Une nouvelle vague de recherches suggère que l'arrivée de la cryptographie post-quantique pourrait perturber discrètement l'un des systèmes fondamentaux sur lesquels reposent aujourd'hui les échanges de crypto : la manière dont ils génèrent des adresses de dépôt tout en gardant les clés privées hors ligne.

Cette question est assez compliquée, mais elle pourrait avoir un grand impact sur des plateformes comme Coinbase et Binance, et c'est un peu un gros problème.

Le système sur lequel les échanges dépendent

La plupart des grands échanges utilisent un type spécial de portefeuille appelé portefeuille déterministe hiérarchique (HD). Ce système a été introduit pour la première fois dans quelque chose appelé BIP32, ou Bitcoin Improvement Proposal 32. C'est un moyen de rendre les portefeuilles plus sécurisés et plus faciles à utiliser.

Voici l'idée en termes simples.

Un échange peut garder sa clé de signature privée dans un emplacement sécurisé et hors ligne, connu sous le nom de stockage à froid. En même temps, il peut avoir une clé publique sur un serveur, qui est utilisée pour générer de nouvelles adresses de dépôt pour les utilisateurs au besoin. De cette façon, l'échange peut créer un grand nombre d'adresses sans mettre en danger la clé privée qui contrôle les fonds.

La distinction claire entre l'infrastructure de base et les mesures de sécurité est devenue un élément crucial dans les systèmes qui détiennent et gèrent des cryptomonnaies.

Cependant, les experts avertissent que cet arrangement pourrait ne pas être en mesure de résister aux défis d'un avenir où la sécurité quantique est la norme.

Pourquoi la cryptographie résistante aux quantiques change la donne

Les experts de Project Eleven, une entreprise spécialisée dans la protection des informations contre les attaques des ordinateurs quantiques, tirent la sonnette d'alarme sur le fait que certaines nouvelles normes de cryptage pourraient en réalité compromettre la sécurité de ce système de portefeuille.

Un exemple est ML-DSA, un schéma de signature numérique post-quantique finalisé par le National Institute of Standards and Technology (NIST) des États-Unis.

Si une blockchain passait à ce type de système de signature, le truc familier du BIP32 - générer de nouvelles adresses à partir d'une clé publique seule - pourrait cesser de fonctionner.

En d'autres termes, la clé privée doit être impliquée à chaque étape de la création de nouvelles adresses, ce qui est une partie cruciale du processus.

Il pourrait sembler que ce soit un ajustement mineur, mais en réalité, cela a un impact significatif sur le fonctionnement des choses.

Plus de sécurité… mais plus de complexité

Sans dérivation de clé publique, les échanges devraient impliquer plus souvent les clés privées lors de la création de nouvelles adresses.

Cela pourrait signifier s'appuyer sur :

* modules de sécurité matériels

* enclaves sécurisées

* dispositifs isolés

Ces solutions existent déjà, mais elles viennent avec un lot de complications supplémentaires - comme rendre les choses plus compliquées et augmenter les chances que quelque chose tourne mal.

En résumé, l'architecture élégante sur laquelle les échanges comptent aujourd'hui pourrait disparaître.

Une solution possible

Pour résoudre le problème, l'équipe de Project Eleven a proposé un nouveau design de portefeuille qui restaure une fonctionnalité clé du BIP32 appelée dérivation de clé non durcie.

Leur nouveau système permet aux portefeuilles de créer de nouvelles clés publiques sans mettre en danger les clés privées, et il fonctionne même avec la cryptographie résistante aux quantiques, ce qui est un gros avantage pour maintenir la sécurité.

Il est important de noter que le design fonctionne au niveau du portefeuille, ce qui signifie que les blockchains n'auraient besoin de prendre en charge que le schéma de signature sous-jacent.

Ce que cela signifie pour Bitcoin et Ethereum

Bitcoin n'a toujours pas la capacité de travailler avec des systèmes de sécurité avancés comme ML-DSA qui peuvent résister aux attaques des ordinateurs quantiques. Pour ajouter cette fonctionnalité, Bitcoin aurait besoin d'une refonte significative de son protocole sous-jacent.

Ethereum pourrait avoir un chemin plus simple à suivre. Il dispose déjà d'un système appelé abstraction de compte qui lui permet d'utiliser une logique de signature plus flexible. Cela signifie que certains designs de portefeuilles capables de résister aux attaques quantiques pourraient être mis en place sans avoir à changer le protocole sous-jacent.

Préparer l'ère quantique

Nous sommes encore loin d'avoir des ordinateurs quantiques capables de craquer les codes secrets que nous utilisons aujourd'hui, et cela pourrait prendre des années, voire des décennies, pour y parvenir.

Mais l'industrie de la crypto pense déjà à l'avenir.

Si les blockchains commencent à utiliser une sécurité résistante aux quantiques, cela pourrait signifier de grands changements pour les échanges, les dépositaires et les systèmes de paiement - ils pourraient devoir complètement refaire certaines parties de leur infrastructure de portefeuille. Ce serait une refonte majeure, nécessitant des mises à jour significatives de leurs systèmes. Essentiellement, ils devraient reconstruire depuis le début, ce qui pourrait être un processus complexe et long.

Dans le monde de la cryptomonnaie, il est rare que les changements d'infrastructure restent mineurs - ils finissent souvent par avoir un impact significatif.

Le changement post-quantique pourrait forcer les échanges de crypto à repenser la sécurité des portefeuilles

Articles connexes

Sarah DeFi

La cryptomonnaie — enfin simple