QuFi lance une plateforme de vérification post-quantique avec une preuve de concept sur le testnet Bitcoin

QuFi Network, une entreprise d'infrastructure post-quantique, a lancé une plateforme de vérification conçue pour protéger les actifs numériques contre les futures menaces liées à l'informatique quantique, sans exiger de modifications des réseaux de règlement blockchain existants.

La plateforme sépare la vérification du règlement, en employant un réseau décentralisé de nœuds pour valider les transactions à l'aide de la cryptographie post-quantique avant qu'elles ne soient réglées sur les réseaux blockchain existants.

En parallèle de la plateforme, QuFi a présenté uBTC, une preuve de concept qui applique le système de vérification au Bitcoin ($BTC) et qui fonctionne actuellement sur Bitcoin Testnet4. Le système uBTC vérifie le collatéral en $BTC et génère des preuves cryptographiques qui régissent la circulation de la valeur entre les environnements de règlement, tandis que les rachats sont finalement réglés sous forme de transactions Bitcoin standard.

Trois normes cryptographiques post-quantiques sous-tendent la plateforme — ML-DSA-65, SLH-DSA et ML-KEM-1024 — utilisées pour les signatures numériques et l'échange sécurisé de clés. Les trois ont été normalisées par le National Institute of Standards and Technology américain, qui a publié ses normes finales de cryptographie post-quantique en août 2024 à l'issue d'un processus public de sélection pluriannuel, offrant à l'industrie un référentiel commun pour migrer loin des schémas classiques comme l'ECDSA qui sécurisent aujourd'hui la plupart des blockchains.

Selon QuFi, la couche de vérification externe vise à éviter les surcoûts de stockage, de bande passante et de calcul qui peuvent surgir lors de l'adoption directe de signatures post-quantiques plus volumineuses sur des blockchains individuelles. Cette contrainte constitue un obstacle central pour Bitcoin en particulier : les schémas de signature post-quantique produisent généralement des signatures et des clés publiques bien plus volumineuses que leurs équivalents à courbes elliptiques, ce qui augmenterait sensiblement le stockage des blocs et des UTXO sur un réseau où chaque nœud conserve l'intégralité de l'historique des transactions.

La crypto intensifie ses défenses quantiques

Ce lancement s'inscrit dans une série d'initiatives récentes visant à préparer les réseaux blockchain aux menaces potentielles de l'informatique quantique. Les préoccupations incluent les scénarios de type « récolter maintenant, déchiffrer plus tard », dans lesquels des adversaires enregistrent aujourd'hui des données chiffrées ou signées dans le but de les briser dès que des ordinateurs quantiques suffisamment puissants existeront — un problème particulier pour les blockchains publiques, où signatures et adresses restent visibles de façon permanente onchain.

En août, StarkWare a testé une transaction Bitcoin résistante au quantique sur mainnet sans nécessiter de fork. La transaction a toutefois nécessité des heures de calcul, coûté environ 150 à 200 dollars, et son format non standard a exigé une soumission directe à un mineur.

Jonas Nick a annoncé la proposition de BIP SHRINCS le 26 août. Source : Jonas Nick

Le même mois, des banques et régulateurs d'Europe, du Moyen-Orient et d'Asie ont rejoint un pilote testant des portefeuilles post-quantiques et des transferts onchain utilisant ML-DSA-65 — l'une des mêmes normes cryptographiques intégrées à la plateforme de QuFi. Parallèlement, la Ethereum Foundation a abandonné la fonction de hachage Poseidon de son architecture post-quantique prévue au profit d'alternatives établies telles que SHA ou BLAKE.

Les développeurs Bitcoin explorent également des défenses au niveau du protocole. En août, des chercheurs de Blockstream ont publié un Bitcoin Improvement Proposal pour SHRINCS, un schéma de signature post-quantique expérimental conçu pour réduire la taille et les coûts de performance associés aux signatures résistantes au quantique.

Cette approche comporte des compromis. SHRINCS utilise des signatures avec état pour réduire leur taille, ce qui oblige les portefeuilles à suivre les clés de signature déjà utilisées. Le schéma en est à un stade précoce, sans preuve de sécurité achevée, et sa conception ajoute de la complexité ainsi que des modes de défaillance potentiels pour les utilisateurs. La preuve de concept uBTC de QuFi, encore au stade du testnet, demeure elle aussi non éprouvée à grande échelle, et le projet n'a pas encore annoncé de calendrier pour le mainnet ; la manière dont une couche de vérification externe se comportera sous des volumes de transactions de niveau production et en conditions adverses demeure une question clé pour les observateurs qui suivent la migration post-quantique du secteur.