Les défis des fabricants de portefeuilles Bitcoin face à la résistance quantique
Découvrez les défis auxquels font face les fabricants de portefeuilles Bitcoin dans l'adoption de la cryptographie post-quantique, en mettant l'accent sur les risques et la sécurité des signatures d'état.
Sécurisation des Bitcoins et défis post-quantiques
La sécurisation des Bitcoins a toujours comporté un certain degré de risque. Cependant, les fabricants de portefeuilles, tels que Trezor, qui conçoivent des dispositifs physiques pour protéger les clés privées des utilisateurs hors ligne, se préparent à un avenir post-quantique où de nouveaux défis émergent.
« Vous leur donnez une option de se tromper, » a déclaré Tomáš Sušánka, le CTO de Trezor, en référence au suivi d'état. « C'est notre responsabilité de le faire de manière sécurisée, n'est-ce pas ? Ce ne devrait pas être le fardeau de l'utilisateur. »
SHRINCS : un schéma de signature post-quantique
En effet, SHRINCS, le principal candidat de la communauté pour un schéma de signature post-quantique, permet aux utilisateurs d'effectuer des transactions en utilisant des signatures d'état. Ces dernières nécessitent un suivi rigoureux de l'état pour éviter le vol de fonds. Proposé à la fin de l'année dernière par Jonas Nick, directeur de recherche chez Blockstream, et le cryptographe Mikhail Kudinov, SHRINCS repose sur une approche composite basée sur des hachages.
Les utilisateurs peuvent effectuer des transactions en utilisant soit des signatures d'état, soit des signatures sans état. Les signatures sans état, bien que plus volumineuses, sont sûres à réutiliser, tandis que les signatures d'état, plus petites et plus efficaces, présentent des risques de sécurité importants si elles sont réutilisées au-delà d'un certain seuil.
Risques et solutions envisagées
La composante d'état de SHRINCS est constituée d'un arbre de signatures à usage unique. Si ces clés sont utilisées accidentellement plus d'une fois, des informations cryptographiques suffisantes peuvent être révélées, permettant à un tiers de falsifier la signature de l'utilisateur et de voler des fonds. Si Bitcoin adopte avec succès SHRINCS, il deviendra crucial pour les développeurs de portefeuilles de maintenir un suivi méticuleux de l'état du portefeuille, ce qui comporte de nombreux risques de sécurité potentiels dans des cas particuliers.
Pour atténuer ce risque, Trezor envisage des solutions pour garantir une expérience utilisateur sécurisée dans un monde post-quantique. Par exemple, Sušánka a mentionné que l'entreprise envisage de faire des signatures sans état, plus lourdes et plus lentes, le paramètre par défaut pour tous les utilisateurs, tout en cachant l'option d'état plus risquée derrière un mur de paramètres avancés.
« Par exemple, vous pouvez avoir deux Trezors avec la même graine de récupération. Comment partagez-vous l'état entre ces deux ? Vous ne le faites vraiment pas, » a-t-il ajouté. « Cela dit, comme c'est le cas avec tout, il s'agit de compromis. »
Préparation pour un avenir quantique
Sušánka a également souligné que, bien que beaucoup se concentrent sur la migration de Bitcoin vers des adresses et signatures post-quantiques, les dispositifs de portefeuille matériel devront également être physiquement mis à jour pour garantir une protection quantique complète. La plupart des dispositifs de signature utilisent une cryptographie vulnérable aux attaques quantiques pour des fonctions de sécurité spécifiques au matériel, telles que le firmware et l'authentification des dispositifs.
Pour assurer la sécurité de leurs dispositifs dans un monde post-quantique, les utilisateurs devront opter pour des dispositifs "prêts pour le quantique", c'est-à-dire ceux qui utilisent une cryptographie post-quantique pour l'authentification des dispositifs et du firmware.
En prévision de ces besoins, l'entreprise expédie déjà des produits comme le Trezor Safe 7, qui prennent en charge la cryptographie post-quantique pour les processus d'authentification des portefeuilles. Cependant, les transactions effectuées sur ces dispositifs ne seront sécurisées contre les menaces quantiques qu'une fois que Bitcoin lui-même sera mis à niveau vers une sécurité post-quantique.
« Les gens devraient être prêts à faire des compromis, » a déclaré Sušánka. « Si nous sommes tous très stricts sur ce qui peut et ne peut pas être fait, nous n'avancerons pas. »
André Beganski est responsable de contenu senior chez MARA Foundation, où il produit des articles sur l'intersection de l'informatique quantique et de la cryptographie. Il a précédemment travaillé pour Decrypt.