Une nouvelle recherche impliquant Google a décrit comment les ordinateurs quantiques pourraient un jour briser les systèmes cryptographiques sous-tendant les principales blockchains. Elle renforce les récents efforts de la Fondation Ethereum pour se préparer à un avenir post-quantique.
L'article estime que les systèmes quantiques avec environ 1 200 à 1 450 qubits logiques pourraient briser la cryptographie à courbe elliptique largement utilisée. Cela inclut la norme secp256k1 utilisée dans Bitcoin et Ethereum, en quelques minutes.
Ces résultats arrivent quelques jours après qu'Ethereum ait détaillé un plan pluriannuel pour transitionner vers une cryptographie résistante aux quanta, soulignant l'attention croissante portée à la sécurité à long terme du réseau.
La fenêtre d'attaque quantique pourrait se mesurer en minutes
L'une des principales conclusions de l'article concerne les attaques dites « on-spend ». C'est là qu'un ordinateur quantique pourrait dériver la clé privée d'un utilisateur après qu'une transaction soit diffusée mais avant qu'elle ne soit confirmée.
Les chercheurs estiment que cette fenêtre pourrait être aussi courte que 9 à 12 minutes, transformant potentiellement le mempool de transactions en une surface d'attaque.
Au-delà des transactions actives, l'article souligne également les risques pour les portefeuilles dormants. Les adresses avec des clés publiques exposées pourraient être vulnérables à des attaques « at-rest », risquant potentiellement de compromettre des actifs plus anciens si les capacités quantiques progressent.
La feuille de route d'Ethereum gagne en urgence
Le nouveau centre de sécurité post-quantique d'Ethereum a décrit une migration par phases à travers ses couches d'exécution, de consensus et de données, en mettant l'accent sur « l'agilité cryptographique » pour permettre des mises à niveau graduelles.
Bien que la Fondation Ethereum ait précédemment décrit les menaces quantiques comme étant à long terme, les dernières recherches suggèrent que les calendriers de préparation pourraient devoir s'accélérer.
La transition devrait prendre des années, car les schémas cryptographiques post-quantiques introduisent des signatures plus volumineuses et des demandes computationnelles accrues, nécessitant une coordination minutieuse à travers le réseau.
Une surface d'attaque élargie soulève des préoccupations supplémentaires
L'article note que l'architecture d'Ethereum peut présenter une surface d'attaque plus large comparée à des systèmes blockchain plus simples. Cela est dû à sa dépendance aux contrats intelligents, aux validateurs de preuve d'enjeu (proof-of-stake) et aux mécanismes de disponibilité des données.
Cette complexité pourrait rendre la coordination plus difficile alors que les réseaux évaluent quelles normes post-quantiques adopter.
Réagissant aux discussions croissantes sur le sujet, Changpeng Zhao a déclaré qu'il n'y avait « pas de quoi paniquer ». Il a noté que les systèmes blockchain peuvent transitionner vers des algorithmes résistants aux quanta.
Cependant, il a reconnu que la coordination décentralisée, les potentiels forks et les migrations des portefeuilles utilisateurs pourraient compliquer le processus.
Les défis de la migration vont au-delà de la technologie
Au-delà des changements au niveau du protocole, le passage à la cryptographie post-quantique nécessitera probablement que les utilisateurs migrent activement leurs fonds vers de nouvelles normes de portefeuille.
Les participants de l'industrie ont également soulevé des questions concernant les actifs dormants, y compris les anciens avoirs Bitcoin, qui pourraient devenir vulnérables s'ils ne sont pas mis à jour à temps.
L'article souligne que bien que l'informatique quantique ne représente pas une menace immédiate, retarder la préparation pourrait accroître les risques à long terme à mesure que la technologie progresse.
Résumé Final
- De nouvelles recherches suggèrent que les attaques quantiques sur la cryptographie blockchain pourraient éventuellement se produire en quelques minutes, renforçant le besoin d'une préparation précoce.
- Le plan de transition pluriannuel d'Ethereum reflète une urgence croissante, bien que la coordination et la migration des utilisateurs restent des défis clés.
