La plateforme d'échange de cryptomonnaies Coinbase a publiquement présenté ses préparatifs en matière de cryptographie post-quantique, affirmant que l'industrie des actifs numériques doit entreprendre immédiatement des efforts de migration — indépendamment de l'incertitude quant au moment où un ordinateur quantique suffisamment puissant pourrait voir le jour.

Cet avertissement revêt une importance particulière pour les blockchains comme Bitcoin et Ethereum, dont les signatures de transaction reposent sur la cryptographie sur courbes elliptiques (ECDSA). Un ordinateur quantique suffisamment puissant et tolérant aux pannes exécutant l'algorithme de Shor pourrait déduire les clés privées à partir des clés publiques exposées, permettant potentiellement à un attaquant de falsifier des signatures et de transférer des fonds sans autorisation.

Au début de cette année, Coinbase a créé un conseil consultatif indépendant sur l'informatique quantique et la blockchain afin de distinguer les risques réels du battage médiatique. Le conseil a conclu, avec un haut niveau de confiance, qu'un ordinateur quantique tolérant aux pannes, capable de briser les normes cryptographiques actuelles, finira par être construit, rendant vulnérable la cryptographie qui sécurise pratiquement toutes les principales blockchains.

Bien que le conseil ait évalué la menace comme non imminente, il a souligné que les solutions de cryptographie post-quantique existent déjà et sont en cours de normalisation. Le National Institute of Standards and Technology (NIST) des États-Unis a publié ses premières normes finalisées de cryptographie post-quantique en août 2024, fournissant un cadre de référence vers lequel les industries — y compris la blockchain — peuvent converger. Coinbase a noté que les défis les plus complexes sont opérationnels — migrer des millions d'utilisateurs, coordonner les mises à niveau de protocoles décentralisés et maintenir les normes de sécurité existantes tout au long de la transition.

Coinbase maintient que débattre des calendriers est largement sans pertinence, car les préparatifs doivent débuter indépendamment. L'entreprise élabore actuellement des plans d'action détaillés pour permettre une intervention rapide dès que les normes arriveront à maturité.

https://x.com/coinbase/status/2080267955938484691?ref_src=twsrc%5Etfw

Trois axes de travail parallèles

Coinbase fait progresser sa préparation quantique grâce à trois initiatives simultanées :

Premièrement, l'entreprise développe PQ-CoreKMS, une version post-quantique de son système propriétaire de gestion de clés. Le système actuel protège environ 99,9 % des actifs sous garde à l'aide de protocoles de calcul multipartite (MPC) de pointe, conçus pour empêcher toute partie unique de reconstituer une clé privée.

Au cours de la prochaine année, Coinbase prévoit de livrer un pipeline de signature automatisé qui intègre des enclaves sécurisées, le partage de secrets et la cryptographie à seuil afin de prendre en charge les algorithmes de signature post-quantique dans des environnements distribués. Au cours des deux à trois années suivantes, un effort de recherche dédié développera des capacités MPC complètes pour les schémas de signature basés sur les réseaux et potentiellement d'autres schémas post-quantiques.

Deuxièmement, Coinbase réalise un inventaire à l'échelle de l'entreprise de tous les systèmes cryptographiques afin de classer les priorités de migration en fonction de la criticité, de l'exposition et de la complexité. Cela inclut son réseau Layer-2 Base, alors qu'Ethereum fait progresser sa propre feuille de route post-quantique.

Troisièmement, Coinbase co-organisera sa première session de travail avec l'Université de Stanford en août, réunissant des développeurs de Bitcoin Core, des cryptographes et des chercheurs pour des discussions approfondies sur la migration post-quantique de Bitcoin. L'atelier vise à évaluer des calendriers réalistes, à examiner des stratégies de migration viables et à identifier les besoins de la communauté de développeurs décentralisée pour avancer. Coinbase a l'intention de convoquer régulièrement de telles sessions afin de maintenir une conversation productive et ancrée dans la réalité.

Bitcoin Security Consortium

En tant que membre fondateur du Bitcoin Security Consortium — aux côtés de BlackRock, Fidelity Digital Assets, Block, Blockstream, Strategy et d'autres — Coinbase contribue à un fonds qui soutient les développeurs Bitcoin travaillant sur des défis liés au quantique. L'entreprise consacre également des ressources d'ingénierie internes à des contributions open-source, notamment des propositions telles que BIP-360.

Le consortium servira également de source d'information faisant autorité sur la posture de sécurité de Bitcoin et sa préparation post-quantique.

Coinbase a souligné qu'aucune entité unique ne peut relever ce défi seule, insistant sur la nécessité d'efforts coordonnés entre chercheurs, développeurs, protocoles et institutions financières.