Mise à niveau des blockchains et défis de la cryptographie post-quantique
La mise à niveau des blockchains vers la cryptographie post-quantique entraîne généralement une congestion sévère du réseau, des frais de gaz élevés et une surcharge d’état en raison de la taille massive des signatures et des preuves à divulgation nulle. La validation côté client protégée compacte (CSV) résout ce problème en supprimant les signatures de la blockchain et en déplaçant le stockage et la vérification des données vers les appareils des utilisateurs finaux.
Menace de l’informatique quantique
Pendant des années, la communauté cryptographique a averti d’une collision imminente entre l’informatique quantique et la technologie blockchain. Les mathématiques derrière cette menace sont simples : les algorithmes à clé publique comme ECDSA, qui sécurisent tout, des transactions Bitcoin aux contrats intelligents, ne fourniront plus une sécurité adéquate une fois que le matériel quantique sera mature.
Problèmes de scalabilité et solution CSV
Les schémas cryptographiques post-quantiques produisent régulièrement des signatures gonflées et des preuves à divulgation nulle (ZK) massives – une explosion de données qui menace d’encombrer les réseaux pair-à-pair. Cependant, un nouveau paradigme architectural promet de briser ce compromis à somme nulle entre la sécurité quantique et la scalabilité du réseau.
Pionnière par le chercheur en cryptographie Dragos Ilie, aux côtés d’une équipe de l’Imperial College London, la CSV démontre que la transition vers la cryptographie post-quantique ne nécessite pas d’accepter des frais de gaz exorbitants ou des performances réseau lentes.
Fonctionnement de la validation côté client protégée compacte
Au cœur du problème de scalabilité quantique se trouve un choix de conception traditionnel : stocker de lourdes signatures numériques sur un registre public pour que chaque nœud complet puisse les vérifier. La CSV abandonne complètement les signatures on-chain, les remplaçant par une nouvelle construction cryptographique appelée le degriefer.
« Le degriefer est juste un hachage sur le nullificateur de la pièce, la clé secrète du propriétaire et la transaction dépensant la pièce, » a expliqué Ilie.
En pratique, une transaction à entrée unique enregistrée sur la blockchain se compose de trois hachages concis de 32 octets, totalisant juste 96 octets : un nullificateur pour prévenir la double dépense, un engagement de transaction et le degriefer lui-même.
Protection contre les attaques
Parce que la construction de la preuve ZK accompagnante nécessite la clé secrète du propriétaire comme entrée privée, les relais malveillants et les frontrunners sont mathématiquement bloqués.
« Un attaquant peut frontrunner une transaction, mais il ne peut pas construire une preuve ZK valide, donc il ne peut certainement pas en bénéficier, » a noté Ilie.
De plus, si un attaquant diffuse une transaction conflictuelle pour retarder la dépense, le propriétaire légitime peut facilement démasquer la tentative.
« L’utilisateur peut prouver par ZK que la transaction de frontrunning est une tentative de grief invalide en montrant que sa véritable clé secrète hachée avec le nullificateur et la transaction de l’attaquant ne produit pas le degriefer posté par l’attaquant, » a souligné Ilie.
Avantages de la CSV protégée compacte
La CSV déplace la responsabilité de stockage et de vérification des données de preuve vers les utilisateurs spécifiques impliqués dans une transaction. Du point de vue de l’utilisateur final, faire fonctionner un portefeuille sur la CSV ressemble à utiliser un client SPV Bitcoin léger.
« Il a juste besoin d’une connexion à au moins un nœud honnête, » a déclaré Ilie.
Pour confirmer un paiement entrant, le portefeuille vérifie les paramètres publics de la preuve par rapport aux données on-chain et valide la preuve ZK localement.
Conclusion
Contrairement à la croyance répandue selon laquelle la résistance quantique entraîne une forte congestion du réseau et des frais élevés, Ilie a soutenu que la CSV protégée compacte est significativement plus efficace que les réseaux non quantiques d’aujourd’hui.
« De manière plutôt surprenante, notre schéma est beaucoup plus léger et plus rapide que même les chaînes traditionnelles, plutôt que plus lourd. Nous aurions des frais de transaction beaucoup plus bas et beaucoup moins de congestion réseau, non seulement tout en étant entièrement post-quantique, mais aussi par rapport à la situation actuelle. »
Jim Cramer a déclaré qu’il prévoit de vendre tous ses bitcoins parce qu’il croit que l’informatique quantique pourrait briser la cryptomonnaie.
