La banque cryptographique régulée Anchorage Digital a présenté sa stratégie de préparation des actifs institutionnels à l'ère post-quantique. L'organisation a également annoncé la mise en œuvre d'une protection hybride pour ses connexions TLS internes.
Pour les cryptomonnaies, le risque principal ne concerne pas le minage ou le hachage, mais les signatures numériques : l'algorithme de Shor permet théoriquement de calculer une clé privée à partir de la clé publique divulguée.
« Le calcul quantique n'est pas un instant, mais une migration. Chez Anchorage Digital, nous avons construit l'infrastructure pour cette migration depuis le premier jour », a déclaré le cofondateur et PDG de la banque cryptographique, Nathan McCauley.
Selon Anchorage, les bitcoins des clients sont dans une position plus protégée grâce à l'utilisation d'adresses basées sur le hachage de la clé publique. Un tel schéma ne la révèle qu'au moment de l'envoi d'une transaction, et l'entreprise elle-même suit une pratique de minimisation de la réutilisation des adresses.
Concernant les connexions TLS, l'organisation a déclaré que les appareils gérés des employés sous ChromeOS utilisent déjà l'encapsulation de clé post-quantique — un mécanisme de négociation de clé secrète résistant aux futures attaques quantiques.
Un autre élément de la stratégie est constitué par les modules de sécurité matériels, dans lesquels les clés cryptographiques sont stockées et traitées. Anchorage a annoncé qu'elle déployait la cryptographie post-quantique dans son infrastructure de production et testait les performances de différents algorithmes.
Qu'est-ce que le calcul quantique et les ordinateurs quantiques ?
En plus des mesures internes, Anchorage a proposé le mécanisme Post-Quantum Turnstile pour migrer les anciens comptes vers des clés post-quantiques. Il utilise des STARK — un type de preuve à divulgation nulle de connaissance qui permet de vérifier la connaissance d'un secret sans le révéler et ne nécessite pas d'installation de confiance.
Cette idée résout l'un des problèmes de la future migration du bitcoin. Si le réseau devait un jour désactiver les signatures classiques, une partie des fonds sur les adresses dont les clés publiques n'ont pas été divulguées resterait protégée contre une attaque quantique, mais pourrait devenir inaccessible pour leurs propriétaires. Turnstile propose de transférer le droit de signature vers une clé post-quantique sans révéler l'ancienne clé privée ou publique.
Selon l'estimation d'Anchorage, cette approche pourrait s'appliquer à environ deux tiers des monnaies en circulation.
La banque cryptographique a également ouvert le code source de sqisign-rs — une implémentation du schéma de signature numérique SQIsign en Rust. Les représentants de l'organisation affirment que SQIsign offre une taille de signature environ sept fois plus petite que Falcon.
Précédemment, les analystes de Glassnode avaient estimé qu'environ 6 millions de BTC, sur des adresses dont les clés publiques ont été divulguées, pourraient être menacés par des attaques quantiques.
Rappelons qu'en mai, les développeurs de Quantus ont souligné le manque de préparation du marché de la crypto à la transition vers la cryptographie post-quantique.
