, mais reste inactive sur le réseau principal, de sorte qu’aucun coin ne bénéficie encore de sa protection. Intégrer d’abord la modification et l’activer plus tard est la procédure habituelle pour les changements de consensus de Bitcoin, qui nécessitent l’accord d’un grand nombre de nœuds. La Fondation Ethereum a opté pour une approche organisationnelle en créant une équipe dédiée au post-quantique en janvier 2026, avec une feuille de route qui déploie progressivement les protections jusqu’en 2030, un calendrier qui dépasse l’horizon de la feuille de route du XRP. Algorand est le réseau dont la mise en production est la plus avancée : depuis 2022, le réseau utilise Falcon, un schéma de signature fondé sur les réseaux euclidiens retenu dans le cadre de la normalisation post-quantique américaine, pour ses preuves d’état, et prend désormais en charge les comptes utilisant Falcon. La contribution de Solana est venue de l’extérieur de son client principal : le studio de développement Blueshift a lancé le Winternitz Vault, un dispositif qui protège les fonds grâce à des signatures à usage unique résistantes aux attaques quantiques, conçues pour n’être utilisées qu’une seule fois. Le point commun, c’est que la plupart de ces initiatives, y compris la proposition du XRP Ledger, restent des feuilles de route plutôt que des protections déployées sur l’ensemble du réseau.

Deux éléments donnent à cette feuille de route plus de poids qu’à une note de sécurité ordinaire. Le coût de l’audit est indiqué clairement, jusqu’à 255 000 $ pour un seul amendement, ce qui montre à quel point il est coûteux de certifier de nouvelles méthodes cryptographiques sur un réseau en service. Le modèle de financement est également explicite : les frais de base restent inchangés, tandis que l’infrastructure des validateurs prend en charge les signatures de 3 732 octets, un compromis que les opérateurs de nœuds devront accepter si l’amendement progresse. Le programme protocolaire du registre est déjà chargé : la proposition de prêt XLS-66, qui vise le crédit institutionnel, en fait également partie. Par ailleurs, les actualités liées à la sécurité du XRP ont récemment été exploitées à des fins frauduleuses, des escrocs inondant la communauté de 11,5 millions de fausses publications annonçant des airdrops. Aucune grande chaîne ne bénéficie aujourd’hui d’une protection quantique active à l’échelle de tout son réseau ; les détenteurs préoccupés par l’exposition de leurs clés doivent donc s’en tenir aux bonnes pratiques habituelles en matière de portefeuilles, en commençant par les bases de la protection des actifs cryptographiques pendant que l’audit suit son cours.