Rapport Coinbase : Algorand et Aptos en tête du classement de la préparation des blockchains prêtes pour le quantique

Le Conseil consultatif indépendant de Coinbase sur l’informatique quantique et la blockchain a constaté, selon un nouveau rapport, que la plupart des grandes plateformes de crypto sont mal préparées au risque que des ordinateurs quantiques puissants pourraient faire peser sur leur sécurité au cours des prochaines années. Le conseil a identifié Algorand et Aptos comme étant les plus avancés en matière de préparation quantique, tandis que d’autres réseaux majeurs présentent des vulnérabilités importantes. Le rapport a souligné que, bien que de tels ordinateurs quantiques n’existent pas encore et qu’ils mettront probablement au moins une décennie à être développés, les projets de blockchain devraient commencer dès maintenant à renforcer leurs défenses plutôt que d’attendre une crise.

Menace quantique pour la sécurité de la blockchain

Selon le rapport, « un ordinateur quantique suffisamment puissant pourrait, un jour, briser la cryptographie qui sécurise les actifs numériques sur la plupart des grandes blockchains ». Le directeur de la sécurité de Coinbase, Phillip Martin, a déclaré : « votre crypto est sûre aujourd’hui. Mais un ordinateur quantique capable de menacer la cryptographie de la blockchain finira par être construit, et l’industrie doit commencer à se préparer dès maintenant, pas quand l’urgence se fait sentir ».

La position d’Algorand, prête pour le quantique

Algorand a été salué comme l’un des premiers réseaux à avoir introduit une cryptographie résistante au quantique. Le rapport a conclu qu’Algorand propose déjà des outils permettant aux utilisateurs de créer des comptes résistants au quantique sans changements au protocole sous-jacent. Le réseau a récemment achevé sa première transaction résistante au quantique sur son mainnet et dispose d’un plan étape par étape pour atteindre une préparation quantique complète.

Toutefois, le rapport a noté que les propositions de blocs et le vote au sein du comité sur Algorand comportent encore une certaine vulnérabilité aux attaques quantiques, et que des recherches se poursuivent dans ces domaines.

L’avantage structurel d’Aptos

Aptos a été mis en avant comme étant bien positionné pour la transition quantique. Coinbase a précisé que la gestion des adresses de compte par Aptos confère cet avantage : au lieu d’être utilisée pour créer l’adresse elle-même, les clés publiques sont enregistrées comme informations de compte sur ce réseau. Cela signifie qu’un utilisateur n’aurait peut-être besoin que d’une seule transaction pour remplacer une nouvelle clé d’authentification compatible avec le quantique, plutôt que de transférer de l’argent vers un autre compte.

Ethereum et Solana face à une exposition plus importante

D’autres réseaux significatifs ont été identifiés comme présentant des risques quantiques plus élevés, en particulier les chaînes proof-of-stake comme Ethereum et Solana. Selon le rapport, lorsque l’informatique quantique atteindra une échelle suffisamment grande, les systèmes de signatures utilisés par les validateurs sur ces réseaux pourraient devenir des cibles.

Néanmoins, les deux réseaux progressent. Solana a mis en œuvre un nouveau schéma de signatures qui permet aux utilisateurs de déplacer leurs tokens vers une nouvelle adresse grâce à un mécanisme amélioré. Les développeurs d’Ethereum ont créé une feuille de route pour la prochaine mise à jour d’améliorations de signatures résistantes au quantique.

Nouvelle infrastructure résistante au quantique

Une nouvelle infrastructure est en cours de construction pour répondre à ces préoccupations. L’Association suisse QoreChain a récemment lancé un testnet de niveau production qui utilise des signatures post-quantiques conformes à NIST, plus précisément une norme appelée Dilithium-5. La plupart des blockchains existantes reposent sur la cryptographie à courbes elliptiques, qu’un ordinateur quantique suffisamment puissant pourrait briser. La configuration de QoreChain utilise, à la place, des Federal Information Processing Standards (FIPS) à la fois pour les signatures et l’échange de clés.

L’appel de Coinbase à une action immédiate

Le rapport de Coinbase a tracé une distinction claire entre les réseaux qui ont apporté de réels changements techniques et ceux qui n’ont fait que formuler des promesses. Algorand et Aptos ont déjà ajusté leurs structures de données sous-jacentes pour prendre en charge dès aujourd’hui des signatures conformes à NIST, tandis que d’autres chaînes en sont encore à l’étape de la planification.

Pour les réseaux plus anciens, cette vulnérabilité constitue, selon la recherche, une forme de risque de sécurité discret. De gros transferts d’actifs sur un réseau comme Ethereum pourraient être coûteux et longs si la menace quantique se matérialise plus vite que prévu, tandis que sur Aptos, il pourrait suffire d’un seul changement de clé. Au vu de cela, Coinbase a exhorté toutes les équipes de blockchain à développer dès maintenant des stratégies de migration, bien avant que la menace ne se matérialise.

Le conseil a également suggéré que, sur le long terme, les utilisateurs passent à des portefeuilles compatibles avec le quantique, et a évoqué la possibilité que les actifs non migrés devraient éventuellement être révoqués afin d’empêcher des attaquants quantiques de les utiliser.