Des banques et des régulateurs financiers d'Europe, du Moyen-Orient et d'Asie ont rejoint un projet pilote transrégional testant une infrastructure résistante au quantique pour les portefeuilles d'actifs numériques et les transferts onchain.

L'initiative a été annoncée lundi par le Responsible Fintech Institute (RFI) et Safeheron, un fournisseur d'infrastructure de garde de crypto-actifs, selon l'annonce officielle.

Le pilote fonctionne sur un testnet NEAR résistant au quantique, un environnement de test construit sur la blockchain NEAR de niveau 1, et utilise un protocole de calcul multipartite (MPC) compatible avec ML-DSA-65. ML-DSA est une norme de signature numérique post-quantique finalisée par le National Institute of Standards and Technology (NIST) américain en août 2024 sous la référence FIPS 204, l'une des trois normes post-quantiques publiées par l'agence ce mois-là, et dérive de l'algorithme CRYSTALS-Dilithium basé sur les réseaux euclidiens, ML-DSA-65 désignant l'un de ses jeux de paramètres de sécurité. Le MPC, une technique largement utilisée dans la garde de crypto-actifs, répartit le contrôle d'une clé privée entre plusieurs parties, de sorte qu'aucun participant ne détient jamais la clé complète.

Le RFI a indiqué que les régulateurs participants comprennent Abu Dhabi Global Market, la place financière internationale des Émirats arabes unis dont le régulateur applique un cadre dédié aux crypto-actifs depuis 2018 ; le Gelephu Financial Services Office du Bhoutan ; et la Financial Services Authority de Malte, qui supervise le régime des Virtual Financial Assets de l'île introduit en 2018. Bison Bank et DK Bank participent en tant qu'institutions financières.

Pendant l'essai, les banques testeront la génération de portefeuilles et les transferts dans un environnement applicatif partagé. Les régulateurs observeront la première phase et contribueront ultérieurement à un volet de gouvernance, les niveaux de participation variant selon les institutions.

Les organisateurs prévoient de publier un livre blanc couvrant la recherche, la conception du protocole et les résultats des tests, et de rendre à terme la technologie sous-jacente open source.

Ce pilote intervient alors que les autorités financières se préparent aux ordinateurs quantiques, susceptibles de compromettre la cryptographie à clé publique, comme RSA ou les schémas à courbes elliptiques, qui sécurise une grande partie de l'internet actuel et soutient la plupart des blockchains. Un scénario largement débattu est celui du « harvest now, decrypt later » (« récolter maintenant, déchiffrer plus tard »), dans lequel des adversaires collectent aujourd'hui des données chiffrées ou des clés publiques exposées dans le but de les briser dès que des machines quantiques suffisamment puissantes existeront. Pour les blockchains, l'exposition est structurelle : Bitcoin, Ethereum et la plupart des autres grands réseaux signent les transactions avec des signatures à courbes elliptiques, et une fois qu'une clé publique est révélée onchain, elle reste définitivement visible dans l'historique du registre. Les signatures post-quantiques comme ML-DSA atteignent également plusieurs milliers d'octets, bien davantage que les dizaines d'octets typiques des signatures à courbes elliptiques, une considération pratique pour les blockchains où chaque octet de données de transaction doit être stocké et traité par le réseau.

La Hong Kong Monetary Authority, le régulateur bancaire de la ville, vise à rendre le secteur bancaire de Hong Kong pleinement préparé aux risques de sécurité liés au quantique d'ici 2030. Par ailleurs, un document de 2025 de la Banque des règlements internationaux (BIS) a appelé les institutions financières à engager des migrations coordonnées et progressives vers les systèmes post-quantiques. Le projet de recommandations de transition du NIST, publié fin 2024, propose de déprécier les algorithmes à clé publique vulnérables au quantique après 2030 et de les interdire après 2035 — un calendrier qui encadre la migration progressive réclamée par la BIS.

À lire également : La Ethereum Foundation s'écarte de Poseidon dans son plan post-quantique