Les ordinateurs quantiques n’effaceront pas Bitcoin, Ethereum ou une autre chaîne du jour au lendemain, mais ils finiront par casser des éléments mathématiques spécifiques dont presque chaque blockchain dépend. Cette distinction est importante. Une analyse technique récente publiée par StarkWare, la société à l’origine de Starknet, soutient que le véritable risque quantique pour les blockchains n’est pas un scénario d’apocalypse généralisé, mais un ensemble de cinq points faibles identifiables, chacun avec sa propre solution et son propre calendrier. Trouvez les éléments mathématiques vulnérables, explique le guide, et vous trouverez exactement où se situe le danger.
Summary
Points clés à retenir
- Les ordinateurs quantiques menacent les blockchains en cassant des éléments cryptographiques spécifiques, principalement les signatures sur courbes elliptiques, et non l’ensemble de la technologie d’un seul coup.
- Trois catégories de cryptographie sont exposées : les signatures, le chiffrement et le hachage, chacune étant affectée différemment par des algorithmes quantiques comme ceux de Shor et de Grover.
- Des remplaçants post-quantiques standardisés existent déjà, notamment ML-DSA, SLH-DSA, Falcon-512 pour les signatures et ML-KEM pour le chiffrement.
- Cinq « surfaces de migration » blockchain portent le risque : les clés et comptes, les applications et entrées, la preuve, le consensus et la confiance inter-chaînes, ainsi que le chiffrement du transport réseau.
- Starknet est cité comme un rare exemple combinant des preuves basées sur le hachage et des comptes évolutifs, ce qui lui donne une voie partielle et documentée vers la résistance quantique.
Menaces de l’informatique quantique pour la cryptographie des blockchains
Le danger central se résume à un algorithme qui cause l’essentiel des dégâts. L’algorithme de Shor, exécuté sur un ordinateur quantique suffisamment puissant, peut remonter d’une clé publique jusqu’à la clé privée qui la sous-tend — ce que les ordinateurs classiques ne peuvent pas faire dans un délai praticable. Cette seule capacité est ce qui fait passer les préoccupations liées à la sécurité des blockchains face au quantique du théorique au concret.
Selon le guide de StarkWare, presque toute l’exposition se situe dans trois catégories de cryptographie, et un ordinateur quantique traite chacune d’elles différemment. Les signatures prouvent qu’une transaction appartient au propriétaire d’un portefeuille ; l’algorithme de Shor peut dériver la clé privée à partir de la clé publique et signer à la place de cet utilisateur. Le chiffrement garde les données privées en transit, et le même algorithme le casse également — ce qui signifie qu’un trafic enregistré aujourd’hui pourrait être déchiffré des années plus tard, une fois que le matériel aura rattrapé son retard. Le hachage, l’empreinte unidirectionnelle derrière les preuves, les adresses et l’état de la chaîne, n’est touché pour l’essentiel que par un algorithme plus faible appelé Grover, qui accélère la recherche par essais mais constitue rarement une menace réelle — sauf lorsqu’un hachage repose encore sur des signatures à courbes elliptiques, auquel cas l’algorithme de Shor s’y applique également.
Solutions de cryptographie post-quantique pour les blockchains
Des correctifs pour chaque catégorie cryptographique existent déjà et ont été standardisés, selon la même analyse. Pour les signatures, la voie recommandée est un schéma post-quantique tel que ML-DSA, SLH-DSA ou le Falcon-512 proposé. Pour le chiffrement, le remplaçant standardisé est un échange de clés post-quantique appelé ML-KEM, formalisé dans la norme FIPS 203. Le hachage, lui, n’a besoin d’aucune nouvelle base mathématique — un hachage suffisamment grand basé sur SHA-256 ou SHA-3 reste déjà sûr face aux attaques quantiques.
C’est l’une des conclusions les plus rassurantes enfouies dans le guide : la migration des blockchains vers la cryptographie post-quantique n’est pas un problème de recherche en attente d’une percée. Les algorithmes sont prêts. Ce qui manque, dans la plupart des cas, c’est un déploiement coordonné sur des réseaux en production qui portent une vraie valeur.
Cinq surfaces critiques des blockchains vulnérables aux attaques quantiques
Le risque quantique ne frappe pas une blockchain comme un point de défaillance unique — il se manifeste sur cinq surfaces de migration distinctes, chacune avec un mécanisme différent, une exposition différente et un correctif différent.
Clés et comptes : là où les fonds sont le plus en danger
Chaque transaction est autorisée par une signature liée à la clé secrète d’un portefeuille, et aujourd’hui cette signature repose presque toujours sur des mathématiques de courbes elliptiques comme l’ECDSA. Le danger ici est immédiat et financier : au moment où un portefeuille effectue une transaction, sa clé publique devient visible on-chain, et un ordinateur quantique pourrait en dériver la clé privée et signer à la place du propriétaire. Répartir la garde entre plusieurs parties via des configurations multisig ou MPC n’aide pas, puisque c’est le schéma sous-jacent qui casse réellement. Un détail détermine qui est exposé en premier — comme la plupart des adresses ne sont qu’un hachage de la clé publique, les fonds intacts restent cachés jusqu’à ce que le propriétaire les dépense pour la première fois.
La solution consiste à remplacer le schéma de signature d’un compte par un schéma post-quantique, mais la partie difficile n’est pas la cryptographie — c’est la migration elle-même. La plupart des schémas de signature sont codés en dur dans un protocole, donc les modifier implique un hard fork coordonné qui touche les fonds de tout le monde. Là où les comptes sont programmables, en revanche, les utilisateurs peuvent mettre à jour leur propre schéma de signature sans qu’aucun changement au niveau du protocole ne soit nécessaire. Starknet fonctionne de cette manière, et des portefeuilles post-quantiques tournent déjà sur son mainnet, y compris une implémentation construite par Open Zeppelin.
Smart contracts, oracles et systèmes de preuve
Au-delà des portefeuilles, les programmes qui tournent on-chain et les données externes auxquelles ils font confiance portent leur propre exposition. Un smart contract qui code en dur une ancienne vérification de signature continue de lui faire confiance bien après que ce schéma a été cassé. Les clés d’oracle et de génération d’aléa sont généralement partagées entre de nombreuses applications, de sorte qu’une seule compromission devient systémique — forger la signature d’un oracle peut corrompre simultanément chaque contrat qui lit ce flux. La solution relève largement du travail d’écosystème : des contrats et des fournisseurs de données qui migrent vers des signatures post-quantiques, idéalement sur des protocoles leur permettant de vérifier de nouveaux schémas sans attendre une mise à niveau à l’échelle du réseau.
Les systèmes de preuve font face à une division parallèle. Si une preuve repose sur des mathématiques de courbes elliptiques — comme les schémas à appariement de type engagements KZG — un ordinateur quantique pourra finalement forger une preuve pour un état qui n’a jamais réellement existé. Les preuves basées sur le hachage ne présentent pas une telle faiblesse. C’est la même distinction qui sépare plus largement les zk-SNARKs des zk-STARKs : les SNARKs s’appuient généralement sur des hypothèses liées aux courbes elliptiques et nécessitent souvent une cérémonie de configuration de confiance, tandis que les STARKs ne reposent que sur la résistance aux collisions des fonctions de hachage, une hypothèse de sécurité plus conservatrice qui tient face aux attaques quantiques, selon un autre article technique de crypto.news. C’est pourquoi la preuve basée sur le hachage, sans dépendances aux courbes elliptiques, est considérée comme le choix le plus durable à long terme.
Consensus, ponts inter-chaînes et chiffrement réseau
La finalité des blockchains et la confiance inter-chaînes se résument toutes deux à la vérification d’un ensemble de signatures de validateurs ou de comités. Si cet ensemble de signatures est forgé, un attaquant pourrait forger la finalité elle-même ou faire passer un retrait frauduleux via un pont — un scénario particulièrement dangereux étant donné que les ponts sont déjà la partie la plus attaquée de la crypto, avec des milliards de dollars volés via des exploits classiques. La solution implique de migrer les signatures des validateurs, des comités et de règlement vers des schémas post-quantiques, ce qui est plus simple lorsque la logique de signature vit dans des contrats évolutifs. Starknet prévoirait de migrer sa signature de consensus sur cette base. Malgré tout, la sécurité inter-chaînes partage un plafond commun : un réseau de couche 2 hérite de la cryptographie de sa chaîne de base, de sorte qu’aucune couche 2 n’est pleinement protégée tant que sa couche 1 sous-jacente n’a pas, elle aussi, migré.
La cinquième surface, le chiffrement du transport réseau, couvre les connexions chiffrées entre les nœuds et entre les portefeuilles et le réseau. Comme les registres publics ne sont pas secrets à l’origine, la véritable cible est la donnée en transit — un trafic qui est enregistré aujourd’hui et déchiffré des années plus tard, une fois le matériel quantique arrivé à maturité, ainsi que le risque d’usurper l’identité d’un nœud une fois que sa clé est cassée. Le remède consiste à basculer ce trafic vers un chiffrement post-quantique, une migration déjà en cours à l’échelle d’Internet plutôt que quelque chose de propre à une chaîne en particulier.
L’approche de Starknet pour une sécurité blockchain résistante au quantique
Deux avantages structurels déterminent la quantité de travail qu’il reste à accomplir pour n’importe quelle chaîne : s’appuyer sur des preuves basées sur le hachage plutôt que sur des mathématiques de courbes elliptiques, et disposer de comptes programmables pouvant mettre à jour leur propre schéma de signature. Starknet est présenté comme un exemple opérationnel qui possède déjà ces deux caractéristiques. Son système de preuve est résistant au quantique par conception, et des portions de son état fonctionnent déjà sur des fonctions de hachage, avec une feuille de route publique couvrant le reste. La seule exception reconnue est la disponibilité des données qui, en tant que couche 2 d’Ethereum, est héritée directement d’Ethereum lui-même — ce qui souligne à quel point les progrès de Starknet en matière de migration quantique restent liés à ce qui se passe sur la couche de base.
Cette dépendance héritée rappelle utilement pourquoi l’analyse du risque quantique pour les blockchains s’arrête rarement à un seul réseau. Même une chaîne dotée de solides défenses internes ne peut avancer plus vite que les couches situées en dessous d’elle. La fenêtre d’exposition qui compte le plus, selon le guide, se situe dans les adresses réutilisées ou déjà dépensées où une clé publique est affichée en permanence — et non dans les pièces qui n’ont simplement jamais bougé. Bitcoin est décrit comme le cas le plus clair de ce problème : des millions de pièces reposent dans des adresses exposées, et le réseau n’a actuellement aucun moyen intégré de mettre à niveau les comptes qui les détiennent, ne laissant qu’un nouveau type d’adresse sûre face au quantique ou un gel éventuel des fonds restant immobiles comme voies réalistes à suivre.
Aucune chaîne, conclut l’analyse, ne peut actuellement prétendre être entièrement sûre face au quantique, car des schémas de signature et de preuve vulnérables sont encore utilisés activement presque partout. La question la plus utile pour les investisseurs, les développeurs et les utilisateurs n’est pas de savoir si un réseau est « sûr face au quantique » de manière abstraite, mais quelle part de son infrastructure repose déjà sur des hachages durables par rapport à celle qui dépend encore de mathématiques qu’un futur ordinateur quantique pourrait casser — et si ces éléments mathématiques restants peuvent être remplacés sans geler les fonds de quiconque au passage.
FAQ
Comment les ordinateurs quantiques menacent-ils la sécurité des blockchains ?
Les ordinateurs quantiques peuvent casser certaines bases mathématiques de la cryptographie, en particulier les signatures sur courbes elliptiques, en exécutant l’algorithme de Shor pour dériver une clé privée à partir d’une clé publique, puis en forgeant des signatures comme s’ils étaient le propriétaire légitime.
Quelles sont les principales zones cryptographiques affectées par les attaques quantiques ?
Les signatures, le chiffrement et le hachage sont les trois principales zones cryptographiques affectées différemment par les algorithmes quantiques tels que l’algorithme de Shor, qui casse les signatures et le chiffrement, et l’algorithme de Grover, qui a un effet bien plus limité sur le hachage.
Comment les blockchains peuvent-elles se protéger contre les attaques quantiques ?
Les réseaux peuvent migrer vers des schémas cryptographiques post-quantiques pour les signatures et le chiffrement, adopter des fonctions de hachage résistantes au quantique comme SHA-256 ou SHA-3 avec une taille suffisante, et orienter les systèmes de preuve vers des conceptions basées sur le hachage comme les STARKs plutôt que sur des schémas fondés sur les courbes elliptiques.
Pourquoi Starknet est-il considéré comme plus résistant au quantique que d’autres chaînes ?
Starknet utilise des preuves à divulgation nulle de connaissance basées sur le hachage, appelées STARKs, qui ne présentent aucune faiblesse quantique connue, et il prend en charge des comptes programmables pouvant mettre à niveau leur propre schéma de signature sans nécessiter de changement de protocole à l’échelle du réseau.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Comment les ordinateurs quantiques menacent-ils la sécurité des blockchains ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Les ordinateurs quantiques peuvent casser certaines bases mathématiques de la cryptographie, en particulier les signatures sur courbes elliptiques, en exécutant l’algorithme de Shor pour dériver une clé privée à partir d’une clé publique, puis en forgeant des signatures comme s’ils étaient le propriétaire légitime. »}},{« @type »: »Question », »name »: »Quelles sont les principales zones cryptographiques affectées par les attaques quantiques ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Les signatures, le chiffrement et le hachage sont les trois principales zones cryptographiques affectées différemment par les algorithmes quantiques tels que l’algorithme de Shor, qui casse les signatures et le chiffrement, et l’algorithme de Grover, qui a un effet bien plus limité sur le hachage. »}},{« @type »: »Question », »name »: »Comment les blockchains peuvent-elles se protéger contre les attaques quantiques ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Les réseaux peuvent migrer vers des schémas cryptographiques post-quantiques pour les signatures et le chiffrement, adopter des fonctions de hachage résistantes au quantique comme SHA-256 ou SHA-3 avec une taille suffisante, et orienter les systèmes de preuve vers des conceptions basées sur le hachage comme les STARKs plutôt que sur des schémas fondés sur les courbes elliptiques. »}},{« @type »: »Question », »name »: »Pourquoi Starknet est-il considéré comme plus résistant au quantique que d’autres chaînes ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Starknet utilise des preuves à divulgation nulle de connaissance basées sur le hachage, appelées STARKs, qui ne présentent aucune faiblesse quantique connue, et il prend en charge des comptes programmables pouvant mettre à niveau leur propre schéma de signature sans nécessiter de changement de protocole à l’échelle du réseau. »}}]}
Article produit avec l’aide de l’intelligence artificielle et relu par l’équipe éditoriale.
