Le XRP Ledger (XRPL) poursuit ses plans visant à protéger les comptes de crypto-monnaies contre de futures attaques de l'informatique quantique. Dans le cadre d'une mise à niveau proposée, les utilisateurs pourraient remplacer leurs clés de signature vulnérables par des alternatives résistantes au quantique tout en conservant leurs comptes existants, dans le cadre d'une feuille de route de sécurité plus large visant une transition complète d'ici 2028.

Les détails ont été présentés dans la feuille de route protocolaire 2027 de la Fondation XRP Ledger, mise à jour le 4 novembre, selon CoinDesk. Cette mise à niveau vise à renforcer les points faibles des systèmes cryptographiques traditionnels avant que les ordinateurs quantiques ne deviennent assez puissants pour les exploiter.

Comment les clés résistantes au quantique protègeraient le XRP

Le cœur de la proposition est ML-DSA-44, un algorithme de signature numérique résistant au quantique standardisé en 2024 par le National Institute of Standards and Technology (NIST) américain, fruit d'un concours public pluriannuel visant à évaluer des schémas capables de résister aux attaques quantiques. Les détenteurs de XRP pourraient activer de nouvelles clés de signature et retirer définitivement leurs clés d'origine, fermant ainsi une voie que de futurs attaquants pourraient utiliser pour détourner des comptes via des clés publiques exposées.

Les détenteurs n'auraient pas à transférer leur XRP vers de nouveaux comptes. Le registre prend déjà en charge la rotation native des clés, qui permet aux utilisateurs de remplacer les identifiants de signature d'un compte tout en conservant la même adresse, offrant ainsi une base technique immédiate à la transition de sécurité prévue.

Le compromis réside dans la taille. Les signatures résistantes au quantique nécessitent bien plus de stockage que les signatures classiques : la Fondation estime que les paiements protégés pourraient exiger environ 5 331 octets, contre 1 704 octets dans le système actuel, soit plus du triple. Malgré cette charge d'infrastructure supplémentaire, la proposition maintiendrait les frais de transaction de base inchangés.

Ripple vise une migration quantique complète d'ici 2028

Ripple avait préparé le terrain avec une feuille de route de sécurité quantique en quatre phases dévoilée en avril 2026, comprenant des tests cryptographiques, le développement de signatures hybrides — une technique de transition associant des schémas classiques et résistants au quantique — des mises à niveau du réseau et des mesures de récupération d'urgence.

Ensuite, la Fondation XRP Ledger prévoit une étude de migration au premier semestre 2027, suivie du développement, des revues de sécurité et des audits fin 2027 ou en 2028.

Un travail technique considérable reste à accomplir. Les développeurs doivent résoudre les incohérences de génération de clés entre les différentes implémentations logicielles et achever les tests des validateurs avant le déploiement. L'amendement devra également obtenir l'approbation via le processus de vote établi des validateurs du XRP Ledger, en vertu duquel les modifications du protocole ne peuvent entrer en vigueur qu'après le vote favorable d'au moins 80 % des validateurs de confiance sur une période de deux semaines.

Pourquoi la sécurité quantique compte pour les crypto-monnaies

L'informatique quantique représente un défi de sécurité à long terme pour les réseaux blockchain construits sur la cryptographie à clé publique classique. Des machines quantiques suffisamment avancées pourraient, en théorie, compromettre les protections mathématiques qui sécurisent les transactions de crypto-monnaies, même si de telles attaques restent aujourd'hui impraticables à grande échelle. Les développeurs du secteur se préparent aux avancées technologiques futures, et le gouvernement américain a également demandé aux agences fédérales de commencer à migrer leurs propres systèmes vers la cryptographie résistante au quantique.

Pour les détenteurs de XRP, la proposition constitue une mesure défensive proactive plutôt qu'une réponse à une menace active. Son succès dépendra des tests techniques, de l'adoption par le réseau et de la capacité à préserver l'efficacité des transactions tout au long de la migration.