Sécurité post-quantique intégrée à 128 bits à l'échelle mondiale, utilisant le schéma basé sur la fonction de hachage WHIR afin de prévenir toute falsification à l'avenir et de se conformer aux directives de l'Institut national des normes et des technologies (NIST).
World intègre la sécurité post-quantique à sa nouvelle boîte à outils de démonstration ZK
ÉCRIT PAR
PARTAGER
Points clés
- Les recommandations du NIST préconisent une adoption rapide afin d’empêcher les ordinateurs quantiques de contourner les systèmes actuels de vérification d’identité.
- Les modèles post-quantiques basés sur le hachage atténuent les risques de contrefaçon plutôt que de s’exposer aux vecteurs de menace de type « récolter maintenant, décrypter plus tard ».
- World ID et Ethereum visent à effectuer une transition complète vers les normes post-quantiques avant les échéances prévues dans les années 2030.
Adoption proactive des technologies post-quantiques
World a récemment dévoilé une boîte à outils open source et prête à l’emploi pour les preuves à connaissance nulle (ZK), conçue pour permettre aux particuliers de générer des preuves cryptographiques directement sur leurs smartphones et dans leurs navigateurs web. Déjà intégrée à World ID, cette boîte à outils, baptisée Provekit v1, permet aux utilisateurs de vérifier leurs informations personnelles sans révéler les données sensibles sous-jacentes à des tiers.
Ce lancement intervient quelques mois après que l’entité fondée par Sam Altman a dévoilé une boîte à outils pour développeurs destinée à apporter une preuve cryptographique de l’identité humaine au domaine en pleine expansion des agents d’intelligence artificielle (IA). À l’époque, World avait déclaré que cette boîte à outils permettrait aux agents d’IA de prouver qu’ils sont associés à une personne unique et vérifiée via World ID.
Expliquant les raisons qui ont motivé l’intégration d’une sécurité post-quantique à 128 bits dans la boîte à outils, un porte-parole de la World Foundation a déclaré que la migration vers des normes résistantes à l’attaque quantique s’aligne désormais sur les recommandations d’organismes de normalisation tels que le National Institute of Standards and Technology (NIST).
« La sécurité exige de prendre au sérieux un risque réel, mais dont la probabilité est faible », a déclaré le porte-parole, soulignant que même si les attaques quantiques concrètes ne devraient pas survenir avant cinq à quinze ans, le remplacement de l’infrastructure cryptographique intégrée dans les systèmes matériels et logiciels prend des années à mettre en œuvre. Le représentant a ajouté que la sécurité post-quantique et les performances à faible latence constituent des objectifs synergiques plutôt que contradictoires. Selon un communiqué de presse, la boîte à outils s’appuie sur un schéma d’engagement basé sur le hachage, connu sous le nom de WHIR, plutôt que sur les mathématiques traditionnelles des courbes elliptiques, ce qui élimine le besoin d’une configuration de confiance. Sans configuration de confiance, les smartphones exécutant l’application World App n’ont plus besoin de stocker de grosses clés de preuve en mémoire, ce qui permet directement aux appareils d’entrée de gamme d’effectuer les calculs. Des tests de performance montrent que Provekit génère des preuves en quelques secondes seulement sur des smartphones standard et en moins de 30 secondes sur du matériel d’entrée de gamme, la taille moyenne des preuves étant d’environ 1 Mo. Pour les environnements tels que la vérification sur la chaîne Ethereum, où un encombrement réduit est requis, World recommande une vérification récursive utilisant un système de preuve compact tel que Groth16.
Répondant aux questions concernant d’éventuelles attaques de type « Harvest Now, Decrypt Later » (HNDL), le porte-parole a précisé à Bitcoin.com News que ce n’était pas le principal moteur de la conception de Provekit. Étant donné que la boîte à outils traite les preuves à connaissance nulle localement plutôt que de transmettre des données biométriques brutes ou des identifiants sur le Web, la vie privée reste sécurisée d’un point de vue de la théorie de l’information, quelles que soient les avancées quantiques.
Au contraire, le principal risque post-quantique pour les systèmes à connaissance zéro concerne la validité des preuves et la falsification. Sans protections post-quantiques, un ordinateur quantique pourrait permettre à un attaquant de falsifier des preuves d’identité ou de s’authentifier en tant qu’une autre personne.
« Une preuve à divulgation nulle de connaissance n’est pas un secret qui attend d’être dévoilé ou déchiffré ; c’est l’affirmation que quelque chose est vrai. Le souci porte donc sur la falsification, et non sur la confidentialité », a expliqué le porte-parole, ajoutant que World ID et Ethereum s’orientent vers une protection post-quantique complète afin de préserver la sécurité prospective à long terme.
Les développeurs utilisant Provekit peuvent créer des affirmations personnalisées à l’aide de Noir, un langage spécifique au domaine, open source et inspiré de Rust, développé par Aztec. Ces affirmations personnalisées peuvent être distribuées de manière dynamique sans être directement intégrées aux applications principales. Le logiciel prend également en charge les identifiants World ID, en lisant et en stockant localement les données chiffrées provenant de documents d’identité compatibles NFC.
Les informations stockées restent inaccessibles à des tiers, y compris à la World Foundation et à Tools for Humanity. World a par ailleurs indiqué qu’elle développait actuellement Provekit v2, qui vise à réduire encore davantage la taille des preuves et la consommation de mémoire tout en améliorant l’efficacité de la vérification sur la chaîne.
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
