Introduction à ZK-PoSP
AmericanFortress a présenté un schéma de sécurité post-quantique conçu pour protéger les adresses de portefeuille existantes de Bitcoin, Ethereum et Solana, sans nécessiter que les détenteurs déplacent leurs fonds ou modifient leurs clés. La société a publié un document technique sur la Preuve à Connaissance Nulle de la Provenance de la Graine, ou ZK-PoSP, via l’archive ePrint de l’Association Internationale pour la Recherche Cryptologique.
Fonctionnement de ZK-PoSP
Ce schéma permet à un portefeuille de prouver qu’il connaît la graine utilisée pour dériver une adresse, sans révéler cette graine. Il fonctionnerait en complément des systèmes de signature existants, avant de remplacer l’étape de signature classique si les ordinateurs quantiques devenaient capables d’attaquer la cryptographie à courbe elliptique. Bitcoin et Ethereum utilisent la courbe secp256k1, tandis que Solana utilise couramment Ed25519.
ZK-PoSP est conçu pour couvrir ces deux courbes ainsi que les normes de portefeuille déterministe hiérarchique, y compris BIP32 et SLIP-10.
Considérations de sécurité
AmericanFortress a décrit cette proposition comme la première approche post-quantique capable de préserver les adresses de portefeuille existantes sans obliger les utilisateurs à transférer leurs actifs.
ZK-PoSP repose sur des fonctions de hachage et la solidité de son système de preuve à connaissance nulle. Son document indique que la sécurité post-quantique est « conjecturée », car les hypothèses sous-jacentes n’ont pas été testées contre un ordinateur quantique pertinent sur le plan cryptographique. Aucun de ces appareils n’existe actuellement.
Cependant, des ordinateurs quantiques suffisamment puissants pourraient théoriquement utiliser l’algorithme de Shor pour dériver des clés privées à partir de clés publiques exposées. L’équipe Quantum AI de Google a récemment estimé que briser la cryptographie à courbe elliptique de 256 bits pourrait nécessiter moins de 1 500 qubits logiques et des dizaines de millions de portes quantiques.
Implémentation et coûts
AmericanFortress a déclaré que les blockchains pourraient mettre en œuvre ZK-PoSP en ajoutant une vérification de preuve via une mise à niveau logicielle au niveau des nœuds. Les fournisseurs de portefeuilles devraient également générer les preuves requises. Jusqu’à ce qu’un réseau adopte et applique cette vérification, les adresses avec des clés publiques déjà visibles sur la chaîne resteraient exposées à une future attaque quantique.
Selon la société, générer une preuve unique pour sécuriser une adresse coûte environ 0,002 $ sur un serveur à 16 cœurs, tandis que chaque preuve de transaction coûte environ 0,00125 $. L’implémentation actuelle prendrait environ 12 secondes pour signer une transaction, la vérification nécessitant entre neuf et 10 millisecondes.
« L’implémentation actuelle est déjà pratique pour le règlement institutionnel, et l’accélération matérielle ainsi que les améliorations du système de preuve réduiront encore les temps de signature, » a déclaré le PDG d’AmericanFortress, Michal « Mehow » Pospieszalski.
Perspectives d’adoption
AmericanFortress prévoit de licencier son kit de développement logiciel aux blockchains et à d’autres projets, ce qui signifie que l’adoption dépendrait en partie des conditions commerciales ainsi que d’un examen technique indépendant. Cette proposition arrive alors que l’intérêt institutionnel pour la sécurité post-quantique croît.
Comme l’a rapporté crypto.news, Strategy, BlackRock, Coinbase et six autres entreprises ont récemment formé le Consortium de Sécurité Bitcoin et ont promis un total de 15 millions de dollars sur trois ans. La cryptographie post-quantique est le premier axe de recherche du consortium.
Pour les fonds négociés en bourse Bitcoin basés aux États-Unis, les dépositaires et les trésoreries d’entreprise, éviter une migration massive de portefeuilles pourrait réduire les complications opérationnelles et juridiques. Cependant, ZK-PoSP ne fournirait aucune protection à moins que les développeurs de Bitcoin, les mineurs, les opérateurs de nœuds, les entreprises de portefeuilles et les utilisateurs n’acceptent les modifications nécessaires.
Ethereum a suivi une voie distincte. La Fondation Ethereum a formé une équipe dédiée à la post-quantique en janvier et teste des signatures basées sur des hachages, une machine virtuelle à connaissance nulle minimale et des outils de migration, selon sa feuille de route de sécurité quantique.
La proposition d’AmericanFortress doit maintenant faire face au même test central que d’autres conceptions de sécurité : un examen cryptographique indépendant, des audits d’implémentation et un accord suffisant du réseau pour le déployer.
