RFI et Safeheron lancent cette semaine un pilote d’actifs numériques quantiques sur <c-1/> ; les institutions participantes testeront la génération de portefeuilles et les transferts en chaîne sur le réseau de test NEAR. Leurs couches de signature reposent sur la norme NIST FIPS 204 (ML-DSA-65) et sont combinées à un processus de calcul multipartite.

L’objectif technique de ce test n’est pas de prouver que l’informatique quantique peut déjà déchiffrer les portefeuilles existants, mais de vérifier si le portefeuille peut changer d’algorithme de signature sans reconstruire l’ensemble du système de garde.

Les portefeuilles traditionnels lient généralement l’adresse, le format de la clé privée, l’encodage des transactions et les règles de vérification dans le même ensemble de principes de courbes elliptiques. Après le passage à ML-DSA, la taille des clés publiques et des signatures augmente nettement ; le module de sécurité matériel, les nœuds MPC, le parseur de transactions et la logique de vérification en chaîne doivent être adaptés en conséquence. Ne remplacer qu’une fonction de signature côté client ne suffit pas pour effectuer la migration.

Le MPC n’apporte pas non plus automatiquement une sécurité post-quantique. Il résout le problème de l’exposition complète de la clé privée en un seul point ; si les algorithmes de signature exécutés conjointement restent ceux de la cryptographie traditionnelle, les hypothèses mathématiques sous-jacentes ne changent pas.

Ce pilote intègre directement les signatures post-quantiques dans un flux distribué de génération et de signature. Il évalue le cycle de vie complet des clés, incluant la génération, la conservation fractionnée, la signature conjointe et la validation en chaîne.

Un portefeuille post-quantique doit présenter une « agilité cryptographique » : le compte peut mettre à niveau le schéma de signature, les anciens actifs peuvent être migrés, et les anciens et nouveaux algorithmes peuvent coexister pendant la période de transition, tout en garantissant l’efficacité des processus de récupération et d’audit.

Le véritable défi d’ingénierie ne consiste pas à générer une nouvelle clé, mais à faire en sorte que toute la chaîne d’autorisation échange les clés de manière sûre.

#钱包技术 #后量子密码 #MPC