Conception blockchain quantique-sécurisée : frais et surcharge réseau en baisse

Élimination des signatures : l’empreinte sur la blockchain de 96 octets

Depuis des années, la communauté cryptographique met en garde contre une collision imminente entre l’informatique quantique et la technologie blockchain. Le raisonnement mathématique sous-jacent à cette menace est simple : les algorithmes à clé publique comme l’ECDSA, qui sécurisent tout, des transactions Bitcoin aux contrats intelligents, n’assureront plus une sécurité adéquate une fois que le matériel quantique aura atteint sa maturité.

Pourtant, la solution proposée a souvent semblé presque aussi dangereuse que le problème lui-même. Les schémas cryptographiques post-quantiques génèrent systématiquement des signatures surdimensionnées et des preuves à connaissance nulle (ZK) volumineuses — une explosion de données qui menace d’engorger les réseaux peer-to-peer, de submerger les mineurs et de faire grimper les frais de transaction.

Cependant, un nouveau paradigme architectural promet de briser ce compromis à somme nulle entre sécurité quantique et évolutivité du réseau. Mise au point par le chercheur en cryptographie Dragos Ilie en collaboration avec une équipe de l’Imperial College de Londres, la validation côté client « Compact Shielded » (CSV) démontre que la transition vers la cryptographie post-quantique ne nécessite pas d’accepter des frais de gaz exorbitants ni des performances réseau médiocres.

En effet, en repensant la manière dont la propriété est prouvée et en transférant le travail de vérification directement vers les appareils des utilisateurs, le protocole parvient à une empreinte sur la chaîne bien plus légère que celle des blockchains traditionnelles actuelles.

Au cœur du problème d’évolutivité quantique se trouve un choix de conception traditionnel : le stockage de signatures numériques volumineuses sur un registre public, que chaque nœud complet doit vérifier. Le protocole CSV Compact Shielded abandonne totalement les signatures sur la chaîne, en les remplaçant par une nouvelle construction cryptographique appelée « degriefer ».

En pratique, une transaction à entrée unique enregistrée sur la blockchain se compose de trois hachages concis de 32 octets, totalisant à peine 96 octets : un « nullifier » pour empêcher la double dépense, un engagement de transaction et le « degriefer » lui-même.

« Le “degriefer” n’est qu’un hachage du nullificateur de la pièce, de la clé secrète du propriétaire et de la transaction dépensant cette pièce », a expliqué Ilie. « En ajoutant ce petit hachage sur la chaîne, l’expéditeur peut désormais construire une preuve à connaissance nulle hors chaîne à son encontre. »

Neutraliser les « front-runners » et les attaques de « griefing »

Comme la construction de la preuve ZK associée nécessite la clé secrète du propriétaire en tant qu’entrée privée, les relais malveillants et les « front-runners » se retrouvent mathématiquement dans une impasse. « Un attaquant peut devancer une transaction, mais il ne peut pas construire une preuve ZK valide ; il ne peut donc certainement pas en tirer profit », a noté Ilie.

De plus, si un attaquant diffuse une transaction conflictuelle pour bloquer la dépense, le propriétaire légitime peut facilement démasquer cette tentative. « L’utilisateur peut prouver par une preuve ZK que la transaction de frontrunning constitue une tentative de griefing invalide en démontrant que le hachage de sa clé secrète réelle, combiné au nullificateur et à la transaction de l’attaquant, ne produit pas le “degriefer” publié par ce dernier », a souligné Ilie.

Par conséquent, plutôt que d’obliger chaque nœud à travers le monde à télécharger, exécuter et archiver indéfiniment chaque élément de l’historique des transactions, Compact Shielded CSV transfère la responsabilité du stockage et de la vérification des données de preuve aux utilisateurs spécifiques impliqués dans une transaction.

Du point de vue de l’utilisateur final, l’utilisation d’un portefeuille sur Compact Shielded CSV s’apparente à celle d’un client SPV Bitcoin léger. « Il suffit d’une connexion à au moins un nœud honnête », a déclaré Ilie. Pour confirmer un paiement entrant, le portefeuille vérifie les paramètres publics de la preuve par rapport aux données de la chaîne et valide la preuve ZK localement. « Par exemple, pour une preuve ZK STARK, même sur un téléphone, [verification] cela prend moins de 100 millisecondes », a-t-il ajouté.

La génération d’une preuve de paiement sortant nécessite un peu plus de calculs, mais Ilie s’attend à ce que ce processus s’accélère à mesure que les circuits de preuve gagneront en maturité. Élément crucial : comme l’architecture repose sur des preuves récursives de taille constante, la profondeur historique des transactions ne pénalise jamais l’utilisateur final. Répondant aux inquiétudes concernant le stockage hors chaîne des preuves post-quantiques, Ilie a fait remarquer :

« Les preuves sont en effet plus volumineuses que les signatures et plus lentes à générer et à vérifier, mais cela ne constitue un fardeau que lorsque l’ensemble du réseau doit les stocker et les valider. Comme il s’agit d’un protocole de validation côté client, chaque utilisateur ne stocke, ne vérifie et ne prouve que les pièces qui le concernent personnellement, ce qui est tout à fait gérable. »

Pour mettre l’empreinte de stockage en perspective, Ilie a indiqué qu’« une photo sur votre téléphone est 20 à 40 fois plus volumineuse qu’une seule preuve », ajoutant que l’envoi de paiements nécessite « moins de bande passante et d’espace de stockage que l’envoi d’une photo ».

Aucun gonflement de l’état

À mesure que l’historique des transactions s’allonge, les terminaux périphériques traditionnels souffrent souvent d’un gonflement de l’état. Avec le protocole Compact Shielded CSV, en revanche, les clients légers ne stockent aucun historique de transaction au-delà des preuves de taille constante correspondant à leurs propres pièces non dépensées. « Pour tout le reste, comme vérifier si un nullificateur présente une dépense conflictuelle, le client interroge simplement les nœuds complets ou d’archivage », a souligné Ilie, ajoutant que « la croissance de l’historique n’affecte en rien la taille des preuves ni le temps de vérification ».

Contrairement à l’idée reçue selon laquelle la résistance quantique entraîne une forte congestion du réseau et des frais élevés, Ilie a fait valoir que le Compact Shielded CSV est nettement plus efficace que les réseaux non quantiques actuels :

« De manière assez surprenante, notre système est bien plus léger et rapide que les chaînes traditionnelles, et non pas plus lourd. Nous aurions des frais de transaction bien moins élevés et une congestion du réseau bien moindre, non seulement tout en étant entièrement post-quantique, mais aussi par rapport à la situation actuelle. »