La XRP Ledger Foundation a présenté une proposition de mise à niveau visant à protéger les comptes XRP et les validateurs de réseau contre les futures attaques informatiques quantiques, détaillant les exigences techniques, les coûts et les défis potentiels liés à l'adoption d'une cryptographie résistante aux quantiques.
Points clés à retenir
Le chemin de XRP vers la cryptographie post-quantique
La recherche, publiée dans le cadre de la feuille de route du protocole 2027 de la XRP Ledger Foundation, examine l'introduction de ML-DSA-44, un algorithme de signature numérique post-quantique standardisé, dans les comptes, les validateurs et les éditeurs de listes de validateurs de la blockchain.
Le changement proposé permettrait aux utilisateurs et aux opérateurs de réseaux de remplacer les clés cryptographiques existantes par des alternatives conçues pour résister aux attaques d'ordinateurs quantiques suffisamment puissants.
La recherche s’appuie sur l’objectif précédemment annoncé par Ripple d’atteindre une préparation post-quantique complète d’ici 2028, mais fournit une évaluation plus détaillée du travail requis pour atteindre cet objectif.
Actuellement, les comptes XRP Ledger utilisent la cryptographie secp256k1 ou Ed25519, qui pourraient théoriquement toutes deux être compromises par des ordinateurs quantiques suffisamment avancés exécutant l'algorithme de Shor.
La préoccupation s’étend au-delà des portefeuilles XRP individuels. Les validateurs s'appuient sur des signatures cryptographiques pour authentifier les transactions et coordonner le consensus du réseau, tandis que les éditeurs de listes de validateurs de confiance aident à déterminer quels opérateurs participent à ce processus.
Une attaque réussie contre ces systèmes pourrait permettre à des acteurs malveillants d’usurper l’identité de comptes ou de validateurs légitimes, compromettant potentiellement la sécurité du réseau.
La proposition de la Fondation introduirait la prise en charge du ML-DSA-44 dans tous ces systèmes, permettant aux utilisateurs de migrer avant que les protections cryptographiques existantes ne deviennent vulnérables.
Cependant, la mise à niveau entraînerait des coûts techniques importants.
Selon l'étude, les transactions utilisant les signatures à résistance quantique proposées pourraient consommer environ 5 331 octets de stockage, contre 1 704 octets pour un paiement conventionnel. Cela représente une augmentation d'environ 213 %, affectant potentiellement la bande passante du réseau, le stockage de l'historique des transactions et les coûts d'exploitation.
La Fondation estime que la mise en œuvre nécessiterait environ 640 heures de développement et 400 heures de révision supplémentaires, les dépenses prévues en matière de révision, d'audit et connexes totalisant entre 215 000 $ et 255 000 $, à l'exclusion de l'effort de développement initial.
L'étude identifie également des questions non résolues concernant les frais de transaction, la migration des comptes et la compatibilité avec les logiciels existants. Le simple ajout d’une clé standard résistante aux quantiques ne sécuriserait pas complètement un compte si sa clé principale vulnérable d’origine restait activée.
Une implémentation a déjà été testée sur l’environnement AlphaNet du réseau, mais des examens de développement et de sécurité plus approfondis sont nécessaires avant le déploiement.
La feuille de route prévoit une étude de migration pour le premier semestre 2027, suivie d'un développement, d'un examen et d'un audit fin 2027 ou 2028. Aucune date d'activation du réseau principal n'a été approuvée.
Ripple avait précédemment annoncé une stratégie de sécurité quantique en quatre phases en avril, comprenant des déploiements expérimentaux, une planification d'urgence et une collaboration avec la société de sécurité Project Eleven. Ce partenariat comprend des recherches sur des systèmes de signature hybrides combinant des signatures traditionnelles et post-quantiques, ainsi que des tests de validateurs et des prototypes de portefeuilles de garde.
Les blockchains préparent les mouvements post-quantiques
Le XRP Ledger n’est pas le seul à se préparer à la menace émergente.
Les développeurs de Bitcoin envisagent BIP 360, une proposition qui introduirait un nouveau type de sortie destiné à réduire l'exposition aux clés publiques. Tout récemment, un développeur de longue date de Bitcoin Core a proposé de planter des « mines terrestres quantiques » secrètes pour potentiellement transformer les tentatives de vol de Bitcoin quantique en erreurs potentiellement coûteuses.
Ethereum a intégré la résistance quantique dans sa feuille de route à long terme, avec des modifications proposées à l'architecture du validateur et à l'authentification des comptes visant des mises à niveau plus larges vers 2029. Les développeurs de Solana ont exploré le schéma de signature post-quantique Falcon, tandis que Starknet étudie une transition potentielle d'Ethereum Layer 2 vers une blockchain indépendante de couche 1, en partie pour obtenir un meilleur contrôle sur sa feuille de route de sécurité post-quantique.
Bien qu'aucun ordinateur quantique n'ait encore démontré sa capacité à briser la cryptographie sécurisant les principales chaînes de blocs, la XRP Ledger Foundation affirme qu'il est essentiel de se préparer tôt, car le remplacement des systèmes cryptographiques sur un réseau actif pourrait prendre des années.
S'il est déployé avec succès, l'amendement proposé pourrait positionner le XRP Ledger parmi les premières grandes blockchains à prendre en charge les signatures post-quantiques natives pour les comptes ordinaires et les validateurs.
Un développeur de Bitcoin fait flotter des « mines terrestres quantiques » pour piéger les futurs voleurs de BTC
Cory Fields, développeur de longue date de Bitcoin Core, a introduit une défense non conventionnelle contre les futures attaques quantiques : des « mines terrestres quantiques » secrètement plantées qui…
À propos de l'auteur
ÉCRIT PARAndrew Hayward
