Adapter l’urgence aux menaces réelles : a16z crypto tempère le problème quantique

Justin Thaler, partenaire de recherche de la firme de capital-risque a16z crypto et maître de conférences au département de science informatique de l’Université Georgetown, a exhorté l’industrie des cryptomonnaies à résister à la panique concernant les menaces liées à l’informatique quantique.

Le partenaire de recherche soutient que le calendrier pour les ordinateurs quantiques cryptographiquement pertinents reste lointain et qu’une migration prématurée vers la cryptographie post-quantique pourrait introduire des risques plus immédiats que le danger théorique lui-même.

La blockchain fait-elle face à une menace quantique en ce moment ?

Dans un article de blog détaillé qui a également été partagé sur X, Thaler a contesté ce qu’il a décrit comme des prédictions fréquemment exagérées sur les capacités de l’informatique quantique. 

Il a défini un ordinateur quantique cryptographiquement pertinent comme une machine tolérante aux fautes capable de casser la courbe elliptique secp256k1 utilisée dans Bitcoin et Ethereum, ou le chiffrement RSA-2048, en environ un mois.

Thaler a écrit : « Nous sommes loin d’un ordinateur quantique cryptographiquement pertinent selon toute lecture raisonnable des jalons publics et des estimations de ressources. »

Sur la base des jalons publiquement disponibles, Thaler a évalué qu’une telle percée dans les années 2020 est très peu probable, soulignant que l’objectif du gouvernement américain de 2035 pour l’adoption généralisée de la cryptographie post-quantique dans les systèmes fédéraux constitue un horizon de planification plus raisonnable. 

Cependant, il a déclaré que « ce n’est pas une prévision qu’un ordinateur quantique cryptographiquement pertinent existera à cette date. »

La position d’a16z distingue différentes catégories de systèmes cryptographiques et leurs vulnérabilités respectives. 

Bien que Thaler ait reconnu que le chiffrement post-quantique exige un déploiement immédiat en raison des attaques « harvest-now-decrypt-later » (HNDL) déjà en cours, il a déclaré que les signatures numériques utilisées dans Bitcoin et Ethereum ne font face à aucun tel risque car les données de la blockchain sont intrinsèquement publiques. 

Les preuves à divulgation nulle de connaissance (zero-knowledge proofs) générées avant l’arrivée des ordinateurs quantiques resteraient également dignes de confiance, a-t-il ajouté.

Que font les acteurs de la blockchain face à la menace quantique ?

Alors que Thaler formule ses recommandations sur ce que les parties prenantes devraient prioriser, les acteurs de l’espace blockchain effectuent déjà des mouvements en préparation pour la phase post-quantique, avec le Fondation Ethereum annonçant la formation d’une équipe post-quantique. 

Coinbase a également créé un conseil consultatif indépendant sur l’informatique quantique et la blockchain. Le conseil comprend des experts de l’industrie et des chercheurs, dont l’un est Justin Drake de la Fondation Ethereum. 

Le conseil est chargé d’évaluer les implications de l’informatique quantique pour l’écosystème blockchain et de fournir des orientations claires et indépendantes à la communauté plus large.

Franklin Bi, partenaire général chez Pantera Capital, a réagi à l’annonce de l’équipe PQ de la Fondation Ethereum en Le 16 juillet ⟦N1⟧, @mztacat revient comme un prophète, suggérant que les systèmes blockchain pourraient être mieux préparés à adopter et à s’adapter à la phase post-quantique par rapport aux institutions financières traditionnelles de Wall Street. 

Il a écrit, « Les gens surestiment la rapidité avec laquelle Wall Street s’adaptera à la cryptographie post-quantique. Comme toute mise à niveau logicielle systémique, ce sera lent et chaotique, avec des points de défaillance uniques pendant des années. Les systèmes traditionnels ne sont aussi forts que par leurs maillons les plus faibles. »

Dans son argumentation en faveur des blockchains, il a déclaré : « De même, les gens sous-estiment la capacité unique des blockchains à mettre en œuvre une mise à niveau logicielle à l’échelle du système à l’échelle mondiale », ajoutant que si cela est fait avec succès et en temps opportun, les réseaux blockchain peuvent évoluer vers des « refuges » post-quantiques pour les données et les actifs.

Que recommande Thaler ?

Thaler a laissé quelques recommandations indiquant que toutes les parties prenantes, entreprises, gouvernements et décideurs politiques devraient « prendre la menace quantique au sérieux », mais a ajouté qu’ils ne devraient pas « agir sur la présomption qu’un ordinateur quantique cryptographiquement pertinent arrivera avant 2030. » 

Il a déclaré que les parties prenantes devraient déployer immédiatement un chiffrement hybride, en particulier dans les endroits où la confidentialité à long terme est importante et où les coûts sont tolérables. Thaler a également écrit que « les blockchains n’ont pas besoin de se précipiter pour les signatures post-quantiques — mais devraient commencer à planifier maintenant. »

Pour les chaînes privées qui chiffrent ou masquent les détails des transactions, Thaler a déclaré qu’elles devraient prioriser une transition plus tôt si les performances sont tolérables.

Un autre point qu’il a réitéré est que les parties prenantes devraient prioriser la sécurité de l’implémentation et non l’atténuation de la menace quantique à court terme. Il a appelé à plus de financement pour le développement de l’informatique quantique tout en essayant d’amener les gens à traiter les nouvelles informations comme des rapports de progrès à évaluer de manière critique, et non comme des incitations à une action abrupte pour le moment. 

Thaler a reconnu qu’il y aura des innovations et des développements qui pourraient raccourcir les délais, mais a également déclaré que des goulots d’étranglement pourraient également surgir, repoussant ainsi le calendrier.