En bref
- Le G7 déclare que les organisations devraient commencer dès maintenant à migrer vers la cryptographie post-quantique.
- Les attaquants peuvent collecter des données chiffrées aujourd'hui et les déchiffrer si des ordinateurs quantiques suffisamment puissants voient le jour.
- Les développeurs de Bitcoin, Ethereum et Solana testent déjà des défenses contre cette menace.
Le G7 exhorte les gouvernements et les entreprises à se préparer dès maintenant aux cyberattaques quantiques, avertissant que la migration pourrait prendre des années et que les données sensibles sont déjà à risque.
Dans un nouveau rapport, le groupe de travail sur la cybersécurité du G7, mieux connu sous le nom de G7—un forum comprenant le Canada, la France, l'Allemagne, l'Italie, le Japon, le Royaume-Uni et les États-Unis—a qualifié l'informatique quantique de menace sécuritaire et économique pour les organisations publiques et privées, et pas seulement pour les opérateurs d'infrastructures critiques.
« Bien que le calendrier exact soit incertain, plusieurs avancées récentes suggèrent une anticipation du développement d'ordinateurs quantiques capables de briser les mécanismes de cryptographie à clé publique largement utilisés et de menacer la sécurité des infrastructures numériques », a écrit le groupe.
Le groupe a exhorté les organisations à adopter la cryptographie post-quantique, ou PQC, pour se protéger contre les attaques classiques et quantiques. Sans cela, les données volées et stockées aujourd'hui pourraient plus tard être déchiffrées par un ordinateur quantique suffisamment puissant, ce qui pourrait également briser les signatures numériques, permettre l'usurpation d'identité et exposer les entreprises et leurs chaînes d'approvisionnement.
« Nous reconnaissons que la transition vers la PQC n'est pas un problème que les organisations individuelles peuvent résoudre isolément, mais plutôt une transition collective qui ne peut être réalisée qu'avec un engagement précoce, une planification coordonnée et une prise de décision éclairée à travers les secteurs public et privé », a-t-il écrit.
Bien que le rapport ne mentionne pas la cryptomonnaie, la même classe de cryptographie à clé publique protège les portefeuilles blockchain et autorise les transactions.
Les ordinateurs quantiques actuels ne peuvent pas briser la cryptographie de Bitcoin. Les développeurs envisagent néanmoins des propositions post-quantiques, notamment BIP-360, qui prépareraient le réseau à prendre en charge de nouveaux schémas de signature.
La gouvernance de Bitcoin rend la transition plus compliquée. Tout changement majeur de sécurité nécessiterait un large soutien de la part des développeurs, des mineurs, des entreprises et des utilisateurs. Les détenteurs de Bitcoin auraient également besoin d'un moyen de déplacer les fonds depuis des adresses vulnérables sans perturber le réseau.
BitcoinBTC · USD
$79,773−2.43%
09:30 PM03:30 AM09:30 AM03:15 PM09:15 PM
$81.6k$80.7k$79.8k$78.9k
24h HighHigh$82,108
24h LowLow$78,706
VolVol$1.6B
Market projectionsOdds by Myriad
Today$78,000 to $80,000$78k–$80k65% chanceThis week$78,000 to $80,000$78k–$80k65% chance
Price data by CoinGeckoCoinGeckoMore Bitcoin news and projections →
Ethereum researchers are planning replacements for several cryptographic components used by accounts, validators, and applications. One recent proposal would rebuild Ethereum’s deposit contract to support the larger keys required by post-quantum systems.
Solana pourrait avoir un chemin de migration plus simple car elle utilise des signatures EdDSA, ont déclaré des chercheurs. La Fondation Solana a testé des signatures post-quantiques sur un réseau de test et a introduit un coffre-fort optionnel basé sur des hachages pour protéger les fonds.
Le groupe de travail sur la cybersécurité du G7 a exhorté les gouvernements à soutenir la recherche, les partenariats public-privé et les stratégies nationales de PQC, tout en ajoutant la sécurité quantique aux exigences d'approvisionnement. Il a également conseillé aux organisations d'identifier les systèmes critiques et d'adopter des produits résistants aux quantiques lors des mises à niveau planifiées afin de maîtriser les coûts.
« Pour renforcer la résilience collective et protéger les données confidentielles, les chaînes d'approvisionnement et les systèmes critiques, les organisations publiques et privées doivent agir ensemble dès maintenant », a écrit le groupe. « La transition vers la PQC est la base clé pour aider à construire un avenir numérique sûr et résilient. »
