AmericanFortress a proposé un schéma de sécurité post-quantique conçu pour protéger les adresses de portefeuille Bitcoin, Ethereum et Solana existantes sans obliger les détenteurs à déplacer leurs fonds ou à faire pivoter leurs clés.
Résumé
- ZK-PoSP conserve les adresses de portefeuille existantes tout en remplaçant l'autorisation de transaction conventionnelle par des preuves à connaissance nulle.
- AmericanFortress affirme que le schéma ne nécessite ni migration de fonds, ni rotation de clés, ni nouveau format d'adresse.
- L'approche reste une proposition et nécessiterait des mises à niveau au niveau des nœuds avant qu'une blockchain puisse l'appliquer.
- Sa sécurité post-quantique reste conjecturale, selon le document technique, plutôt que prouvée contre une attaque fonctionnelle.
ZK-PoSP utilise les graines de portefeuille pour autoriser les transactions
AmericanFortress a publié le document technique pour la Preuve à connaissance nulle de provenance de graine (Zero-Knowledge Proof of Seed Provenance), ou ZK-PoSP, via les archives ePrint de l'Association internationale pour la recherche cryptologique.
Le schéma permet à un portefeuille de prouver qu'il connaît la graine utilisée pour dériver une adresse sans révéler cette graine. Il fonctionnerait parallèlement aux systèmes de signature existants avant de remplacer l'étape de signature classique si les ordinateurs quantiques devenaient capables d'attaquer la cryptographie à courbe elliptique.
Bitcoin et Ethereum utilisent la courbe secp256k1, tandis que Solana utilise généralement Ed25519. ZK-PoSP est conçu pour couvrir les deux courbes et les normes de portefeuille déterministes hiérarchiques, y compris BIP32 et SLIP-10.
Dans une déclaration partagée avec crypto.news, AmericanFortress a décrit la proposition comme la première approche post-quantique capable de préserver les adresses de portefeuille existantes sans forcer les utilisateurs à transférer leurs actifs.
La protection quantique dépend des mises à niveau du réseau
ZK-PoSP repose sur des fonctions de hachage et la solidité de son système de preuve à connaissance nulle. Son document indique que la sécurité post-quantique est « conjecturée » car les hypothèses sous-jacentes n'ont pas été testées contre un ordinateur quantique cryptographiquement pertinent.
Une telle machine n'existe pas actuellement. Cependant, des ordinateurs quantiques suffisamment puissants pourraient théoriquement utiliser l'algorithme de Shor pour dériver des clés privées à partir de clés publiques exposées.
L'équipe Quantum AI de Google a récemment estimé que casser la cryptographie à courbe elliptique de 256 bits pourrait nécessiter moins de 1 500 qubits logiques et des dizaines de millions de portes quantiques. Ce sont des qubits logiques corrigés d'erreurs, et non les qubits physiques plus bruyants disponibles dans les systèmes actuels. L'analyse de Google n'indique donc pas que Bitcoin ou d'autres réseaux soient confrontés à une attaque imminente.
AmericanFortress a déclaré que les blockchains pourraient implémenter ZK-PoSP en ajoutant la vérification des preuves via une mise à niveau logicielle au niveau des nœuds. Les fournisseurs de portefeuilles devraient également générer les preuves requises.
Tant qu'un réseau n'adopte et n'applique pas cette vérification, les adresses dont les clés publiques sont déjà visibles en chaîne resteraient exposées à une future attaque quantique.
AmericanFortress rapporte de faibles coûts de vérification
Selon l'entreprise, générer une preuve unique pour sécuriser une adresse coûte environ 0,002 $ sur un serveur à 16 cœurs, tandis que chaque preuve de transaction coûte environ 0,00125 $. Son implémentation actuelle prendrait environ 12 secondes pour signer une transaction, la vérification nécessitant entre 9 et 10 millisecondes.
Ces chiffres reflètent des tests de calcul cités par AmericanFortress, et non le coût ou les performances d'une intégration blockchain en direct. Une mise à niveau du réseau pourrait introduire des exigences supplémentaires de stockage, de bande passante, de logiciels et de coordination.
« L'implémentation actuelle est déjà pratique pour le règlement institutionnel, et l'accélération matérielle et les améliorations du système de preuve réduiront encore les temps de signature », a déclaré le PDG d'AmericanFortress, Michal « Mehow » Pospieszalski.
Les preuves utilisent RISC Zero et ne nécessitent pas de configuration de confiance. AmericanFortress prévoit de concéder sous licence son kit de développement logiciel aux blockchains et à d'autres projets, ce qui signifie que l'adoption dépendrait en partie des conditions commerciales ainsi que d'un examen technique indépendant.
Bitcoin et Ethereum élargissent la recherche quantique
La proposition arrive alors que l'intérêt institutionnel pour la sécurité post-quantique croît. Comme crypto.news l'a rapporté, Strategy, BlackRock, Coinbase et six autres entreprises ont récemment formé le Consortium de sécurité Bitcoin et se sont engagées à verser 15 millions de dollars sur trois ans.
La cryptographie post-quantique est le premier axe de recherche du consortium. Ses membres décideront indépendamment quels développeurs et organisations recevront des financements, et le groupe ne contrôle pas le développement de Bitcoin ni ne soutient des modifications individuelles du protocole.
Pour les fonds négociés en bourse (ETF) Bitcoin basés aux États-Unis, les dépositaires et les trésoreries d'entreprise, éviter une migration massive de portefeuilles pourrait réduire les complications opérationnelles et juridiques. Cependant, ZK-PoSP n'offrirait aucune protection à moins que les développeurs de Bitcoin, les mineurs, les opérateurs de nœuds, les sociétés de portefeuilles et les utilisateurs n'acceptent les changements nécessaires.
Ethereum a suivi une voie distincte. La Fondation Ethereum a formé une équipe dédiée au post-quantique en janvier et teste des signatures basées sur des fonctions de hachage, une machine virtuelle minimale à connaissance nulle et des outils de migration, selon sa feuille de route sur la sécurité quantique.
La proposition d'AmericanFortress est maintenant confrontée au même test central que les autres conceptions de sécurité : examen cryptographique indépendant, audits de mise en œuvre et accord réseau suffisant pour la déployer.
