Menaces de l’informatique quantique sur les actifs numériques
Une proposition soumise à la Crypto Assets Task Force de la Securities and Exchange Commission (SEC) des États-Unis met en garde contre le fait que l’informatique quantique pourrait compromettre les fondements cryptographiques de Bitcoin, Ethereum et de l’écosystème plus large des actifs numériques, à moins que des mesures de protection ne soient mises en œuvre.
Cette soumission écrite, intitulée « Post-Quantum Financial Infrastructure Framework (PQFIF) », a été rédigée par Daniel Bruno Corvelo Costa, l’un des nombreux contributeurs ayant apporté des contributions écrites.
Le cadre décrit une feuille de route pour la transition des fondements cryptographiques des actifs numériques, tels que Bitcoin et Ether, vers des normes résistantes aux menaces quantiques. Il avertit que des trillions de dollars en actifs numériques pourraient être exposés si les méthodes de cryptage actuelles s’effondrent sous les attaques quantiques.
Risques et recommandations
La proposition, publiée mercredi, souligne que les avancées dans les ordinateurs quantiques pertinents sur le plan cryptographique (CRQC) « pourraient briser la sécurité fondamentale qui protège des trillions de dollars d’actifs, entraînant un risque systémique, des pertes catastrophiques pour les investisseurs et une érosion complète de la confiance du marché. »
La soumission met en lumière la menace « Harvest Now, Decrypt Later« , où des adversaires collectent déjà des données sensibles cryptées pour les déverrouiller une fois que des percées quantiques seront réalisées. Cette stratégie est une préoccupation croissante dans les cercles de cybersécurité.
La proposition appelle à une action précoce contre la menace de l’informatique quantique. Elle recommande des évaluations automatisées de vulnérabilité des plateformes d’actifs numériques, la priorisation des systèmes à haut risque tels que les portefeuilles institutionnels et les échanges, ainsi qu’une migration progressive vers une cryptographie classique et post-quantique.
Notamment, le plan intègre des normes finalisées par le National Institute of Standards and Technology (NIST) en 2024, y compris FIPS 203–205 et HQC comme solution de secours. Une préoccupation urgente est le risque systémique d’une percée quantique soudaine. Une attaque réussie contre la cryptographie existante pourrait entraîner d’énormes pertes pour les investisseurs, un chaos opérationnel chez les dépositaires et les processeurs de paiement, ainsi qu’une rupture de la confiance du marché.
Les experts avertissent que le « Q-Day« , moment où les machines quantiques pourraient casser le cryptage de Bitcoin, pourrait survenir dès 2028. « Établir un écosystème d’actifs numériques résilient aux menaces quantiques est nécessaire pour sécuriser les actifs des investisseurs et garantir l’intégrité à long terme des marchés de capitaux américains, » indique la proposition.
Mise à niveau de Bitcoin
Les développeurs de Bitcoin proposent une mise à niveau résistante aux menaces quantiques. En juillet, des développeurs ont proposé une nouvelle Bitcoin Improvement Proposal (BIP) intitulée « Post Quantum Migration and Legacy Signature Sunset« , qui appelle à l’abandon des schémas de signature actuels de Bitcoin au profit d’alternatives résistantes aux menaces quantiques.
La proposition décrit une migration progressive. Dans un premier temps, elle empêcherait les utilisateurs d’envoyer des fonds vers des adresses plus anciennes vulnérables aux attaques quantiques. Environ cinq ans plus tard, elle gèlerait tous les Bitcoins stockés dans de telles adresses, les rendant impossibles à dépenser.
Dans un récent avis pour Cointelegraph, David Carvalho, PDG de Naoris Protocol, a déclaré que la montée de l’informatique quantique représente la menace la plus sérieuse pour la sécurité de Bitcoin à ce jour, capable potentiellement de briser ses protections cryptographiques dans cinq ans ou moins.