Un nouveau rapport du Conseil Indépendant de Coinbase sur l'informatique quantique et la blockchain a trouvé que la plupart des grands réseaux crypto sont mal préparés à la menace que des ordinateurs quantiques puissants pourraient poser à leur sécurité dans les années à venir.
Le conseil a déclaré dans son rapport que « un ordinateur quantique suffisamment puissant pourrait un jour briser la cryptographie qui sécurise les actifs numériques à travers les principales blockchains. »
Des machines de cette capacité n'existent pas encore, et le conseil pense qu'il faudra probablement au moins une décennie avant qu'une capable de menacer les réseaux crypto soit construite.
Cependant, Coinbase a exhorté les projets de blockchain à commencer à mettre à niveau leur travail maintenant plutôt que d'attendre une crise.
« votre crypto est en sécurité aujourd'hui. Mais un ordinateur quantique capable de menacer la cryptographie blockchain sera finalement construit, et l'industrie doit commencer à se préparer maintenant, pas quand c'est urgent », a déclaré le CSO de Coinbase, Phillip Martin.
Le rapport a examiné à quel point différents réseaux étaient préparés et a trouvé de larges écarts. Algorand et Aptos se sont démarqués, tandis que la plupart des autres étaient jugés significativement plus exposés.
Algorand a été crédité d'être l'un des premiers réseaux à introduire une cryptographie résistante aux quantiques.
Le rapport a indiqué qu'Algorand propose déjà des outils permettant aux utilisateurs de créer des comptes résistants aux quantiques sans aucun changement au protocole sous-jacent.
Le réseau a récemment achevé sa première transaction résistante aux quantiques sur son mainnet et a un plan étape par étape pour atteindre une pleine préparation quantique.
Cependant, le rapport a noté que les propositions de blocs et le vote en comité sur Algorand portent encore certaines vulnérabilités face aux attaques quantiques, et la recherche dans ces domaines se poursuit.
De plus, Aptos a été souligné comme étant en bonne position pour le changement.
Coinbase a précisé que la gestion des adresses de compte par Aptos en est la cause. Au lieu d'être utilisées pour créer l'adresse elle-même, les clés publiques sont enregistrées comme informations de compte sur ce réseau.
Cela implique qu'un utilisateur pourrait ne pas avoir besoin de transférer de l'argent vers un autre compte pour échanger une nouvelle clé d'authentification résistante aux quantiques, juste une seule transaction.
Ethereum et Solana font face à une exposition plus importante.
D'autres réseaux significatifs ont été identifiés comme ayant des dangers plus élevés, en particulier les chaînes de preuve d'enjeu comme Ethereum et Solana.
Selon le document, une fois que l'informatique quantique atteint une échelle suffisante, les systèmes de signature utilisés par les validateurs sur ces réseaux pourraient devenir des cibles.
Néanmoins, les deux réseaux progressent.
Sur la base de ce mécanisme amélioré, Solana a mis en œuvre un nouveau schéma de signature qui permet aux utilisateurs de déplacer leurs jetons vers une nouvelle adresse.
Une feuille de route pour la prochaine version des améliorations de signatures résistantes aux quantiques a été créée par les développeurs d'Ethereum.
Le conseil a suggéré que les utilisateurs passent à des portefeuilles résistants aux quantiques à long terme. Il a également soulevé la perspective que les actifs non migrés pourraient éventuellement devoir être révoqués pour empêcher un attaquant quantique de les utiliser.
Coinbase appelle à l'action alors qu'une nouvelle infrastructure quantique prend forme.
Une nouvelle infrastructure est également en cours de construction pour répondre à ces préoccupations.
L'Association QoreChain, basée en Suisse, a récemment lancé un testnet de production qui utilise des signatures post-quantiques conformes aux normes NIST, spécifiquement une norme appelée Dilithium-5.
La plupart des blockchains existantes reposent sur la cryptographie à courbe elliptique, que pourrait éventuellement craquer un ordinateur quantique suffisamment puissant.
La configuration de QoreChain utilise plutôt les normes de traitement de l'information fédérale, connues sous le nom de FIPS, pour les signatures et l'échange de clés.
Le rapport de Coinbase a tracé une ligne claire entre les réseaux qui ont apporté de réels changements techniques et ceux qui n'ont fait que des promesses.
Algorand et Aptos ont déjà ajusté leurs structures de données sous-jacentes pour prendre en charge les signatures conformes aux normes NIST aujourd'hui. D'autres chaînes sont encore au stade de la planification.
Pour les réseaux plus anciens, cette vulnérabilité pose une forme de risque de sécurité caché, a averti la recherche.
Les gros transferts d'actifs sur un réseau comme Ethereum pourraient être coûteux et longs si le délai quantique avance plus rapidement que prévu, tandis que sur Aptos, cela pourrait ne nécessiter qu'un seul changement de clé.
Dans ce contexte, Coinbase a appelé toutes les équipes de blockchain à développer des stratégies de migration maintenant, bien avant que la menace ne se matérialise.
Votre banque utilise votre argent. Vous ne recevez que les miettes. Regardez notre vidéo gratuite sur comment devenir votre propre banque.