NEAR Protocol a introduit la signature résistante au quantique pour les comptes utilisateurs, permettant aux détenteurs de renforcer la sécurité de leur compte sans transférer leurs actifs ni créer de nouveaux comptes. Cette capacité a été livrée avec la mise à jour nearcore 2.13 du réseau en juillet et est décrite dans la proposition technique NEP-645.

Le cofondateur Illia Polosukhin a déclaré que les détenteurs de comptes peuvent renforcer leur sécurité simplement en changeant les clés d'accès qui contrôlent leurs comptes. Le changement est volontaire : les clés et portefeuilles existants continuent de fonctionner, et un compte n'obtient la protection supplémentaire que lorsque son propriétaire ajoute et utilise activement une clé résistante au quantique.

Des clés post-quantiques au niveau du compte

La mise à jour 2.13 prend en charge ML-DSA-65, un schéma de signature numérique conçu pour résister aux attaques d'éventuels futurs ordinateurs quantiques. ML-DSA-65 est l'un des jeux de paramètres de FIPS 204, la norme de signature numérique sur réseau euclidien finalisée en 2024 par le National Institute of Standards and Technology américain, et fait partie des algorithmes cités par les organisations lors de la planification de migrations post-quantiques. Selon la proposition technique NEP-645, les utilisateurs peuvent ajouter la nouvelle clé à un compte existant et l'utiliser pour signer des transactions.

L'importance de cette évolution tient à ce que les schémas actuels ne peuvent pas garantir : les signatures numériques sur lesquelles reposent les grandes blockchains tirent leur sécurité de problèmes mathématiques qu'un ordinateur quantique suffisamment puissant pourrait résoudre, et les clés publiques sont enregistrées sur la chaîne. Une option post-quantique au niveau du compte comble cette lacune pour les détenteurs individuels sans attendre des changements plus larges du réseau.

Le mécanisme fonctionne parce que les identifiants de compte NEAR restent dissociés des clés cryptographiques qui les contrôlent. Les utilisateurs peuvent donc renouveler leurs clés d'accès sans créer un autre compte ni transférer leurs avoirs. En comparaison, les adresses Bitcoin et Ethereum sont liées à des paires de clés dérivées de leurs systèmes cryptographiques existants, et le passage à d'autres systèmes peut obliger les utilisateurs à déplacer leurs actifs vers des adresses différentes.

Une adoption volontaire laisse une partie du réseau sans protection

L'adoption étant facultative, la protection s'applique uniquement au niveau du compte. Si une clé plus ancienne reste active, cette voie d'accès conserve ses limites de sécurité actuelles. De plus, la mise à jour ne rend pas l'ensemble du réseau résistant au quantique : les clés des validateurs reposent toujours sur la cryptographie existante, selon les informations fournies.

La déclaration de Polosukhin concerne donc une protection au niveau des comptes via la mise à jour des clés, plutôt qu'une protection complète de tout le réseau. Cette distinction est importante car les utilisateurs doivent modifier leurs modalités d'accès à leur compte pour que la nouvelle méthode de signature présente un avantage.

Réaction des analystes et autres fonctionnalités de la mise à jour 2.13

Dans une publication sur X, l'analyste Michael van de Poppe a indiqué que NEAR répondait déjà aux risques posés par l'informatique quantique. Il a décrit positivement le rythme du développement et a déclaré qu'il ne pensait pas que les investisseurs devraient être baissiers.

La mise à jour 2.13 de juillet a également introduit le resharding dynamique, qui permet au réseau de scinder automatiquement les shards lorsqu'ils atteignent des seuils définis de taille d'état. Auparavant, l'ajout de shards nécessitait des mises jour du protocole et une coordination entre les validateurs.

Selon Polosukhin, NEAR a conçu son modèle de compte en tenant compte de la sécurité quantique future. Le réseau travaille également avec des développeurs de portefeuilles matériels et logiciels, dont Ledger, pour apporter le support post-quantique aux utilisateurs. Ces intégrations sont ce qui étendrait l'option au-delà des développeurs travaillant via des outils en ligne de commande.

Les développeurs peuvent convertir les clés de compte vers ML-DSA-65 à l'aide du NEAR CLI. Pour l'instant, la fonctionnalité offre une option au niveau du compte tandis que les clés des validateurs et les méthodes d'accès plus anciennes restent inchangées. La protection ne s'appliquant qu'aux endroits où les propriétaires de comptes l'adoptent, la disponibilité dans les portefeuilles et l'activité de rotation des clés constituent les signaux pratiques à suivre à mesure que l'écosystème adopte ce changement.