Fondation Ethereum crée une « équipe de sécurité post-quantique », objectif d'achever l'upgrade au niveau du protocole en 2029

Les membres de la Fondation Ethereum ont officiellement lancé ce mardi le centre de ressources « Ethereum Post-Quantum », annonçant la création d’une équipe dédiée à la sécurité post-quantique. Leur plan est de déployer une solution de sécurité quantique au niveau du protocole Ethereum d’ici 2029, puis de poursuivre avec la mise à niveau de la couche d’exécution. L’équipe souligne que, pour l’instant, la puissance de calcul quantique ne constitue pas une menace immédiate pour la cryptomonnaie, mais étant donné la complexité de la coordination nécessaire pour la mise à niveau, il est essentiel de commencer les préparatifs plusieurs années à l’avance.

Pourquoi la puissance de calcul quantique devient-elle une question de sécurité à long terme pour Ethereum ?

Une fois que les ordinateurs quantiques atteindront une capacité suffisante, la cryptographie à courbe elliptique (ECC) pourrait théoriquement être vulnérable, mettant en danger la sécurité des clés privées et des mécanismes de protection des portefeuilles. Will Owens, analyste chez Galaxy Digital, indique que le risque principal concerne les portefeuilles dont la clé publique est déjà exposée ; tandis que Charles Edwards, de Capriole Investments, estime qu’à long terme, tous les actifs cryptographiques seront confrontés à la menace quantique.

L’équipe post-quantique insiste sur le fait que le véritable défi de la mise à niveau ne réside pas dans le choix des algorithmes, mais dans la complexité de leur exécution : « La migration d’un protocole décentralisé mondial nécessite plusieurs années de coordination, de conception technique et de vérification formelle. Ce travail doit commencer avant que la menace ne devienne réelle. » Ethereum protège actuellement des milliards de dollars d’actifs, et tout retard dans la mise à niveau pourrait ouvrir une fenêtre de vulnérabilité significative une fois la technologie quantique mature.

Architecture SNARK et feuille de route en trois phases pour la mise à niveau

(Source : Équipe Ethereum Post-Quantum)

L’équipe post-quantique prévoit d’intégrer la technologie SNARK (Zero-Knowledge Succinct Non-Interactive Argument of Knowledge) comme cœur de la signature sécurisée contre les attaques quantiques, afin de résoudre le problème que certains schémas de signatures post-quantiques, en raison de leur complexité de calcul, nécessitent une bande passante et un stockage accrus, impactant ainsi la performance du réseau. La mise à niveau couvrira trois aspects clés du protocole Ethereum :

• Couche de consensus : transformation post-quantique du mécanisme de signature des validateurs et de la confirmation des blocs

• Couche d’exécution : mise à niveau de l’environnement d’exécution des contrats intelligents et des signatures de transaction, à déployer après la mise en œuvre au niveau du protocole

• Couche de données : renforcement des mesures de sécurité liées à la disponibilité des données et à leur stockage

En termes de priorité pour la protection des actifs, le portefeuille Ethereum standard, représentant la majorité de la valeur, sera la première cible, suivi par les portefeuilles à haute valeur liés aux échanges de cryptomonnaies, aux ponts inter-chaînes et aux solutions de garde.

Le plus grand défi : comment effectuer la mise à niveau sans interrompre le réseau ?

L’équipe post-quantique souligne que le choix des algorithmes n’est que le début du défi. Les problèmes plus complexes incluent : la mise à niveau sécurisée de centaines de millions de comptes existants, la garantie que le processus de migration ne crée pas de nouvelles vulnérabilités, l’évitement de nouvelles surfaces d’attaque, le maintien des performances actuelles, et la coordination de l’adoption à l’échelle de l’écosystème. Ces défis techniques et de coordination constituent la justification principale pour « commencer dès maintenant, avec une première étape à réaliser avant 2029 ».

Questions fréquentes

Quelle est la menace réelle que représente la puissance de calcul quantique pour Ethereum aujourd’hui ?

L’équipe Ethereum post-quantique affirme qu’il n’y a pas de menace immédiate. La capacité des ordinateurs quantiques actuels n’est pas suffisante pour casser la cryptographie utilisée par Ethereum. Cependant, compte tenu de la complexité à long terme de la mise à niveau, une déploiement anticipé est considéré comme une mesure préventive nécessaire.

Pourquoi la mise à niveau post-quantique prend-elle plusieurs années à réaliser ?

Ethereum étant un protocole décentralisé mondial, la sécurité de la mise à niveau doit couvrir la couche de consensus, la couche d’exécution et la couche de données, tout en impliquant la migration de centaines de millions de comptes et la coordination de l’écosystème mondial. Chaque étape nécessite une vérification formelle rigoureuse pour éviter l’introduction de nouvelles vulnérabilités.

Comment SNARK résout-il le problème de performance des signatures post-quantiques ?

Certaines signatures post-quantiques, en raison de leur complexité de calcul, peuvent considérablement augmenter la bande passante et les besoins en stockage du réseau. SNARK, grâce à la preuve à divulgation zéro, compresse ces calculs, permettant d’assurer une protection quantique tout en minimisant l’impact sur la performance.