# Signatures Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Signatures", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Au-delà de la clé privée : comment protéger les frontières de sécurité du Web3, du portefeuille et des L2 à la chaîne d'approvisionnement ?

Le mois de juin a été marqué par une série d'incidents de sécurité dans l'écosystème crypto, démontrant que les risques ne se limitent plus à la protection des clés privées, mais s'étendent à l'ensemble du parcours d'interaction sur la chaîne. L'attaque contre le portefeuille SecondFi (ex-Yoroi) sur Cardano a exposé l'importance cruciale de l'implémentation cryptographique sous-jacente. Un défaut dans la génération des signatures a permis à des attaquants de déduire des clés privées à partir de données de transaction publiques, sans nécessiter la compromission des phrases de récupération. Cet incident souligne la nécessité pour les composants critiques des portefeuilles d'être open-source pour un examen par la communauté. La sécurité des réseaux de couche 2 (L2) a également été mise à l'épreuve. Des attaques contre d'anciens déploiements d'Aztec ont exploité des incohérences dans les circuits de preuve à connaissance nulle (ZK), tandis qu'un incident sur Taiko a résulté d'une clé privée de l'environnement d'exécution de confiance (SGX) exposée publiquement. Une panne sur Base a, quant à elle, rappelé que la sécurité inclut également la disponibilité du réseau et la possibilité pour les utilisateurs de s'en retirer. Enfin, l'incident sur Polymarket a illustré la menace des attaques par la chaîne d'approvisionnement des services tiers. Le compromission d'un fournisseur a conduit à l'injection d'un script malveillant dans l'interface web, volant des fonds d'utilisateurs sans que les contrats intelligents principaux ne soient vulnérables. En conclusion, la sécurité dans le Web3 moderne exige une approche holistique. Les utilisateurs sont invités à adopter de bonnes pratiques : isoler les actifs à long terme (portefeuille matériel), utiliser des portefeuilles dédiés aux interactions DApp avec de petits montants, examiner attentivement les autorisations de signature et se méfier des interfaces web anormales. La défense doit évoluer de la simple protection d'une clé privée vers la sécurisation de l'ensemble du parcours de transaction.

marsbit07/09 10:49

Au-delà de la clé privée : comment protéger les frontières de sécurité du Web3, du portefeuille et des L2 à la chaîne d'approvisionnement ?

marsbit07/09 10:49

Ethereum Dévoile sa Feuille de Route de Sécurité Post-Quantique pour les Institutions

Ethereum formalise sa feuille de route pour la sécurité post-quantique, visant à protéger le protocole contre les futures attaques des ordinateurs quantiques. Selon Will Corcoran de l'ETH Foundation, le défi dépasse Ethereum : toutes les blockchains Proof-of-Stake sont concernées. Le projet inclut le développement de signatures post-quantiques comme LeanSig (3 000 bytes/signature) et un système d'agrégation STARK (LeanMultisig) pour compresser les données et préserver la décentralisation. Un portail dédié (pq.ethereum.org) a été lancé, et des tests sont en cours avec 10 équipes. L'objectif est d'implémenter ces solutions d'ici 2029, avant le "Q-Day" estimé vers 2032.

bitcoinist03/24 16:05

Ethereum Dévoile sa Feuille de Route de Sécurité Post-Quantique pour les Institutions

bitcoinist03/24 16:05

Blockstream Dévoile une Démonstration de Signature Bitcoin Résistante aux Ordinateurs Quantiques sur Liquid

Blockstream Research a annoncé le déploiement de la vérification de signatures post-quantiques sur Liquid, marquant la première fois que des transactions réelles sur une sidechain Bitcoin de production utilisent un schéma de signature résistant aux ordinateurs quantiques. Cette avancée, rendue possible grâce à Simplicity (le langage de smart contracts de Liquid), permet aux utilisateurs de verrouiller des actifs via un contrat exigeant des signatures post-quantiques sans modifier les règles de consensus de base. Le système utilise SHRINCS, une signature basée sur le hachage, conçue spécifiquement pour les blockchains, avec deux modes : un mode stateful pour un usage normal et un mode stateless de secours. Blockstream a testé les deux modes via des transactions réelles sur le mainnet de Liquid, sécurisant de la valeur réelle. Cependant, Blockstream précise que cette innovation ne rend pas Liquid entièrement résistant aux quantiques, car des éléments comme le peg Bitcoin ou le protocole de consensus restent sécurisés classiquement. L’objectif est de tester des solutions pratiques avant une éventuelle crise quantique, et non de résoudre intégralement la menace. Cette expérimentation représente une étape importante vers la préparation de l’infrastructure Bitcoin à un avenir quantique.

bitcoinist03/05 04:04

Blockstream Dévoile une Démonstration de Signature Bitcoin Résistante aux Ordinateurs Quantiques sur Liquid

bitcoinist03/05 04:04

Un Nouveau Travail sur le Bitcoin Post-Quantique Invalide les Allégations « Personne Ne Développe »

Un nouveau développement Bitcoin lié à la cryptographie post-quantique contredit les affirmations selon lesquelles "personne ne travaille sérieusement" sur le sujet. Matt Corallo, développeur de Bitcoin Core, a réagi aux annonces récentes de Blockstream, notamment la proposition OP_SHRINCSVERIFY, une nouvelle opcode permettant des signatures post-quantiques avec sauvegardes statiques. Cette proposition, qui sera présentée par Jonas Nick lors de la conférence OPNEXT 2026, vise à créer des signatures hybrides efficaces de 324 octets, combinant des schémas avec et sans état. Le programme d'OPNEXT 2026 inclut également plusieurs sessions sur les risques quantiques, tant techniques qu'institutionnels, confirmant l'engagement croissant sur ce front. Bien que Bitcoin n'ait pas encore de feuille de route post-quantique définie, des propositions concrètes comme SHRINCS montrent que des travaux d'ingénierie sont en cours, avec des compromis clairs et des discussions ouvertes sur les limites et les conceptions de portefeuille. Cela représente une avancée pratique au-delà des débats théoriques.

bitcoinist02/27 22:05

Un Nouveau Travail sur le Bitcoin Post-Quantique Invalide les Allégations « Personne Ne Développe »

bitcoinist02/27 22:05

Aptos introduit des signatures post-quantiques avant qu'elles ne deviennent urgentes

Aptos, un réseau blockchain de couche 1, propose l'ajout d'une signature post-quantum optionnelle via l'AIP-137, en réponse aux risques futurs posés par l'informatique quantique. Bien que les schémas cryptographiques actuels restent sûrs, les progrès quantiques pourraient un jour compromettre la sécurité des comptes et des transactions. La proposition intégrerait SLH-DSA (FIPS 205), une signature standardisée, permettant aux utilisateurs de migrer progressivement sans affecter les comptes existants. Aptos rejoindrait ainsi les premières blockchains à supporter nativement cette technologie. D'autres réseaux, dont Solana et Bitcoin, explorent également des solutions résistantes aux quantums, bien que certains experts, comme Adam Back, considèrent ces craintes comme prématurées.

cointelegraph12/18 16:45

Aptos introduit des signatures post-quantiques avant qu'elles ne deviennent urgentes

cointelegraph12/18 16:45

Les partisans de Bitcoin poussent à la mise à niveau BIP-360 résistante quantique alors que le débat s'intensifie

Un groupe croissant de partisans de Bitcoin et de gestionnaires de fonds crypto pousse pour accélérer le développement de signatures résistantes aux ordinateurs quantiques, invoquant un risque de marché lié à la perception d’une menace quantique future. Le projet BIP-360, proposant une option de signature post-quantique pour les adresses Bitcoin vulnérables, est au cœur des débats. Charles Edwards de Capriole estime que l’implémentation doit être finalisée d’ici 2026, et suggère même de « brûler » les coins non migrés d’ici 2028, avertissant qu’un pirate quantique pourrait voler 20 à 30 % des Bitcoins dans les prochaines années. Cependant, des experts comme Adam Back (CEO de Blockstream) jugent la menace quantique lointaine, voire inexistante à court terme, et rappellent que Bitcoin n’utilise pas de chiffrement vulnérable aux attaques quantiques. Samson Mow (Jan3) ironise sur les craintes exagérées. Par ailleurs, l’adoption de Taproot, format considéré comme vulnérable au quantique, est passée de 42 % à 20 % des transactions en 2024. En réponse, Adam Back propose un nouveau système de signatures basées sur les hachages, comme ECDSA ou Schnorr, pour renforcer la sécurité post-quantique.

cointelegraph12/18 12:24

Les partisans de Bitcoin poussent à la mise à niveau BIP-360 résistante quantique alors que le débat s'intensifie

cointelegraph12/18 12:24

Solana teste des signatures résistantes aux quanta dans une mise à niveau de sécurité historique

Solana est devenu l'un des premiers grands réseaux de Layer-1 à démontrer publiquement un système de signature post-quantique fonctionnel, suite à une collaboration avec Project Eleven. Une évaluation complète des risques quantiques a été réalisée, examinant les vulnérabilités des portefeuilles, des validateurs et les attaques potentielles de type "harvest now, decrypt later". Un testnet opérationnel a été déployé, prouvant que Solana peut intégrer des signatures résistantes aux quantiques sans sacrifier ses performances. Cette initiative place Solana en avance sur des blockchains comme Bitcoin et Ethereum, qui reposent encore sur des schémas de signature classiques vulnérables. Matt Sorg de la Fondation Solana souligne l'importance de préparer la sécurité du réseau pour les décennies à venir. Alors que l'écosystème renforce déjà son architecture avec un nouveau client et un mécanisme de consensus amélioré, l'ajout de la sécurité quantique consolide sa position comme une blockchain performante et durable. Cette approche proactive répond aux préoccupations croissantes des institutions face aux risques futurs des ordinateurs quantiques, qui pourraient compromettre les clés privées et l'intégrité des transactions.

ambcrypto12/16 15:57

Solana teste des signatures résistantes aux quanta dans une mise à niveau de sécurité historique

ambcrypto12/16 15:57

Bitcoin Et La Panique Quantique : Ce Que Les Développeurs Font Réellement

Le risque quantique est souvent présenté comme une menace existentielle pour Bitcoin, mais les développeurs prennent le problème au sérieux. Contrairement aux idées reçues, des recherches concrètes sont en cours pour adapter le protocole. Une étude récente de Blockstream explore des signatures post-quantiques basées sur des fonctions de hachage, déjà utilisées par Bitcoin, afin de réduire la taille des signatures à environ 3-4 Ko tout en maintenant des performances acceptables. Le défi principal n’est pas l’absence de solutions, mais la complexité d’implémentation dans un système décentralisé vieux de 17 ans, où tout changement impacte la bande passante, la vérification des nœuds et la compatibilité avec les portefeuilles existants. Les développeurs travaillent discrètement pour anticiper ce risque, qui concerne aussi l’ensemble des systèmes cryptographiques mondiaux, pas seulement Bitcoin.

bitcoinist12/15 15:49

Bitcoin Et La Panique Quantique : Ce Que Les Développeurs Font Réellement

bitcoinist12/15 15:49

a16z Long Article (Part 1): The Misunderstood 'Quantum Supremacy', No Need to Panic Before 2030

L'article démystifie l'urgence supposée de la "suprématie quantique" en cryptographie, en soulignant que les prédictions sur l'avènement d'ordinateurs quantiques capables de casser les cryptosystèmes classiques (CRQC) d'ici 2030 sont largement exagérées. Il distingue deux types de migration post-quantique : le chiffrement, qui doit être déployé rapidement face aux attaques "Harvest Now, Decrypt Later" (HNDL), et les signatures numériques, moins urgentes car non vulnérables aux HNDL. Les signatures post-quantiques actuelles entraînent des coûts de performance et des risques techniques, justifiant une approche plus graduelle. De même, les zkSNARKs restent sûrs face aux attaques quantiques rétroactives. L'article conclut que la vraie priorité est d'aligner l'urgence sur les menaces réelles, sans négliger les risques immédiats comme les bugs logiciels.

marsbit12/12 06:25

a16z Long Article (Part 1): The Misunderstood 'Quantum Supremacy', No Need to Panic Before 2030