Quantum Alliance a été lancée le 16 octobre, soutenue par neuf organisations de la blockchain qui appuient la création d’un nouvel organisme de normalisation chargé de définir et de vérifier ce que signifie la préparation à l’ère post-quantique pour les réseaux de cryptomonnaies. Cette initiative pourrait transformer une menace vague pour la sécurité en exigences concrètes de mise à niveau pour les portefeuilles, les validateurs et les dépositaires.
Points clés
Quantum Alliance a été lancée le 16 octobre, soutenue par neuf organisations de la blockchain qui appuient la création d’un nouvel organisme de normalisation
Le groupe a indiqué qu’il publierait des définitions techniques, des critères de vérification et des recommandations pour la transition
Un article publié sur arXiv le 15 octobre a montré que les grands modèles de langage peuvent contribuer à découvrir des circuits quantiques plus efficaces
La plupart des blockchains reposent encore sur la cryptographie à clé publique, qui facilite la vérification des signatures, mais rend leur falsification difficile
Le groupe a annoncé qu’il publierait des définitions techniques, des critères de vérification et des recommandations de migration pour les blockchains confrontées aux futures attaques d’ordinateurs quantiques. Un deuxième point de référence existe déjà dans le débat plus large : un article publié sur arXiv le 15 octobre a montré que les grands modèles de langage peuvent contribuer à découvrir des circuits quantiques plus efficaces.
La Quantum Alliance est importante, car la plupart des blockchains reposent encore sur la cryptographie à clé publique, qui permet de vérifier facilement une signature tout en rendant sa falsification difficile.
Si des ordinateurs quantiques à grande échelle venaient un jour à remettre en cause cette hypothèse, les clés de portefeuilles exposées pourraient être les premières visées. Les normes ne suffisent pas à éliminer ce risque, mais elles déterminent ce qui constitue une préparation adéquate et ce qui relève encore du marketing.
La Quantum Alliance commence par établir des définitions
La Quantum Alliance n’est pas une nouvelle blockchain.
C’est un organisme de coordination dont la mission consiste à rédiger des règles que d’autres pourront mettre à l’épreuve.
Cela peut sembler procédural, mais l’absence de définitions communes a jusqu’à présent freiné toutes les discussions sur la cryptographie post-quantique dans le secteur des cryptomonnaies. Une équipe peut se déclarer prête après avoir remplacé un schéma de signature dans un portefeuille de testnet.
Une autre peut entendre par là la migration complète des clés de validation, des formats d’adresse et des processus de conservation des actifs. Ce sont des situations très différentes.
Le communiqué indique que le groupe souhaite définir à la fois la « préparation post-quantique » et la « sécurité post-quantique ». Cette distinction est importante.
La préparation signifie généralement qu’un réseau dispose d’une voie de migration, d’outils et de plans. La sécurité signifie que les éléments critiques utilisent déjà une cryptographie résistante aux attaques quantiques, ou qu’ils peuvent basculer assez rapidement en cas de pression.
Le public visé dans un premier temps est vaste.
Les plateformes d’échange ont besoin de normes pour les adresses de dépôt et la rotation des clés des portefeuilles. Les dépositaires ont besoin de procédures pour migrer les clés de leurs clients.
Les développeurs de protocoles ont besoin d’un moyen de comparer les schémas de signature sans devoir deviner quels compromis sont les plus importants.
Des alertes de recherche aux listes de contrôle pour la migration
Le contexte se dessine depuis des mois. Les débats sur la cryptographie dans le secteur des cryptomonnaies sont passés des mises en garde théoriques aux questions pratiques de migration, notamment après la publication de résultats d’optimisation quantique plus ambitieux par plusieurs groupes de recherche.
À lire aussi : la loi européenne sur l’IA classe les logiciels de recrutement parmi les systèmes à haut risque ; les amendes atteignent 35 millions d’euros
L’article de vendredi sur les circuits quantiques ne ciblait directement ni Bitcoin (BTC) ni Ethereum (ETH).
Mais il a montré comment les systèmes d’IA peuvent explorer d’immenses espaces de conception pour trouver de meilleurs circuits quantiques, réduisant les coûts en ressources dans sept des huit tâches de référence. C’est pourquoi un organisme de normalisation voit le jour maintenant.
La menace ne se concrétisera pas avant un certain temps, mais la période de préparation est longue.
Pour les réseaux de cryptomonnaies, la migration est plus difficile qu’une mise à jour logicielle classique. Une blockchain est un système économique en activité, composé de portefeuilles, de contrats intelligents, de plateformes d’échange et d’appareils matériels qui reposent tous sur des formats de clés compatibles.
Si un élément est mis à niveau et qu’un autre ne l’est pas, les utilisateurs peuvent perdre l’accès à leurs fonds, ou ceux-ci peuvent se retrouver bloqués. Les organismes de normalisation existent pour réduire ce risque d’échec de coordination.
La nouvelle alliance intervient également après des différends répétés au sein du secteur sur ce qui constitue une protection suffisante.
Certaines équipes privilégient des conceptions hybrides qui conservent les signatures actuelles tout en ajoutant des signatures post-quantiques. D’autres souhaitent de nouveaux types d’adresses et une migration progressive des portefeuilles.
Une liste de contrôle officielle pourrait faciliter la comparaison de ces options.
Ce que les premiers tests de la Quantum Alliance pourraient changer
Le résultat le plus utile de la Quantum Alliance ne sera pas un manifeste, mais une suite de tests.
Si le groupe parvient à établir des critères vérifiables, les auditeurs et les fournisseurs d’infrastructures pourront cesser de se fier à des affirmations vagues.
Un dépositaire pourrait déclarer que son processus de stockage à froid respecte une norme de préparation donnée. Un protocole pourrait publier les parcours de validation qui réussissent les tests et ceux qui échouent encore.
Les investisseurs disposeraient ainsi d’une évaluation plus concrète de la posture de sécurité.
C’est aussi là que les enjeux politiques entrent en jeu. La cryptographie résistante aux attaques quantiques fait souvent appel à des clés plus volumineuses, à des signatures plus lourdes ou à des étapes de migration plus complexes.
Ces coûts ont des répercussions sur la taille des blocs, la conception des portefeuilles et l’expérience utilisateur. Une norme trop stricte risque d’être ignorée.
Une norme trop laxiste risque de n’être qu’un argument marketing.
Comment la Quantum Alliance pourrait définir la préparation
La Quantum Alliance devrait décomposer le problème en plusieurs niveaux. Une norme pour les portefeuilles vérifierait si un utilisateur peut générer et récupérer des clés résistantes aux attaques quantiques.
Une norme pour les protocoles vérifierait si les validateurs ou les mineurs peuvent vérifier ces signatures sans nuire aux performances du réseau. Une norme pour la conservation des actifs vérifierait comment les plateformes d’échange et les dépositaires font tourner les clés de millions de comptes.
Pour des groupes spécifiques, comme les fournisseurs de portefeuilles Bitcoin (BTC) et les services de staking Ethereum (ETH), c’est important, car ils ne sont pas confrontés aux mêmes tâches de migration.
Une entreprise de portefeuilles Bitcoin peut se concentrer sur l’exposition des adresses et les modalités de dépense. Un fournisseur de staking Ethereum peut plutôt s’intéresser à la modification des identifiants des validateurs et aux rotations de clés qui évitent le slashing.
Avant la Quantum Alliance, ces équipes ne disposaient d’aucun moyen commun de déclarer être « prêtes » qu’une autre entreprise puisse vérifier.
À lire ensuite : au cœur de l’intrusion d’un agent en 17 600 actions, qui a révélé les limites du confinement de l’IA