Menace liée à l'IA : le Web3 est invité à mettre en place des plafonds de dépenses et des mécanismes de coupure d'urgence sur la chaîne

Les régulateurs de l’UE lancent un avertissement sur la cryptographie post-quantique

Les régulateurs de l’Union européenne ont averti que les ordinateurs quantiques avancés pourraient compromettre les systèmes cryptographiques largement utilisés pour sécuriser les bases de données et les blockchains. Dans une mise à jour du Comité mixte, les régulateurs, connus sous le nom d’Autorités européennes de surveillance (AES), ont ajouté que les menaces posées par ces ordinateurs « pourraient se concrétiser avant même l’apparition de toute application commerciale viable ».

Les responsables estiment également que les acteurs malveillants se livrent activement à des stratégies de type « collecter maintenant, décrypter plus tard », en interceptant et en stockant dès aujourd’hui le trafic chiffré sur la blockchain afin de le décrypter une fois que le matériel quantique aura atteint une échelle suffisante. Pour anticiper ces risques, la loi européenne sur la résilience opérationnelle numérique (DORA) impose aux entités financières « d’adopter une cryptographie de pointe face aux nouvelles menaces ».

En conséquence, les régulateurs appellent les entités financières à entamer la transition des solutions cryptographiques héritées vers des algorithmes résistants à l’informatique quantique. De plus, le groupe de coopération NIS de l’UE a recommandé aux États membres d’adopter une stratégie de migration vers la cryptographie post-quantique d’ici fin 2026.

Les blockchains de couche 1 confrontées à des délais de migration urgents

Bien que le délai précis dans lequel l’informatique quantique parviendra à briser le chiffrement standard des blockchains fasse encore l’objet de débats, les avertissements des régulateurs constituent un signal d’alarme urgent pour les développeurs. Le risque est particulièrement élevé pour les réseaux qui associent des clés publiques exposées à des processus de mise à niveau rigides, notamment les principales blockchains de couche 1 telles que Bitcoin, Ethereum et Solana.

Leo Fan, fondateur de Cysic, a souligné le délai prolongé nécessaire pour mettre en œuvre en toute sécurité des schémas résistants à l’informatique quantique sur ces réseaux de blockchains. « Les conceptions présentant le plus grand risque combinent des clés publiques exposées et vulnérables à l’informatique quantique avec des processus de mise à niveau complexes. Bitcoin, Ethereum et Solana ont tous besoin de mises à niveau de leurs signatures ; les réseaux de preuve d’enjeu doivent également se pencher sur les signatures des validateurs », a déclaré M. Fan à Bitcoin.com News. « Des normes de signature post-quantiques existent déjà, le déploiement peut donc commencer dès maintenant. La migration de réseaux entiers est un projet qui s’étend sur plusieurs années, et non un simple bouton sur lequel appuyer lorsque les attaques quantiques arriveront. »

Les cadres de preuve à connaissance nulle nécessitent une action immédiate

Interrogé sur la question de savoir si les protocoles de stockage décentralisés et les blockchains axées sur la confidentialité devaient modifier dès aujourd’hui leurs cadres de preuves à connaissance nulle ou leurs normes de chiffrement, compte tenu de l’arrivée précoce des risques de déchiffrement, M. Fan a appelé à une action immédiate concernant les données à long terme.

« Oui, il faut donner la priorité aux données qui doivent rester confidentielles pendant des années », a souligné Fan, précisant que les protocoles doivent mettre à niveau les mécanismes vulnérables d’échange et d’encapsulation de clés à l’aide de schémas post-quantiques validés, tout en évaluant les systèmes de preuve de manière indépendante. « Les preuves basées sur les courbes elliptiques peuvent être vulnérables ; les STARK basés sur des fonctions de hachage et correctement conçus offrent une voie à suivre. “Connaissance zéro” ne signifie pas automatiquement “sécurité quantique”, et les mises à niveau futures ne pourront pas sauver les textes chiffrés vulnérables déjà collectés. »

Les exploits pilotés par l’IA exigent des disjoncteurs en chaîne

Par ailleurs, la mise à jour des ESA souligne également que les progrès rapides de l’intelligence artificielle (IA) pourraient permettre aux cybercriminels d’exploiter les faiblesses des systèmes à une vitesse sans précédent, rendant ainsi plus difficile pour les acteurs du marché de réagir à temps. Alors que le rapport recommande de maintenir une forte résilience opérationnelle et des contrôles de cybersécurité rigoureux, Fan a exhorté les protocoles Web3 et décentralisés à aller au-delà des tableaux de bord basiques pour la réponse aux incidents.

« Concevez la conservation des clés de sorte qu’un seul message convaincant [alone] ne puisse pas déplacer de fonds. Utilisez des clés matérielles, des signataires multisignatures indépendants et une vérification des transactions en dehors du chat ou de l’application à l’origine de la demande », a conseillé Fan, mettant en garde contre l’utilisation de voix ou de visages familiers pour l’autorisation.

Cependant, à mesure que les modèles d’IA gagnent en sophistication, ils sont de plus en plus capables de contourner les mesures de sécurité standard. Par conséquent, les protocoles doivent mettre en place des défenses automatisées sur la chaîne afin de contenir les exploits autonomes avant que les fonds ne soient vidés. « Insérez les limites dans les contrats, pas dans les invites. Accordez aux agents des autorisations à portée étroite et à durée limitée, ainsi que des plafonds de dépenses cumulés. Ajoutez des limites de sortie à l’échelle du protocole et des coupe-circuits qui rejettent les transactions dépassant ces limites », a déclaré le fondateur de Cysic, avertissant que les alertes hors chaîne ne suffisent pas à elles seules à empêcher une faille qui viderait un pool en une seule transaction.