Ripple prépare le XRP Ledger (XRPL) à la cryptographie post-quantique bien avant qu'un ordinateur quantique capable de briser les systèmes à clé publique actuels ne devienne une réalité. « L'objectif n'est pas d'attendre que l'informatique quantique devienne une menace immédiate », a déclaré à CoinDesk Ayo Akinyele, directeur principal de l'ingénierie chez RippleX.

Les chercheurs emploient le terme « Q-Day » pour désigner le moment où un ordinateur quantique devient capable de briser la cryptographie à clé publique utilisée par les systèmes en production. Aucune machine publiquement connue n'a atteint cette capacité. Néanmoins, les efforts de préparation se font plus visibles sur les grands réseaux : Bitcoin a récemment testé deux approches différentes de sécurité quantique, et Ethereum a fait monter la sécurité quantique dans ses priorités architecturales. Ce travail s'appuie également sur un effort normatif plus large : le National Institute of Standards and Technology américain a mené pendant des années une compétition ouverte et a publié en 2024 ses premières normes cryptographiques post-quantiques finalisées, offrant aux réseaux un point de référence commun pour planifier leurs migrations.

Une découverte par l'IA complique le choix de la cryptographie de remplacement

Un développement séparé a compliqué la sélection des algorithmes post-quantiques. Le Claude Mythos Preview d'Anthropic a découvert une attaque améliorée de récupération de clé contre HAWK, un candidat de signature post-quantique envisagé par le National Institute of Standards and Technology.

Pour la plus petite configuration HAWK-256, le travail d'attaque attendu est passé d'environ 2^64 opérations à 2^38 — une réduction d'environ 67 millions de fois. Le modèle a produit ce résultat en environ 60 heures, selon le rapport de recherche d'Anthropic.

HAWK n'a jamais été déployé sur l'XRPL ni sur aucun autre système en production : cette découverte n'a donc exposé aucun compte actif. Elle a en revanche montré à quelle vitesse un candidat peut perdre du terrain, même après avoir survécu à des années d'examen par des experts. L'IA ne rapproche pas le Q-Day, mais elle peut disqualifier plus rapidement les défenses proposées. L'XRPL a donc besoin de plus d'un remplacement sécurisé à ses signatures actuelles — il lui faut un moyen fiable de changer à nouveau de cryptographie si des recherches ultérieures affaiblissent le premier choix.

Pourquoi les clés publiques exposées créent le risque

L'XRPL repose actuellement sur des signatures à courbes elliptiques pour prouver que le titulaire d'un compte a autorisé une transaction. La signature révèle la clé publique utilisée pour vérifier cette autorisation. Un ordinateur quantique suffisamment puissant pourrait théoriquement calculer la clé privée correspondante à partir de la clé publique, permettant à un attaquant de produire des signatures satisfaisant les règles existantes du réseau.

La menace n'est pas pratique aujourd'hui. Ce qui préoccupe, c'est le temps nécessaire pour éloigner les comptes actifs des clés classiques exposées avant qu'une telle attaque ne devienne faisable. Les cryptographes décrivent aussi un schéma « récolter maintenant, déchiffrer plus tard », dans lequel des données capturées aujourd'hui pourraient être attaquées ultérieurement dès qu'existera un matériel quantique suffisamment puissant — c'est pourquoi les conceptions de registres à clés publiques de longue durée considèrent les calendriers de migration, et pas seulement la capacité actuelle, comme le risque pertinent.

L'XRPL peut faire pivoter la clé sans remplacer le compte

L'adresse d'un compte XRPL et la clé autorisée à le contrôler sont distinctes. Les comptes disposent d'une paire de clés maîtresse, mais ils peuvent aussi attribuer puis remplacer une clé régulière via une transaction SetRegularKey. L'adresse reste inchangée après l'attribution d'un nouveau signataire, et les soldes, lignes de confiance, paramètres et historique du registre restent rattachés au même compte.

Lors d'une migration post-quantique planifiée, cette séparation pourrait réduire la nécessité de transférer des actifs dans le seul but d'adopter une cryptographie plus robuste. Cela éviterait aux utilisateurs :

• De créer et enregistrer une autre adresse de compte
• De déplacer tous leurs actifs pendant la migration
• De mettre à jour leurs adresses auprès des services financiers connectés
• De reconstruire l'historique du compte autour d'une autre identité

Il existe toutefois une limite : l'XRPL ne peut pivoter que vers des systèmes de signature déjà reconnus par le mainnet. Les comptes ne peuvent pas sélectionner de signataire post-quantique tant que les développeurs n'en ont pas implémenté un et que le réseau ne l'a pas activé.

Conserver la même adresse fonctionne aussi mieux lorsque la migration commence avant une urgence. La planification d'urgence de Ripple prévoit une réponse plus dure si les signatures classiques venaient à échouer de manière inattendue, pouvant exiger que les fonds soient déplacés sous protection post-quantique.

Sui étudie le même problème utilisateur avec une conception différente. Ses signataires post-quantiques prévus pourraient préserver les adresses de compte existantes, ce qui montre pourquoi la continuité des comptes devient un élément de la planification des migrations sur plusieurs réseaux.

Deux scénarios de migration possibles

La feuille de route post-quantique originale de Ripple prépare une transition ordonnée tout en maintenant une voie d'urgence disponible si le matériel quantique progresse plus vite que prévu.

Une transition planifiée

Ripple prévoit de comparer plusieurs schémas de signature normalisés par le NIST sur des charges de travail XRPL réelles. La sécurité n'est qu'un critère : la taille des clés publiques, la taille des signatures et la vitesse de vérification déterminent si un candidat peut fonctionner sans exercer de pression excessive sur le stockage du registre ou le traitement des transactions. C'est important car les schémas de signature post-quantiques produisent généralement des clés et des signatures plus volumineuses que les systèmes à courbes elliptiques qu'ils remplaceraient, de sorte que les compromis de performance pèsent directement sur la capacité du registre.

Les travaux avec Project Eleven comprennent des tests de performance sur Devnet, des tests de validateurs et un premier prototype de portefeuille de garde. Les signatures post-quantiques candidates devraient fonctionner aux côtés des systèmes existants pendant cette phase. Ce chevauchement donnerait aux fournisseurs de services le temps de mettre à jour leur infrastructure de signature avant la retraite des signatures classiques, et révélerait si le nouveau format pose des problèmes de débit de transactions ou de matériel des validateurs.

Ripple vise une préparation post-quantique complète d'ici 2028, même si cet objectif ne garantit pas la date d'activation d'un amendement sur le mainnet.

Une récupération d'urgence

Le second scénario commence si le matériel quantique menace les signatures classiques avant que la transition planifiée ne soit prête. L'XRPL pourrait cesser d'accepter les signatures concernées, mais une clé privée classique valide ne suffirait plus forcément à établir qui possédait un compte en premier — un attaquant pourrait détenir une clé mathématiquement correcte calculée à partir d'informations publiques déjà visibles sur le registre.

Ripple étudie si des informations dérivées de la graine et des preuves à divulgation nulle post-quantiques pourraient fournir un test de propriété distinct. Cette méthode reste exploratoire ; aucune spécification de récupération finalisée ni processus utilisateur n'a été publié.

L'activation sur le mainnet nécessite l'accord des validateurs

Les comptes individuels peuvent choisir une clé autorisée, mais ils ne peuvent pas décider quels algorithmes de signature l'XRPL accepte. Ajouter un autre système de vérification modifie les règles de transaction du réseau et nécessite donc un amendement. Selon le processus d'amendement officiel de l'XRPL, un changement de protocole doit maintenir plus de 80 % de soutien des validateurs de confiance pendant deux semaines avant activation, et le nouveau code doit déjà être inclus dans le logiciel exécuté par ces validateurs. Les serveurs dépourvus de ce soutien après activation peuvent devenir bloqués par amendement, car ils ne peuvent plus traiter le registre selon les règles mises à jour.

Akinyele a déclaré à CoinDesk que la transition irait au-delà du simple remplacement d'un algorithme par un autre. L'infrastructure sous-jacente doit permettre aux comptes et aux services financiers d'adopter la nouvelle sécurité sans interrompre les paiements ni l'accès aux fonds.

La découverte concernant HAWK explique pourquoi ce processus doit être répétable. Un algorithme peut survivre à un examen approfondi et être affaibli par la suite ; l'XRPL ne peut donc pas bâtir sa migration sur l'hypothèse que le premier système post-quantique choisi sera le dernier.

Ce que les détenteurs de XRP doivent surveiller aujourd'hui

Ripple n'a pas demandé aux détenteurs de XRP de déplacer leurs fonds, de créer des comptes de remplacement ni de migrer vers des clés post-quantiques — les comptes XRPL ordinaires n'ont pas encore cette option sur le mainnet. Il est conseillé aux détenteurs :

• De ne pas faire confiance aux instructions de portefeuille « quantique-safe » non sollicitées
• De continuer à protéger normalement leurs graines et dispositifs de signature
• De distinguer les expériences sur Devnet de la protection du mainnet
• D'utiliser uniquement les futurs outils de migration officiellement pris en charge
• De suivre les votes d'amendement via les sources XRPL officielles

Quatre développements signaleraient que la migration approche : un schéma de signature sélectionné, des tests de performance publiés, des outils de portefeuille pris en charge et un vote d'amendement en cours. Tant que ceux-ci n'apparaissent pas, les détenteurs de XRP n'ont aucune transaction quantique spécifique à effectuer.

L'XRPL peut remplacer la clé contrôlant un compte sans le reconstruire autour d'elle, ce qui pourrait empêcher qu'une mise à niveau de sécurité ordonnée ne se transforme en migration massive d'adresses. La feuille de route réussit lorsque les comptes ordinaires peuvent adopter le nouveau signataire via des logiciels pris en charge, sur un réseau dont les validateurs se sont déjà mis d'accord sur les règles.

L'article La feuille de route quantique du XRP Ledger est de retour sous les projecteurs – Voici venue la partie difficile est apparu en premier sur Coindoo.