AmericanFortress affirme que chaque portefeuille de cryptomonnaies peut être rendu compatible avec l'informatique quantique sans que personne ne déplace ses cryptomonnaies
- AmericanFortress a publié un article affirmant que les portefeuilles crypto existants peuvent être protégés contre les attaques quantiques sans que personne ne modifie une adresse ou ne fasse tourner une clé.
- Au lieu de signer une transaction, le portefeuille prouve qu'il connaît la phrase de récupération associée à son adresse, ce qui élimine complètement la clé publique exposée.
- Les nœuds et le logiciel du portefeuille doivent tous deux être mis à jour avant que le système ne fonctionne, et les auteurs décrivent la protection quantique comme conjecturée plutôt que prouvée.
L'informatique quantique représente depuis des années un défi majeur pour le secteur des cryptomonnaies. La menace qu'elle représente est incontestable. Si un ordinateur quantique suffisamment puissant est construit, les algorithmes protégeant les portefeuilles deviendront inopérants. Le problème réside dans la manière de transférer des centaines de millions de portefeuilles vers de nouvelles adresses avant que cela ne se produise. Une nouvelle étude publiée par la société de sécurité blockchain AmericanFortress affirme que ce transfert n'a jamais été nécessaire et que les utilisateurs n'auraient pas besoin de renouveler leurs clés ni de changer d'adresse de portefeuille.
La migration d'adresses a toujours constitué le goulot d'étranglement
Un ordinateur quantique exécutant l'algorithme de Shor peut dériver une clé privée directement à partir de la clé publique correspondante. De ce fait, tous les portefeuilles crypto actuels risquent d'être compromis. La solution consisterait à migrer les actifs vers un système de signature post-quantique. Cependant, cela impliquerait de modifier le format de la clé publique, ce qui impliquerait concrètement une migration d'adresses sur tous les réseaux participants.
En réalité, certaines cryptomonnaies ne peuvent pas migrer. Les 1,1 million de BTC de Satoshi, par exemple, sont restés immobiles depuis 2010. Quant à ceux qui détiennent les clés des millions d'autres cryptomonnaies dormant dans des portefeuilles inactifs, ils ne consultent pas non plus les avis de migration.
Prouvez que vous connaissez la graine, ne signez pas avec elle
Voici ce que décrit l'article, en termes simples. Lorsque vous créez un portefeuille, vous notez une phrase de récupération. Chaque adresse de ce portefeuille est générée à partir de cette phrase. La phrase de récupération est la racine et les adresses sont des branches qui en découlent.
La proposition, nommée ZKPoSP (preuve à divulgation nulle de connaissance de la provenance de la phrase de récupération), supprime l'étape de signature et laisse le portefeuille prouver qu'il connaît la phrase de récupération. Elle utilise pour cela la preuve à divulgation nulle de connaissance, un moyen de démontrer la véracité d'une affirmation sans révéler ce qui la rend vraie. Le portefeuille prouve ainsi qu'il connaît la phrase de récupération associée à l'adresse sans jamais la divulguer. Les nœuds vérifient la preuve et valident la transaction.
Votre adresse reste inchangée. Les auteurs précisent que la méthode ne nécessite aucune migration d'adresse ni aucun enregistrement de clé. La clé publique n'est plus le point faible, car elle n'autorise plus les dépenses.
Un second article, QBIP32, aborde la question de l'avenir. Les blockchains utilisent des algorithmes sous-jacents différents : Bitcoin et Ethereum utilisent secp256k1, tandis que Solana utilise Ed25519. L'article soutient que les standards actuels ne produisent une preuve quantique utilisable que comme effet secondaire de leur propre format de clé, sans méthode unique applicable à toutes les courbes de chiffrement. QBIP32 est proposé comme schéma de dérivation compatible avec toutes ces courbes. Les portefeuilles existants n'en ont pas besoin. L'article précise que les standards actuels, notamment BIP32 et SLIP-10, prennent déjà en charge ces preuves de manière autonome.
Ce qui reste à faire
L'article qualifie sa protection quantique de conjecturée, et non prouvée. Aucun ordinateur quantique n'existe encore pour la tester.
Le déploiement représente le principal obstacle. Les nœuds doivent être mis à niveau avant que le réseau puisse l'imposer. Les portefeuilles doivent intégrer le code de validation. Les utilisateurs n'ont rien à faire tant que les deux parties n'ont pas entrepris la démarche. AmericanFortress, qui détient un brevet et commercialise le SDK, a un intérêt commercial certain dans cette adoption.
Les plus grands experts en cryptomonnaies lisent déjà notre newsletter. Envie d'en faire partie ? Rejoignez-les !
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Anush Jafer
Anush est analyste et journaliste spécialisé dans les cryptomonnaies, avec quatre ans d'expérience dans le secteur. Il couvre les stablecoins, l'analyse on-chain, l'actualité réglementaire et les enjeux macroéconomiques du marché des cryptomonnaies. Il anime également les diffusions en direct des marchés et les podcasts de Cryptopolitan.
