Le G7 exhorte les gouvernements et les entreprises à se préparer dès maintenant aux cyberattaques assistées par quantique, avertissant que la migration pourrait prendre des années et que les données sensibles sont déjà en danger.
Dans un nouveau rapport, le groupe de travail sur la cybersécurité du Groupe des Sept, mieux connu sous le nom de G7 – un forum comprenant le Canada, la France, l'Allemagne, l'Italie, le Japon, le Royaume-Uni et les États-Unis – a qualifié l'informatique quantique de menace sécuritaire et économique pour les organisations publiques et privées, et pas seulement pour les opérateurs d'infrastructures critiques.
« Bien que le calendrier exact soit incertain, plusieurs avancées récentes suggèrent une anticipation du développement d'ordinateurs quantiques capables de briser les mécanismes de cryptographie à clé publique largement utilisés et de menacer la sécurité des infrastructures numériques », a écrit le groupe.
Le groupe a exhorté les organisations à adopter la cryptographie post-quantique, ou PQC, pour se protéger contre les attaques classiques et quantiques. Sans elle, les données volées et stockées aujourd'hui pourraient être déchiffrées plus tard par un ordinateur quantique suffisamment puissant, ce qui pourrait également briser les signatures numériques, permettre l'usurpation d'identité et exposer les entreprises et leurs chaînes d'approvisionnement.
« Nous reconnaissons que la transition vers la PQC n'est pas un problème que les organisations individuelles doivent résoudre isolément, mais plutôt une transition collective qui ne peut être réalisée qu'avec un engagement précoce, une planification coordonnée et une prise de décision éclairée dans les secteurs public et privé », a-t-il été écrit.
Bien que le rapport ne mentionne pas la cryptomonnaie, la même classe de cryptographie à clé publique protège les portefeuilles de blockchain et autorise les transactions.
Les ordinateurs quantiques actuels ne peuvent pas briser la cryptographie de Bitcoin. Les développeurs envisagent néanmoins des propositions post-quantiques, y compris le BIP-360, qui préparerait le réseau à prendre en charge de nouveaux schémas de signature.
La gouvernance de Bitcoin rend la transition plus compliquée. Tout changement de sécurité majeur nécessiterait un large soutien des développeurs, des mineurs, des entreprises et des utilisateurs. Les détenteurs de Bitcoin auraient également besoin d'un moyen de déplacer des fonds d'adresses vulnérables sans perturber le réseau.
Les chercheurs d'Ethereum prévoient des remplacements pour plusieurs composants cryptographiques utilisés par les comptes, les validateurs et les applications. Une proposition récente consisterait à reconstruire le contrat de dépôt d'Ethereum pour prendre en charge les clés plus grandes requises par les systèmes post-quantiques.
Solana pourrait avoir une voie de migration plus simple car elle utilise des signatures EdDSA, ont déclaré les chercheurs. La Fondation Solana a testé des signatures post-quantiques sur un réseau de test et a introduit un coffre-fort basé sur le hachage facultatif pour protéger les fonds.
Le groupe de travail sur la cybersécurité du G7 a exhorté les gouvernements à soutenir la recherche, les partenariats public-privé et les stratégies nationales PQC tout en ajoutant la sécurité quantique aux exigences d'approvisionnement. Il a également conseillé aux organisations d'identifier les systèmes critiques et d'adopter des produits résistants au quantique lors des mises à niveau programmées afin de maîtriser les coûts.
« Pour renforcer la résilience collective et protéger les données confidentielles, les chaînes d'approvisionnement et les systèmes critiques, les organisations publiques et privées doivent agir conjointement dès maintenant », a écrit le groupe. « La transition vers la PQC est le fondement essentiel pour aider à construire un avenir numérique sûr et résilient. »
ETH
BTC