Le groupe de travail de la SEC américaine sur les cryptomonnaies est pressé de rendre les actifs numériques résistants à l'informatique quantique

Les parties prenantes exhortent la branche crypto de la SEC à agir rapidement, car l'informatique quantique menace sérieusement la sécurité du Bitcoin, Ethereumet de milliers de milliards d'actifs numériques.

Le cadre d'infrastructure financière post-quantique (PQFIF) fournit au groupe de travail sur les crypto-actifs de la SEC une feuille de route claire pour protéger les marchés américains contre les risques quantiques. Ce cadre met en garde contre le risque que des retards n'ébranlent la confiance des investisseurs, ne perturbent les échanges et ne déstabilisent les systèmes financiers mondiaux.

La SEC étudie une feuille de route pour protéger les cryptomonnaies contre les menaces quantiques

Le PQFIF est un plan détaillé qui exhorte le groupe de travail sur les crypto-actifs de la SEC à mettre en place des mesures de contrôle avant qu'il ne soit trop tard. Ce document, rédigé par Daniel Bruno Corvelo Costa et soutenu par un large groupe de travail d'experts des secteurs de l'industrie et des technologies, démontre que les systèmes de sécurité protégeant la plupart BitcoinEthereumEthereum EthereumEthereumEthereumEthereum EthereumEthereumet institutionnels reposent sur des signatures cryptographiques conçues il y a longtemps.

Le rapport avertit que ces anciens systèmes risquent de devenir obsolètes lorsque les ordinateurs quantiques cryptographiquement pertinents (CRQC) arriveront, car les attaquants profiteront de la défaillance soudaine de la sécurité. 

Le document souligne la menace du « collecte immédiate, déchiffrement différé », selon laquelle les services de renseignement collectent déjà aujourd'hui des données financières chiffrées, même s'ils ne sont pas encore capables de les déchiffrer. Une fois que les ordinateurs quantiques seront suffisamment puissants, toutes les données stockées seront déchiffrées en une seule opération.

Les analystes appellent ce jour le «Jour J» et affirment qu'il pourrait arriver plus tôt que prévu. Certains évoquent même 2028 comme date la plus proche, tandis que d'autres repoussent ce risque jusqu'en 2030. 

Le PQFIF s'accompagne d'une stratégie en quatre volets. Le premier consiste à introduire des outils automatisés qui analysent l'ensemble de l'infrastructure financière afin de détecter les cas de cryptographie obsolète encore utilisés, mais souvent négligés. 

La deuxième partie recommande aux institutions de migrer en priorité leurs systèmes les plus critiques et les plus précieux, et de reporter la migration des systèmes moins sensibles aux phases ultérieures. Parmi ces systèmes vitaux figurent les solutions de conservation de titres et les portefeuilles institutionnels. La troisième partie du rapport propose une méthode simplifiée permettant aux algorithmes d'IA classicet aux algorithmes résistants à l'informatique quantique de fonctionner simultanément durant la transition.

La dernière partie souligne la nécessité d'un contrôle réglementairetron. Les audits, les délais de conformité et la transparence des rapports doivent être scrupuleusement respectés, sous peine de sanctions sévères, afin d'éviter tout retard institutionnel.

Ce cadre exhorte les régulateurs et les bourses à adopter des systèmes à sécurité quantique

Le PQFIF stipule que les institutions doivent entamer la migration au plus tôt et fonder leurs processus sur des normes reconnues et approuvées par les organismes de réglementation et l'industrie. Au lieu de proposer des méthodes expérimentales ou non éprouvées, il renvoie aux normes du National Institute of Standards and Technology (NIST) finalisées en 2024 et 2025. 

La feuille de route précise également que la migration doit se faire par étapes plutôt que par un changement brutal. La première phase devrait se concentrer sur les portefeuilles institutionnels et les systèmes de conservation qui détiennent d'importantes quantités de Bitcoin, d'Ether et d'autres jetons pour le compte des banques, des fonds spéculatifs et des dépositaires.

La prochaine étape devrait s'intéresser aux transactions à forte valeur ajoutée telles que les règlements interbancaires et les principaux flux de paiement, car des faiblesses dans ces domaines pourraient entraîner des perturbations généralisées. 

La dernière étape concerne les systèmes plus anciens et les archives de données, car ils contiennent encore des informations sensibles qui doivent rester sécurisées pendant des décennies, même si l'infrastructure n'est plus utilisée aussi fréquemment.

L'industrie des cryptomonnaies prend déjà des mesures. Les développeurs Bitcoin ont présenté une nouvelle proposition intitulée « Migration post-quantique et suppression des signatures héritées ». Cette proposition vise à abandonner le système de signature numérique actuel et à imposer l'utilisation d'alternatives résistantes à l'informatique quantique. Une fois ces nouvelles règles en vigueur, les utilisateurs ne pourront plus envoyer de fonds vers des adresses anciennes et non sécurisées, et après plusieurs années, ces adresses seront définitivement gelées. Autrement dit, les fonds qu'elles contiennent ne pourront plus être transférés.