AmericanFortress a proposé un système de sécurité post-quantique conçu pour protéger les adresses de portefeuille Bitcoin, Ethereum et Solana existantes sans exiger que les détenteurs déplacent des fonds ou renouvellent leurs clés.
AmericanFortress a publié le document technique pour la preuve à divulgation nulle de connaissance de la provenance de la graine, ou ZK-PoSP (Zero-Knowledge Proof of Seed Provenance), via l'archive ePrint de l'International Association for Cryptologic Research.
Le système permet à un portefeuille de prouver qu'il connaît la graine utilisée pour dériver une adresse sans révéler cette graine. Il fonctionnerait parallèlement aux systèmes de signature existants avant de remplacer l'étape de signature classique si les ordinateurs quantiques devenaient capables d'attaquer la cryptographie à courbe elliptique.
Bitcoin et Ethereum utilisent la courbe secp256k1, tandis que Solana utilise couramment Ed25519. Le ZK-PoSP est conçu pour couvrir les deux courbes et les normes de portefeuilles déterministes hiérarchiques, y compris BIP32 et SLIP-10.
Dans une déclaration partagée avec crypto.news, AmericanFortress a décrit la proposition comme la première approche post-quantique capable de préserver les adresses de portefeuille existantes sans obliger les utilisateurs à transférer leurs actifs.
Le ZK-PoSP repose sur des fonctions de hachage et la solidité de son système de preuve à divulgation nulle de connaissance. Son document indique que la sécurité post-quantique est « conjecturale » car les hypothèses sous-jacentes n'ont pas été testées contre un ordinateur quantique cryptographiquement pertinent.
Aucune machine de ce type n'existe actuellement. Cependant, des ordinateurs quantiques suffisamment puissants pourraient théoriquement utiliser l'algorithme de Shor pour dériver les clés privées à partir de clés publiques exposées.
L'équipe Quantum AI de Google a récemment estimé que casser la cryptographie à courbe elliptique de 256 bits pourrait nécessiter moins de 1 500 qubits logiques et des dizaines de millions de portes quantiques. Il s'agit de qubits logiques corrigés d'erreurs, et non des qubits physiques plus bruyants disponibles dans les systèmes actuels. L'analyse de Google n'indique donc pas que Bitcoin ou d'autres réseaux sont confrontés à une attaque immédiate.
AmericanFortress a déclaré que les blockchains pourraient implémenter le ZK-PoSP en ajoutant la vérification de preuve via une mise à niveau logicielle au niveau des nœuds. Les fournisseurs de portefeuilles devraient également générer les preuves requises.
Tant qu'un réseau n'adopte et n'applique pas cette vérification, les adresses dont les clés publiques sont déjà visibles sur la chaîne resteraient exposées à une future attaque quantique.
Selon l'entreprise, générer une preuve unique pour sécuriser une adresse coûte environ 0,002 $ sur un serveur 16 cœurs, tandis que chaque preuve de transaction coûte environ 0,00125 $. Son implémentation actuelle prendrait environ 12 secondes pour signer une transaction, la vérification nécessitant entre neuf et 10 millisecondes.
Ces chiffres reflètent des tests de calcul cités par AmericanFortress, et non le coût ou la performance d'une intégration blockchain en direct. Une mise à niveau du réseau pourrait introduire des exigences supplémentaires en matière de stockage, de bande passante, de logiciels et de coordination.
« L'implémentation actuelle est déjà pratique pour le règlement institutionnel, et l'accélération matérielle ainsi que les améliorations du système de preuve réduiront encore les temps de signature », a déclaré Michal « Mehow » Pospieszalski, PDG d'AmericanFortress.
Les preuves utilisent RISC Zero et ne nécessitent pas de configuration de confiance. AmericanFortress prévoit de concéder sous licence son kit de développement logiciel aux blockchains et à d'autres projets, ce qui signifie que l'adoption dépendrait en partie des conditions commerciales ainsi que d'un examen technique indépendant.
La proposition arrive alors que l'intérêt institutionnel pour la sécurité post-quantique augmente. Comme l'a rapporté crypto.news, Strategy, BlackRock, Coinbase et six autres entreprises ont récemment formé le Bitcoin Security Consortium et se sont engagées à verser un total de 15 millions de dollars sur trois ans.
La cryptographie post-quantique est le premier axe de recherche du consortium. Ses membres décideront indépendamment quels développeurs et organisations recevront des fonds, et le groupe ne contrôle pas le développement de Bitcoin ni n'approuve les changements de protocole individuels.
Pour les fonds négociés en bourse (ETF) Bitcoin basés aux États-Unis, les dépositaires et les trésoreries d'entreprise, éviter une migration massive de portefeuilles pourrait réduire les complications opérationnelles et juridiques. Cependant, le ZK-PoSP n'offrirait aucune protection à moins que les développeurs de Bitcoin, les mineurs, les opérateurs de nœuds, les entreprises de portefeuilles et les utilisateurs n'acceptent les changements nécessaires.
Ethereum a suivi une voie distincte. La Fondation Ethereum a formé une équipe dédiée à la post-quantique en janvier et teste des signatures basées sur des fonctions de hachage, une machine virtuelle minimale à divulgation nulle de connaissance et des outils de migration, conformément à sa feuille de route en matière de sécurité quantique.
La proposition d'AmericanFortress est désormais soumise au même test central que d'autres conceptions de sécurité : examen cryptographique indépendant, audits d'implémentation et accord suffisant du réseau pour son déploiement.
ETH
BTC