Les développeurs de Zcash (ZEC), axé sur la confidentialité, prévoient d'ajouter dans les prochains mois des protections conçues pour résister aux ordinateurs quantiques, alors que les avertissements concernant des attaques assistées par l'IA placent la sécurité globale des portefeuilles de cryptomonnaies sous examen.

L'équipe derrière cette monnaie axée sur la confidentialité vise à ajouter en janvier la prise en charge de signatures à base de hachage résistantes au quantique, bien qu'aucune date d'activation du réseau n'ait été confirmée. La mise à niveau protégerait d'abord les transactions transparentes, qui représentent environ 70 % des ZEC émis, tandis que les paiements blindés nécessitent des mesures distinctes. Le plan concerne les paiements publics, où se trouvent environ sept ZEC sur dix.

Zakura, l'un des programmes utilisés pour faire fonctionner le réseau Zcash et valider ses transactions, a également développé un outil privé de consultation qui permet aux portefeuilles de vérifier leurs soldes sans révéler d'adresses liées à un serveur. Une version expérimentale de l'outil est disponible dans le portefeuille Vizor.

« Notre équipe prévoit que les opcodes de signatures post-quantiques arrivent dans Zcash en janvier », a écrit Roman Akhtariev dans un billet d'ingénierie pour Zakura.

Ces opcodes, ou instructions, donneraient à Zcash la capacité de vérifier des signatures à base de hachage, une méthode d'approbation des paiements conçue pour résister aux attaques quantiques. Bien que janvier soit l'objectif de l'équipe, aucune date d'activation du réseau n'a été confirmée ; tant qu'une telle date n'est pas fixée, ces opcodes constituent une capacité logicielle plutôt qu'une protection active pour les monnaies sur le réseau.

L'objectif est d'empêcher les attaquants d'utiliser les clés publiques actuelles pour reconstituer rétroactivement l'approbation du propriétaire d'un portefeuille et dépenser ses monnaies. Le logiciel mis à niveau produirait une signature que le réseau vérifie à l'aide de hachages — des empreintes numériques créées à partir de données secrètes. Les schémas à base de hachage comptent parmi les familles les plus conservatrices de la cryptographie post-quantique — la même famille que l'institut national américain des normes et de la technologie (NIST) a incluse dans ses premières normes de signatures post-quantiques en 2024 — et s'appuient sur la sécurité bien étudiée des fonctions de hachage plutôt que sur les mathématiques à clé publique que les ordinateurs quantiques devraient casser. Forger une approbation nécessiterait donc de vaincre ces hachages, ce qui signifie qu'une avancée contre les clés de portefeuille actuelles ne vaincrait pas automatiquement leur remplacement.

L'utilisation d'adresses fraîches permet de garder clés cachées avant la dépense, et les signatures proposées sont destinées à protéger le paiement lorsque la dépense rend son approbation publique.

Le billet de Zakura intervient juste après un avertissement du chercheur Ethereum Justin Drake, qui a exhorté jeudi les détenteurs à se préparer à un soi-disant « mode bunker », affirmant que l'IA pourrait trouver un raccourci à travers les mathématiques protégeant les portefeuilles de bitcoin et d'ether « en quelques mois, pas des années » dans le pire des cas. La migration plus large d'Ethereum vers la cryptographie résistante au quantique a une date cible de décembre 2029. Aucune attaque pratique contre leurs clés de portefeuille n'a été démontrée à ce jour. Rapporté à ce calendrier, l'objectif de janvier de Zcash, si les opcodes arrivent comme prévu, donnerait au réseau un chemin de code fonctionnel pour des signatures résistantes au quantique sur son versant public, des années avant l'échéance plus large d'Ethereum — même si aucune date d'activation n'est confirmée et que les paiements blindés sortent du périmètre du plan.

Le ZEC a clôturé jeudi autour de 1 185 $, en baisse d'environ 11 % sur la semaine précédente, entraînant une baisse parmi les principales cryptomonnaies après que le billet de Drake est devenu viral sur X.

Adresses fraîches, vérifications de soldes révélatrices

Zcash, lancé en 2016, connaît deux types de paiements. Les paiements blindés utilisent des preuves à divulgation nulle pour masquer l'expéditeur, le destinataire et le montant. Les paiements transparents, en revanche, fonctionnent beaucoup comme le bitcoin (BTC 82 985,25 $), avec des adresses et des montants visibles sur la blockchain.

Environ 11,96 millions des 16,98 millions de ZEC émis se trouvaient jeudi dans le pool transparent — soit environ sept pièces sur dix — selon le calcul de CoinDesk à partir des données ZecStats. Le plan de janvier se concentre sur ce versant public du réseau.

Un portefeuille utilise une clé secrète pour approuver la dépense et une clé publique correspondante qui permet au réseau de vérifier l'approbation. Remonter de la clé publique à la clé secrète est censé nécessiter une quantité de calcul irréaliste. La crainte de Drake est qu'une avancée puisse la rendre abordable, comme l'a rapporté CoinDesk jeudi.

Une adresse transparente Zcash standard masque d'abord la clé publique derrière un hachage, une empreinte numérique conçue pour être difficile à inverser. La dépense révèle cette clé — et le déplacement des fonds restants vers une adresse fraîche les place derrière une autre clé qui n'a pas été divulguée.

Mais la vérification de ces adresses fraîches peut révéler autre chose. Quiconque répartit son épargne sur 10 adresses doit tout de même connaître ses soldes. Un portefeuille typique demande ces enregistrements à un serveur, lui donnant ainsi un moyen de relier des adresses qui peuvent sembler sans lien sur la blockchain.

L'outil de consultation de Zakura utilise ce qu'on appelle la récupération privée d'informations, qui permet à une base de données de renvoyer un enregistrement sans savoir lequel a été demandé. Le portefeuille peut vérifier ses soldes sans remettre au serveur une liste d'adresses lisible, tandis que les paiements eux-mêmes restent publics. Une version expérimentale est déjà disponible via le réglage « Private queries » dans Vizor, un portefeuille Zcash — pour l'instant, ce bénéfice de confidentialité ne concerne que les portefeuilles qui activent ce réglage.

Le versant blindé nécessite toutefois un travail distinct. La conception de récupération quantique de Zcash avertit qu'un attaquant qui obtiendrait l'adresse d'un destinataire pourrait dès aujourd'hui conserver des enregistrements de paiement chiffrés et tenter de les déchiffrer après une future percée mathématique — un schéma de risque souvent décrit comme « récolter maintenant, déchiffrer plus tard ».