Protection post-quantique du bitcoin : QuFi teste la sécurité du Bitcoin sans modifier la blockchain

La protection post-quantique du Bitcoin par QuFi Network montre comment les actifs numériques peuvent être préparés aux futurs risques quantiques sans réécrire les réseaux de calcul existants. L'entreprise a lancé une plateforme de vérification post-quantique et a démontré son fonctionnement sur Bitcoin Testnet4. Le principe général de cette protection est de remplacer ou de compléter à l'avance les éléments cryptographiques vulnérables par des schémas plus robustes, sans perturber le fonctionnement du réseau et des portefeuilles.

Vérification hors de la blockchain

L'idée principale de QuFi Network est de ne pas obliger la blockchain elle-même à effectuer tout le travail cryptographique lourd. La plateforme sépare la vérification des opérations de leur exécution finale : des nœuds indépendants effectuent à l'avance une vérification cryptographique, puis transmettent à la réseau une preuve compacte.

Cette approche devrait réduire la charge sur les réseaux de base, s'ils doivent passer à la cryptographie post-quantique. Les schémas post-quantiques nécessitent souvent plus de données, de calculs et de ressources que les mécanismes de cryptographie à clé publique habituels, donc l'intégration directe de nouvelles signatures dans chaque blockchain pourrait augmenter les exigences de stockage, de bande passante et de traitement des transactions. En plus de la charge, la migration pourrait se heurter à la compatibilité des portefeuilles, des échanges, des ponts et des nœuds : les utilisateurs devront mettre à jour leurs outils, transférer soigneusement les clés et éviter les erreurs lors du passage à de nouveaux formats.

QuFi Network s'appuie sur des normes préparées dans le cadre de l'initiative du National Institute of Standards and Technology. Le NIST agit en tant que coordinateur de la normalisation dans ce domaine : il collecte des candidats, les ouvre à l'analyse cryptographique publique, compare leur résistance et leur praticité, puis approuve les algorithmes sélectionnés comme normes.

Si l'on décompose les schémas utilisés par QuFi Network par rôle, on obtient le tableau suivant :

• ML-DSA-65 --- cryptographie par réseaux ; signature numérique ; normalisation NIST.
• SLH-DSA --- signatures par hachage ; schéma supplémentaire de signature numérique ; normalisation NIST.
• ML-KEM-1024 --- cryptographie par réseaux ; échange de clés sécurisé ; normalisation NIST.
• Kyber --- référence pour l'échange de clés post-quantiques dans le même domaine.

Parmi les familles d'algorithmes post-quantiques connus, on cite également souvent Dilithium, Falcon et SPHINCS+. Dilithium et Falcon appartiennent aux signatures par réseaux : leur résistance repose sur des problèmes considérés comme difficiles pour les attaques quantiques. SPHINCS+ utilise des signatures par hachage et ne repose pas sur des réseaux, mais nécessite généralement des signatures plus lourdes et un réglage minutieux.

Comment QuFi Network a testé le système sur Bitcoin

Pour la démonstration, l'équipe a créé uBTC --- une preuve de concept qui vérifie la présence de BTC en tant que garantie et génère des preuves cryptographiques pour le transfert ultérieur de valeur. Le cycle complet de uBTC comprend l'émission, la destruction et le remboursement.

Tout cela fonctionne sur Bitcoin Testnet4. Lors du remboursement, les fonds sont finalement envoyés par une transaction Bitcoin classique, qui peut être vérifiée indépendamment sur le réseau. Le protocole de la première cryptomonnaie n'a pas été modifié.

C'est ici que se situe la frontière clé entre l'approche de QuFi Network et les tentatives d'intégrer directement un algorithme post-quantique dans la blockchain. Certaines signatures post-quantiques sont nettement plus grandes que les traditionnelles, ce qui peut augmenter les exigences en matière de stockage, de canaux de communication et de traitement des opérations sur les nœuds. Parmi d'autres approches pour protéger Bitcoin, on envisage généralement la mise à jour des règles de signature au niveau du protocole, des schémas hybrides combinant cryptographie classique et post-quantique, des couches de vérification supplémentaires et une gestion plus prudente des clés dans les portefeuilles.

Pourquoi la menace quantique est-elle importante pour le marché des cryptomonnaies

La cryptographie post-quantique est un ensemble d'algorithmes qui doivent rester résistants même face à des attaques utilisant des ordinateurs quantiques puissants. Elle est importante car certaines des schémas de protection classiques reposent sur des problèmes mathématiques que les algorithmes quantiques peuvent théoriquement résoudre beaucoup plus rapidement que les ordinateurs classiques.

Il s'agit d'un scénario que l'industrie appelle la menace quantique. L'informatique quantique modifie le modèle de risque pour la sécurité informatique : un ordinateur suffisamment puissant avec des qubits physiques et logiques stables peut théoriquement attaquer un certain nombre de schémas classiques, y compris RSA par la factorisation d'entiers et la cryptographie sur des courbes elliptiques par le logarithme discret. Dans ce contexte, l'algorithme de Shor, les qubits, la cryptanalyse et les logarithmes sont souvent mentionnés.

La menace pratique pour les anciens schémas ne viendra pas seulement de l'augmentation du nombre de qubits, mais lorsque des qubits logiques stables, une correction d'erreurs fonctionnelle, des capacités de calcul disponibles et une mise en œuvre efficace des algorithmes d'attaque apparaîtront. Par conséquent, les délais sont généralement décrits comme à long terme et dépendant des progrès en matière de matériel, d'ingénierie et de cryptanalyse, mais la préparation doit commencer à l'avance : le remplacement de la cryptographie dans les portefeuilles, les protocoles et l'infrastructure financière prend beaucoup de temps.

Pour les cryptomonnaies, plusieurs niveaux de protection sont critiques :

• Signatures.
• Gestion des clés.
• Authentification.
• Confidentialité.
• Protection des portefeuilles de cryptomonnaies.
• Certificats de clés publiques.
• Protocoles de communication.
• Protocoles cryptographiques.
• Échange de clés.
• Échange de clés de Diffie-Hellman.

Une vulnérabilité à l'un de ces niveaux peut affecter les portefeuilles, les canaux de communication et les protocoles cryptographiques. Un risque particulier est connu sous le nom de "Harvest now, decrypt later" : un attaquant collecte à l'avance des données chiffrées pour les déchiffrer plus tard, lorsque le matériel approprié sera disponible. La protection contre ce scénario repose sur la transition vers des schémas de chiffrement post-quantiques ou hybrides, la mise à jour régulière des protocoles, la réduction de la durée de vie des données sensibles et une rotation prudente des clés.

La transition vers la cryptographie post-quantique doit commencer à l'avance : les actifs numériques doivent rester protégés non seulement aujourd'hui, mais aussi lorsque les attaques quantiques deviendront un risque pratique.

Dans ce contexte, le chiffrement reste une tâche multilayer. Les méthodes symétriques comme l'Advanced Encryption Standard et les algorithmes symétriques sont considérés comme une classe distincte de protection, tandis que les fonctions de hachage cryptographiques aident à construire des preuves et des schémas de vérification. Des modules de sécurité matériels et des preuves à divulgation nulle peuvent également être utilisés dans l'infrastructure, mais QuFi Network met l'accent sur une couche distincte de vérification post-quantique pour différents réseaux.

Pour l'instant, c'est un environnement de test, pas une protection du réseau principal

Il est encore trop tôt pour parler d'une protection post-quantique complète pour Bitcoin : l'essai a eu lieu sur le testnet, et non sur le réseau principal. QuFi Network prévoit d'étendre la solution aux réseaux EVM, Stellar et Solana.

Les utilisateurs de Bitcoin n'ont pas besoin de changer eux-mêmes le protocole ou de transférer des fonds vers des schémas expérimentaux. Les étapes pratiques sont plus simples : suivre les mises à jour du portefeuille, stocker en toute sécurité les phrases seed et les clés, ne pas divulguer les clés publiques sans nécessité, éviter de garder de grosses sommes longtemps sur des adresses à partir desquelles des transactions ont déjà été effectuées, et se préparer à la migration lorsque des solutions éprouvées apparaîtront dans les portefeuilles principaux.

L'entreprise a également lancé un programme Genesis Node pour les opérateurs qui soutiendront un réseau de vérification décentralisé. À l'avenir, QuFi Network prévoit d'utiliser une couche de vérification unique pour plusieurs blockchains et systèmes financiers.

En août, StarkWare a déjà effectué la première transaction sur le réseau principal de Bitcoin, résistante aux attaques utilisant des ordinateurs quantiques. Divers acteurs du marché et de l'environnement technologique participent à des recherches plus larges sur ce sujet, y compris Google, la Fondation Ethereum et Coinbase. Pour d'autres réseaux, la préparation commence généralement par des testnets, la vérification de nouvelles signatures, des schémas hybrides et la mise à jour des portefeuilles, car la résistance aux risques quantiques devient progressivement une partie intégrante de l'agenda à long terme pour les cryptomonnaies et l'infrastructure des actifs numériques.