ActualitésCryptoLa Quantum Alliance établit des normes de sécurité blockchain pour 2028

La Quantum Alliance établit des normes de sécurité blockchain pour 2028

Auteur: CoinTrust·

Points clés

  • •La Quantum Alliance réunit des dirigeants et des chercheurs issus d'entreprises de protocoles blockchain, de portefeuilles, de confidentialité, de sécurité et d'informatique quantique afin de définir des normes communes et publiquement vérifiables de préparation quantique.
  • •Environ 6,04 millions de Bitcoin, soit 30,2 % de l'offre totale, sont considérés comme exposés car détenus dans des configurations où les clés publiques pourraient permettre la dérivation de clés privées par un attaquant quantique.
  • •L'Quantum Doom Clock, développé par des contributeurs de l'alliance, identifie mars 2028 comme un calendrier potentiel précoce pour un ordinateur quantique capable de briser les protections cryptographiques actuelles.
  • •Quatre groupes de travail initiaux traiteront de la migration blockchain, des systèmes zero-knowledge post-quantique, de la sécurité des portefeuilles et de la compatibilité inter-chaînes, y compris des défis tels que la taille accrue des signatures post-quantiques et les clés déjà exposées.
  • •Les évaluations de préparation existantes divergent : le qLABS Quantum Vulnerability Index a classé Ethereum deuxième parmi les réseaux préparés, tandis que l'évaluation migration.fail a attribué à Ethereum une note d'échec pour les protections déployées.
La Quantum Alliance établit des normes de sécurité blockchain pour 2028

Un groupe d'entreprises blockchain a lancé la Quantum Alliance, une initiative de normes ouvertes visant à établir des critères communs pour mesurer la résistance quantique des réseaux de cryptomonnaies, des portefeuilles et des infrastructures. Cette démarche vise à aider le secteur à se préparer aux futurs ordinateurs quantiques capables de compromettre les systèmes cryptographiques qui sécurisent les actifs numériques.

L'alliance réunit des dirigeants, des responsables technologiques et des chercheurs issus d'organisations couvrant les protocoles blockchain, la sécurité des portefeuilles, la confidentialité et l'informatique quantique. Ses priorités annoncées incluent la définition de la préparation post-quantique, l'établissement de normes de test publiquement vérifiables et l'amélioration de la compatibilité à mesure que les réseaux migrent vers de nouveaux systèmes cryptographiques. Le groupe prévoit de publier des normes ouvertes, des référentiels de sécurité et des lignes directrices de migration permettant aux projets blockchain d'évaluer leur préparation quantique au regard d'un ensemble commun de critères.

L'informatique quantique suscite des inquiétudes pour la sécurité des cryptomonnaies

La plupart des grands réseaux blockchain reposent sur la cryptographie à courbes elliptiques pour authentifier les transactions et protéger les actifs numériques. Les clés publiques enregistrées sur les blockchains pourraient devenir un risque de sécurité si des ordinateurs quantiques suffisamment puissants voient le jour, car l'algorithme de Shor pourrait théoriquement dériver des clés privées à partir de clés publiques exposées.

Une clé compromise pourrait permettre à des attaquants de voler des fonds ou de prendre le contrôle de systèmes privilégiés, notamment les mécanismes d'émission de stablecoins, les contrats de gouvernance, les ponts inter-chaînes et les infrastructures d'oracles. Pratiquement l'ensemble du marché des cryptomonnaies, estimé à 2 900 milliards de dollars, continue de reposer sur des signatures numériques classiques, et 6,04 millions de Bitcoin — représentant 30,2 % de l'offre — sont considérés comme exposés tant qu'ils sont détenus dans des configurations vulnérables.

Plusieurs évaluations récentes ont soulevé des inquiétudes concernant le calendrier potentiel des attaques quantiques. L'Quantum Doom Clock, un modèle développé par les contributeurs de l'alliance Richard T. Carback III et Colton Dillion, a identifié mars 2028 comme une fenêtre potentielle précoce pour un ordinateur quantique à pertinence cryptographique.

Des recherches de Google Quantum AI, de l'Ethereum Foundation et de chercheurs de Stanford ont suggéré que casser la cryptographie à courbes elliptiques pourrait nécessiter moins de 500 000 qubits physiques, bien en deçà des estimations antérieures. IonQ a estimé séparément qu'un ordinateur quantique à ions piégés tolérant aux fautes disposant d'environ 20 000 qubits physiques pourrait résoudre le problème cryptographique secp256k1 de Bitcoin en environ 26 jours par tentative. Aucun ordinateur quantique existant ne peut actuellement mener une attaque.

Le secteur manque d'une norme commune de préparation quantique

Le National Institute of Standards and Technology (NIST) des États-Unis a finalisé ses premières normes de cryptographie post-quantique en août 2024, offrant aux systèmes informatiques classiques un référentiel commun pour l'adoption d'algorithmes résistants au quantique. Cependant, les réseaux blockchain opérant chacun de manière indépendante, le secteur reste dépourvu d'un cadre universellement accepté pour évaluer si les infrastructures sont préparées aux menaces quantiques.

Les évaluations existantes ont abouti à des conclusions contradictoires. Une analyse du qLABS Quantum Vulnerability Index a classé Ethereum deuxième parmi les réseaux préparés, citant sa feuille de route en recherche et développement. À l'inverse, l'évaluation migration.fail, qui examine les protections cryptographiques déjà déployées, a attribué à Ethereum la note F. Ces résultats divergents soulignent la nécessité de critères cohérents distinguant les futurs plans de migration des mesures de sécurité déjà en production.

Quatre groupes de travail pour guider la migration blockchain

L'alliance établira dans un premier temps quatre groupes de travail couvrant la migration blockchain, les systèmes zero-knowledge post-quantique, la sécurité des portefeuilles et la compatibilité inter-chaînes.

Le groupe migration examinera comment les réseaux peuvent transférer fonds et clés vers des schémas cryptographiques résistants au quantique, y compris les comptes dormants et les actifs dont les propriétaires ont perdu l'accès. Il abordera également les défis posés par les clés publiques déjà exposées et la taille accrue des transactions associée aux signatures post-quantiques, qui augmente le volume de données que chaque transaction ajoute au registre d'un réseau et à son trafic de diffusion.

Le groupe zero-knowledge évaluera les systèmes de preuves cryptographiques utilisés par les réseaux de confidentialité, les rollups et les applications inter-chaînes. Les systèmes existants fondés sur des courbes elliptiques compatibles avec les appariements pourraient présenter des vulnérabilités quantiques, tandis que des alternatives comme les zk-STARKs évitent ces hypothèses mais génèrent des preuves plus volumineuses — un compromis qui affecte les coûts de stockage des données et de vérification supportés par les applications qui en dépendent.

Les initiatives sur la sécurité des portefeuilles et l'interopérabilité viseront des spécifications communes pour la génération de clés post-quantiques, le stockage, la signature de transactions et les opérations inter-chaînes, aidant utilisateurs et institutions à gérer leurs actifs de manière plus cohérente entre les réseaux.

Les membres fondateurs promeuvent une collaboration ouverte dans le secteur

Les contributeurs fondateurs incluent Christopher Smith, PDG de Quantus, Michal Pospieszalski, PDG d'American Fortress, Leona Hioki d'Intmax, Aaron Chen, CTO de Keystone, Sebastien Guillemot, CTO de la Midnight Foundation, Colton Dillion et Richard T. Carback III, dirigeants de Postquant Labs, Richard Lee d'Abelian, Bryn Bennett de The Vault et Katina Messinis de Hacken. Leurs organisations couvrent les protocoles blockchain, les infrastructures de confidentialité, les portefeuilles matériels, l'audit de sécurité, la conservation d'actifs numériques et les services d'informatique quantique.

L'alliance entend suivre un modèle de développement ouvert similaire à celui de l'Internet Engineering Task Force. Les contributeurs individuels et les organisations pourront rejoindre les groupes de travail et soumettre des propositions, les décisions étant guidées par des preuves publiques, un large consensus et des implémentations fonctionnelles plutôt que par la taille des entreprises ou la détention de tokens.

Des démonstrations quantique-sûres soulignent les défis restants

De récentes démonstrations techniques indiquent que la migration est possible mais reste incomplète. La transaction Bitcoin quantique-sûre de StarkWare, minée sur le mainnet en août, a démontré une transaction utilisant une sortie spécialisée. Cette approche ne protègeefois pas toutes les pièces existantes et ne résout pas les risques liés aux clés publiques précédemment exposées.

L'alliance vise à établir des normes distinguant les démonstrations techniques individuelles d'une protection complète au niveau du réseau. Ses conclusions et conceptions de référence seront publiées ouvertement, permettant aux développeurs, plateformes d'échange, dépositaires et détenteurs d'actifs d'évaluer les progrès au regard de référentiels cohérents.

Le succès de l'initiative dépendra de la participation de l'ensemble des écosystèmes blockchain et de l'adoption de mesures de migration pratiques avant que les capacités de l'informatique quantique n'avancent suffisamment pour menacer les protections cryptographiques existantes. Les premières publications des groupes de travail — projets de normes, référentiels de sécurité et lignes directrices de migration — constitueront les premiers points de mesure concrets de ces progrès.