QuFi Network Limited a lancé la plateforme QuFi, une infrastructure de vérification post-quantique conçue pour aider les actifs numériques, les systèmes financiers et les formes tokenisées de valeur économique à adopter une sécurité résistante aux ordinateurs quantiques sans exiger de modifications fondamentales des réseaux de règlement existants.

Ce lancement intervient alors que l'infrastructure blockchain est confrontée à des coûts croissants liés à la cryptographie post-quantique. Selon le schéma cryptographique et l'implémentation, les signatures post-quantiques peuvent être plus de 100 fois plus volumineuses que les signatures à courbes elliptiques couramment utilisées aujourd'hui. Des signatures plus volumineuses augmentent les besoins en stockage, en bande passante et en puissance de calcul, ce qui risque d'accroître les pressions d'évolutivité sur les réseaux blockchain.

Le problème est particulièrement aigu car les réseaux qui adoptent individuellement les normes post-quantiques peuvent devoir absorber ces coûts au sein de leur propre infrastructure. L'approche de QuFi répond à cette duplication en créant une couche de vérification dédiée qui fonctionne indépendamment des systèmes de règlement.

La plateforme QuFi sépare la vérification cryptographique du règlement, permettant aux transactions et aux autres mouvements de valeur de subir une validation post-quantique avant d'atteindre le réseau de règlement sous-jacent.

La vérification sort des blockchains individuelles

L'entreprise a indiqué que son modèle s'inspire de la structure des marchés financiers traditionnels, où des infrastructures spécialisées assurent des fonctions telles que la négociation, la compensation, le règlement et la vérification. En revanche, les premiers réseaux blockchain intégraient généralement la vérification et le règlement directement dans chaque registre.

QuFi vise à établir la vérification comme une fonction d'infrastructure distincte. Son réseau QuFi se compose de nœuds de vérification indépendants qui effectuent la validation cryptographique en amont et fournissent des preuves compactes aux systèmes de règlement participants.

Dans cette structure, la vérification a lieu avant le transfert de valeur. Le système de règlement destinataire peut valider indépendamment la preuve obtenue tout en continuant à fonctionner sans changements majeurs de son architecture de règlement.

Cette approche vise à transformer la vérification, d'une dépense dupliquée supportée indépendamment par plusieurs blockchains, en une infrastructure partagée capable de desservir plusieurs réseaux.

Une architecture de sécurité hybride contre les menaces quantiques

La plateforme QuFi emploie une architecture de sécurité post-quantique hybride incorporant ML-DSA-65 selon FIPS 204 pour les signatures numériques, SLH-DSA selon FIPS 205 comme système de signatures distinct fondé sur le hachage, et ML-KEM-1024 selon FIPS 203 pour l'encapsulation sécurisée de clés.

Selon l'entreprise, la combinaison d'approches cryptographiques vise à offrir une résilience sur plusieurs familles de sécurité tout en répondant aux exigences à long terme des applications institutionnelles. Les conceptions hybrides de ce type sont également utilisées ailleurs dans la migration cryptographique, car associer un algorithme post-quantique à un schéma classique est une stratégie courante pour se prémunir contre de futures faiblesses d'une approche isolée.

Le modèle opérationnel de la plateforme peut se résumer en instruction, vérification et règlement. Plutôt que d'exiger de chaque réseau de règlement qu'il effectue indépendamment des vérifications cryptographiques de plus en plus lourdes, l'infrastructure QuFi réalise la vérification en amont et transmet une preuve compacte au système concerné.

uBTC démontre la vérification de collatéral Bitcoin

QuFi a également développé uBTC, une preuve de concept centrée sur la vérification de collatéral Bitcoin. L'implémentation vérifie indépendamment le collatéral Bitcoin et génère une preuve cryptographique régissant la manière dont la valeur associée peut circuler entre les environnements de règlement participants.

L'entreprise a précisé que la conception préserve l'architecture existante de Bitcoin tout en ajoutant la vérification post-quantique et des capacités d'interopérabilité élargies. Cette contrainte compte en pratique : les règles de consensus de Bitcoin sont fixées par son protocole de base, et les modifications de son schéma de signature ont historiquement exigé des mises à niveau coordonnées à l'échelle du réseau ; une couche qui laisse la chaîne de base intacte offre donc une voie alternative pour les réseaux où les changements de protocole sont lents à être adoptés.

Selon les informations disponibles, le cycle de vie complet fonctionne sur Bitcoin Testnet4. Les processus de minting, de destruction (burning) et de rachat utilisent des défis de vérification hybrides ML-DSA et SLH-DSA, tandis que le rachat se règle en fin de compte par une transaction Bitcoin standard qui peut être vérifiée de manière indépendante sur la blockchain Bitcoin.

L'implémentation uBTC vise à démontrer que la vérification post-quantique peut être ajoutée autour des infrastructures de règlement existantes plutôt que d'exiger une refonte de la blockchain sous-jacente.

Le programme de nœuds accroît la capacité de vérification décentralisée

Ce lancement coïncide avec l'ouverture des candidatures au programme Genesis Node de QuFi. Le premier groupe d'opérateurs de nœuds indépendants devrait soutenir le réseau QuFi et accroître la capacité de vérification décentralisée.

Des parcours de participation sont disponibles pour les écosystèmes compatibles EVM, les fournisseurs d'infrastructure, les dépositaires institutionnels et les partenaires entreprises. QuFi prévoit également des intégrations supplémentaires impliquant des réseaux compatibles EVM, des blockchains de couche 1 telles que Stellar et Solana, ainsi qu'une infrastructure financière plus large.

L'entreprise positionne sa plateforme à la croisée de trois tendances convergentes : la migration vers la cryptographie post-quantique, l'expansion attendue des actifs tokenisés et l'interconnexion croissante entre blockchains, stablecoins, systèmes de paiement et produits financiers tokenisés.

Le National Institute of Standards and Technology a finalisé ses premières normes de cryptographie post-quantique en août 2024, accentuant la pression sur les organisations pour qu'elles entament leur migration vers des systèmes résistants aux ordinateurs quantiques. Le NIST a également publié des recommandations sur la dépréciation des algorithmes actuels de cryptographie à clé publique, RSA et la cryptographie à courbes elliptiques devant être interdits d'ici 2030–2035, ce qui donne aux organisations une fenêtre de transition définie. Un autre moteur évoqué dans le secteur est le risque de « récolter maintenant, déchiffrer plus tard », par lequel des données chiffrées capturées aujourd'hui pourraient être déchiffrées une fois que des ordinateurs quantiques suffisamment puissants existeront.

QuFi a indiqué rechercher des partenaires stratégiques et des investisseurs pour soutenir le développement du réseau, les intégrations institutionnelles et l'expansion de l'écosystème. L'entreprise présente la vérification post-quantique indépendante comme une couche d'infrastructure partagée qui pourrait permettre à plusieurs systèmes blockchain et financiers de renforcer leur sécurité cryptographique sans dupliquer la même charge de vérification.

Source : CoinTrust