Solana, Aptos Move pour renforcer la sécurité des blockchains contre les attaques quantiques futures

En bref

• Project Eleven a déployé un testnet Solana résistant aux attaques quantiques après avoir réalisé une évaluation des menaces.
• Le travail de Solana s’appuie sur des protections opt-in antérieures, notamment le Winternitz Vault pour les portefeuilles utilisateurs.
• Aptos a proposé d’ajouter un schéma de signature post-quantique optionnel via un vote de gouvernance.

Hub d’Art, de Mode et de Divertissement de Decrypt.

Découvrez SCENE

Alors que l’informatique quantique est passée de théorie lointaine à un risque pratique en 2025, les développeurs de Solana affirment avoir commencé à tester la cryptographie résistante aux quantiques pour se préparer à un avenir où la technologie d’aujourd’hui pourrait ne plus suffire.

Mardi, la Fondation Solana a annoncé avoir collaboré avec la société de sécurité post-quantique Project Eleven pour évaluer si les systèmes cryptographiques de Solana pouvaient résister aux futurs ordinateurs quantiques, face à la crainte croissante que les avancées en informatique quantique puissent éventuellement compromettre la sécurité des transactions et des validateurs sur les blockchains.

“Les ordinateurs quantiques ne sont pas encore là, mais la Fondation Solana se prépare à cette éventualité”, a écrit la Fondation Solana sur X. “À cette fin, nous avons consulté Project Eleven pour évaluer notre préparation quantique.”

Les développeurs de blockchains, y compris Bitcoin, Ethereum et Zcash, discutent de la manière dont leurs réseaux pourraient faire face aux risques liés à l’informatique quantique. La Fondation Solana indique que sa première étape consiste à déployer des signatures numériques post-quantiques sur un testnet Solana.

Alors que l’accent était traditionnellement mis sur la menace quantique pour Bitcoin, Project Eleven a réalisé une évaluation des menaces et a déployé un testnet Solana utilisant des signatures numériques post-quantiques. Ce testnet a été utilisé pour évaluer si des transactions résistantes aux quantiques pouvaient fonctionner au niveau du réseau en utilisant la technologie actuelle sans perturber le réseau.

“Notre responsabilité est de garantir que Solana reste sécurisée non seulement aujourd’hui, mais aussi dans les décennies à venir”, a déclaré Matt Sorg, Vice-président de la Technologie à la Fondation Solana.

Ce nouveau travail s’appuie sur des efforts antérieurs des développeurs de Solana pour réduire l’exposition aux risques potentiels liés aux quantiques. En janvier, le réseau a introduit le Solana Winternitz Vault, une fonctionnalité de portefeuille optionnelle utilisant un schéma de signature basé sur un hachage pour protéger les fonds des utilisateurs. Le système génère de nouvelles clés cryptographiques pour chaque transaction et nécessite que les utilisateurs optent pour cette option, plutôt que de modifier le protocole.

“La culture de livraison de l’écosystème Solana se poursuivra avec la sortie cette année d’un second client et d’un mécanisme de consensus de pointe”, a écrit Sorg. “Des efforts comme ceux de Project Eleven reflètent des étapes concrètes précoces pour renforcer le réseau et rester à la pointe, assurant la résilience de Solana à long terme.”

D’autres écosystèmes blockchain poursuivent des préparations similaires. Sur Aptos, une proposition connue sous le nom de AIP-137 introduirait la première option de signature post-quantiques du réseau si elle est approuvée par les détenteurs de jetons. La proposition ajouterait la prise en charge de SLH-DSA, un schéma de signature numérique sans état, basé sur un hachage, standardisé par des chercheurs du National Institute of Standards and Technology (NIST) des États-Unis.

Selon Aptos Labs, si elle est approuvée, la proposition ne nécessiterait pas de migration à l’échelle du réseau, et Ed25519, utilisé par Aptos pour l’authentification des transactions, resterait le schéma de signature par défaut, avec SLH-DSA proposé comme type de compte optionnel pour les utilisateurs souhaitant une protection post-quantiques.

Le schéma post-quantiques repose sur SHA-256, une fonction de hachage déjà utilisée dans tout le réseau, limitant le besoin de nouvelles hypothèses cryptographiques. Le compromis réside dans l’efficacité : les signatures sont plus volumineuses et prennent plus de temps à vérifier, ce qui pourrait augmenter la charge du réseau si l’adoption s’étend.

Aptos Labs présente la proposition comme une préparation prudente à long terme plutôt qu’une réponse à une menace immédiate.

“Après une recherche approfondie et une rédaction par le responsable de la cryptographie d’Aptos Labs [Alin Tomescu], nous croyons que l’AIP-137 permettra au réseau Aptos de mieux répondre aux développements futurs de l’informatique quantique — tout en restant aux commandes, plutôt que sous la pression du temps ou surpris par la technologie”, a écrit Aptos Labs sur X.

Le test Solana et les préoccupations plus larges concernant l’informatique quantique découlent de la possibilité que des machines suffisamment puissantes puissent éventuellement permettre à des attaquants de dériver des clés privées à partir de clés publiques et de falsifier des signatures. Alors que les développeurs de l’industrie blockchain cherchent des moyens de se préparer à un avenir quantique, chercheurs et développeurs continuent de débattre de la rapidité avec laquelle ce point pourrait être atteint.

“Je pense que les risques sont nuls à court terme. Tout cela est dans des décennies”, a écrit Adam Back, co-fondateur de Blockstream et cryptographe, sur X. “C’est ridiculement tôt, et il y a d’énormes défis en R&D dans tous les domaines de la physique appliquée nécessaires pour même déterminer si c’est possible à une échelle utile. Cela dit, il est raisonnable d’être prêt pour le quantique.”