Les chaînes EVM pourraient offrir la sécurité post-quantique avant 2029

Quantus trace une voie plus rapide vers la sécurité post-quantique pour les comptes EVM

Les chaînes EVM n’auront peut-être pas besoin d’attendre la fin de la décennie pour commencer à protéger les comptes des utilisateurs contre les ordinateurs quantiques, selon une étude partagée en exclusivité avec Bitcoin.com News.

Christopher Smith, cofondateur et PDG de Quantus, une blockchain sécurisée contre les attaques quantiques, a identifié ce qu’il décrit comme la voie pratique la plus courte vers l’authentification post-quantique : un magasin de clés de compte flexible conforme à l’EIP-8130 et une vérification native des signatures résistantes aux attaques quantiques via l’EIP-8355.

Cette combinaison pourrait permettre aux portefeuilles, aux plateformes d’échange et aux opérateurs de réseau d’adopter de nouveaux systèmes de signature tout en conservant les adresses de compte existantes. Elle ne rendrait toutefois pas l’ensemble d’une blockchain quantique-sécurisée.

Deux mises à jour pourraient protéger les comptes et les clés d’administration

L’EIP-8130, développé par Base, permettrait aux comptes d’enregistrer et de faire tourner différents authentificateurs sans modifier leurs adresses.

Ce modèle s’apparente au changement de mot de passe sans modification de l’adresse e-mail. Un compte pourrait commencer avec la clé ECDSA actuelle, puis ajouter ultérieurement une clé post-quantique ML-DSA. L’EIP-8355 ajouterait une vérification intégrée des signatures ML-DSA, y compris des niveaux de sécurité NIST plus élevés destinés aux clés à longue durée de vie.

Ensemble, ces modifications pourraient protéger les comptes utilisateurs et les infrastructures privilégiées telles que les clés de pont, de séquenceur et d’administrateur. « Les recommandations que nous avons formulées concernent des mesures que les responsables de la maintenance des blockchains peuvent mettre en œuvre eux-mêmes dès aujourd’hui », a déclaré M. Smith à Bitcoin.com News. « Elles portent principalement sur l’autorisation des transactions et, dans certains cas, sur le consensus. »

La proposition ne constitue pas une solution quantique complète

L’article de M. Smith distingue délibérément la sécurité des comptes des problèmes de protocole plus complexes. Les signatures des validateurs, les engagements KZG blob, les ponts et les preuves à connaissance nulle basées sur l’appariement nécessiteraient encore des travaux supplémentaires. Les chaînes exploitant leurs propres validateurs auraient également besoin de nouveaux systèmes de dépôt et d’enregistrement des clés.

Les rollups purs pourraient évoluer plus rapidement car ils héritent du consensus d’Ethereum, mais ils dépendraient tout de même d’Ethereum pour les mises à niveau quantiques de toutes les preuves vérifiées sur le réseau principal.

Smith a également reconnu que cette recommandation restait une proposition de conception plutôt qu’une implémentation testée. « Nous ne l’avons ni implémentée ni testée, mais la plupart des EIP dont nous avons discuté ont été implémentés sur un réseau ou un autre », a-t-il déclaré.

Les utilisateurs devraient tout de même transférer leurs fonds

La prise en charge par le protocole ne suffirait pas à elle seule à protéger les portefeuilles cryptographiques existants. Les plateformes d’échange et les dépositaires pourraient migrer les comptes de leurs clients. Les utilisateurs pratiquant l’auto-custodie devraient probablement générer de nouvelles phrases de récupération et transférer leurs actifs vers des adresses post-quantiques.

« En rendant les signatures post-quantiques disponibles mais facultatives, la chaîne peut évoluer sans attendre les applications », a déclaré M. Smith. La feuille de route plus large d’Ethereum vise une couche 1 résistante au quantique vers décembre 2029. La proposition de M. Smith est plus ciblée, mais potentiellement beaucoup plus rapide.

C’est là tout l’intérêt : les chaînes EVM pourraient être en mesure de sécuriser l’autorisation des comptes dès maintenant, même si la tâche bien plus ardue consistant à rendre chaque couche résistante à l’informatique quantique se poursuit.