Convoquée par le Responsible Fintech Institute, avec Safeheron comme partenaire technologique, l'initiative vise à évaluer puis, à terme, à rendre open source une infrastructure résiliente au quantique pour la génération de portefeuilles et les transferts d'actifs numériques, dans un cadre régulé et multi-juridictions.

SINGAPOUR, 24 août 2026 /PRNewswire/ — Le Responsible Fintech Institute (RFI) et Safeheron ont lancé une initiative pilote visant à évaluer la cryptographie post-quantique pour les transactions d'actifs numériques, avec la participation d'institutions financières sélectionnées et de parties prenantes réglementaires de plusieurs juridictions. Cette initiative a pour objectif de faire passer l'infrastructure financière résiliente au quantique du stade de concept à celui de tests pratiques avec les institutions participantes.

Le pilote se concentrera sur un programme de recherche en cryptographie post-quantique (PQC) construit autour d'un protocole de calcul multipartite (MPC) prenant en charge ML-DSA-65, la norme de signature numérique NIST FIPS 204. Finalisée par le NIST en août 2024 comme l'une de ses premières normes de cryptographie post-quantique, la norme FIPS 204 définit ML-DSA, le Module-Lattice Digital Signature Algorithm, ML-DSA-65 étant le jeu de paramètres visant la catégorie de sécurité 3 du NIST. Les tests des participants porteront sur la génération de portefeuilles et l'activité de transfert on-chain sur le testnet NEAR résistant au quantique — un banc d'essai pertinent, étant donné que de nombreuses blockchains publiques reposent sur des signatures à courbes elliptiques telles qu'ECDSA, la classe de cryptographie à clé publique que les normes post-quantiques sont conçues pour remplacer. L'initiative réunit des banques et des régulateurs de plusieurs juridictions afin d'examiner l'interopérabilité transfrontalière, la résilience opérationnelle et les questions de gouvernance, parallèlement à l'évaluation technique.

« Aucune banque, aucun fournisseur ni aucun régulateur ne peut résoudre ce problème seul », a déclaré Chia Hock Lai, président du Responsible Fintech Institute. « En réunissant des décideurs publics et des institutions financières de différentes juridictions pour tester la même architecture post-quantique, et en partageant ces travaux de recherche en toute transparence avec chaque participant, nous bâtissons une référence en matière de conformité et de sécurité sur laquelle l'ensemble du secteur peut s'appuyer — et une norme que nous avons tous aidé à rédiger. »

« L'IA accélère le rythme du changement et rapproche probablement la menace quantique de la réalité — disposer d'une infrastructure prête pour le quantique n'a jamais été aussi crucial, et le moment d'agir, c'est maintenant », a déclaré Jag Foo, Chief Security & Policy Officer chez Safeheron. « En intégrant la norme de signature post-quantique du NIST à une technologie MPC avancée, nous construisons l'architecture nécessaire pour sécuriser la prochaine génération de réseaux financiers. Safeheron préconise depuis longtemps la cryptographie open source, car l'imputabilité et une bonne gouvernance l'exigent. Nous avons l'intention de rendre notre code PQC open source. La cryptographie qui protège des actifs institutionnels doit résister à un examen indépendant, et non demander la confiance. »

« Alors que le secteur financier se prépare aux défis futurs en matière de cybersécurité, les initiatives encourageant la collaboration et le partage des connaissances entre les acteurs du secteur gagnent en importance », a déclaré António Henriques, CEO de Bison Bank. « Nous sommes heureux de soutenir les discussions autour de la sécurité post-quantique et de contribuer à une meilleure compréhension, à l'échelle du secteur, de la façon dont les institutions financières peuvent se préparer à un paysage des risques en constante évolution. »

« Nous saluons l'initiative du secteur visant à identifier un protocole fiable protégeant les transactions d'actifs numériques », a déclaré David Peters, Managing Director du Gelephu Financial Services Office. « Garantir l'intégrité continue de ces transactions et protéger les fonds des clients sont essentiels au bon fonctionnement du marché de l'investissement. »

« Se préparer à l'impact potentiel de l'informatique quantique sur le système financier exige un engagement précoce, de la collaboration et une meilleure compréhension du fonctionnement concret des technologies post-quantiques », a déclaré Alan Decelis, Head of Supervisory ICT Risk and Cybersecurity à la Malta Financial Services Authority. « La MFSA accueille favorablement les initiatives réunissant régulateurs, institutions financières et experts technologiques pour explorer ces défis dans un environnement contrôlé. Participer à cette initiative offre une précieuse occasion d'apporter une perspective de supervision tout en approfondissant notre compréhension des considérations opérationnelles, de gouvernance et de résilience associées à la transition vers des services financiers résilients au quantique. »

Pourquoi une infrastructure résiliente au quantique est importante

L'informatique quantique est largement considérée comme source de risques à long terme pour la cryptographie à clé publique qui sous-tend une grande partie du système financier actuel, et la planification de la transition dans le secteur financier prend une importance croissante. L'une des préoccupations fréquemment citées est le scénario du « stocker maintenant, déchiffrer plus tard » (harvest now, decrypt later), dans lequel des données chiffrées ou des clés publiques exposées, capturées aujourd'hui, pourraient être attaquées dès que des ordinateurs quantiques suffisamment puissants existeront — une raison majeure pour laquelle la planification de la migration a débuté des années avant l'arrivée attendue de telles machines. Comme le souligne un article de 2025 sur la préparation au quantique du système financier publié par la Banque des règlements internationaux (BIS), cette transition exige une planification coordonnée, une agilité cryptographique et une migration par phases, plutôt qu'un simple changement d'algorithme. Le calendrier de transition provisoire du NIST va dans le même sens : les algorithmes à clé publique largement utilisés, tels que RSA et la cryptographie à courbes elliptiques, devraient être dépréciés après 2030 et interdits après 2035.

Dans le même temps, les régulateurs concentrent davantage leur attention sur les risques cyber induits par l'IA et le quantique. En juillet 2026, la Monetary Authority of Singapore (MAS) et l'Association of Banks in Singapore (ABS) ont annoncé la création de l'AI-Driven Cyber and Technology Risk Taskforce (ACT), une initiative à l'échelle du secteur visant à renforcer la résilience cyber et technologique collective face aux menaces émergentes des modèles d'IA de pointe. À l'échelle régionale, la Hong Kong Monetary Authority (HKMA) a intégré la préparation au quantique dans sa stratégie Fintech 2030, en lançant un indice de préparation au quantique (Quantum Preparedness Index) et un livre blanc afin d'évaluer la transition des banques vers la cryptographie post-quantique, et en affichant l'ambition d'atteindre un état pleinement préparé au quantique à l'échelle du secteur d'ici 2030.

Dans le cadre de ce pilote, les institutions participantes testeront un environnement applicatif partagé permettant des signatures MPC résistantes au quantique dans des conditions cohérentes, tandis que les régulateurs participeront en qualité d'observateurs durant la première phase et contribueront à un volet de gouvernance à l'étape suivante. La preuve de concept prévoit également la publication d'un livre blanc couvrant les travaux de recherche, la conception du protocole et les résultats des tests, afin que le marché dans son ensemble puisse évaluer ces résultats et s'en inspirer, renforçant ainsi l'apprentissage et la préparation collectifs du secteur. En outre, la technologie de protocole sous-jacente sera à terme rendue open source afin de maximiser la transparence, d'encourager les audits de sécurité indépendants et de promouvoir des normes responsables à l'échelle du secteur.

À propos du pilote

La preuve de concept est conçue comme un effort collaboratif à destination des institutions financières régulées, Safeheron pilotant les travaux relatifs au protocole et à l'ingénierie, et le Responsible Fintech Institute pilotant la gouvernance, la mobilisation des parties prenantes et la coordination multi-juridictions. Les participants actuels comprennent des régulateurs tels que l'Abu Dhabi Global Market (ADGM), le Gelephu Financial Services Office (GFSO) et la Malta Financial Services Authority (MFSA), aux côtés de banques participantes dont Bison Bank et DK Bank, d'autres institutions étant en discussion pour les rejoindre.

Les institutions financières participantes contribueront à l'évaluation des considérations opérationnelles, de gouvernance et d'interopérabilité associées aux approches cryptographiques post-quantiques. Les niveaux de participation pourront varier selon le rôle et le périmètre convenus par chaque institution.

Le pilote a été conçu pour rester proche des modèles opérationnels réels des institutions, notamment grâce à une conception participative MPC non dépositaire en 2-sur-2, à titre provisoire, destinée à minimiser la charge opérationnelle tout en préservant le contrôle institutionnel sur la détention des clés. Son objectif plus large est d'aider le marché à mieux comprendre comment les flux sécurisés de transactions d'actifs numériques pourraient évoluer d'une région à l'autre, à mesure que les institutions financières se préparent à un avenir résilient au quantique, en cohérence avec les attentes prudentielles évolutives en matière de résilience cyber et de préparation au quantique.

À propos du Responsible Fintech Institute

Le Responsible Fintech Institute est une organisation à but non lucratif indépendante dédiée au rapprochement entre la finance traditionnelle et la finance décentralisée, au travers de normes, de gouvernance et d'une adoption responsable. Dans ce pilote, il réunit des régulateurs, des banques et des parties prenantes des infrastructures de marché de différentes juridictions, et assure la gouvernance ainsi que la publication des résultats de recherche de l'initiative.

À propos de Safeheron

Safeheron est un fournisseur d'infrastructures de garde d'actifs numériques et de systèmes d'exploitation, spécialisé dans les infrastructures cryptographiques avancées, notamment le calcul multipartite et les environnements d'exécution de confiance. Dans ce pilote, il est responsable du protocole MPC compatible PQC, de l'implémentation de signature ML-DSA-65 et de l'application de test utilisée par les participants approuvés.

L'article « Consortium lance un pilote transrégional sur la sécurité post-quantique avec des banques et des régulateurs » a d'abord été publié sur Chainwire.