Ripple a annoncé lundi une feuille de route structurée en quatre phases pour la sécurité quantique de l'XRP, visant une cryptographie entièrement résistante aux attaques quantiques sur le Grand Livre XRP (XRPL) d'ici 2028, en réponse aux recherches de Google Quantum AI montrant que la cryptographie actuelle des blockchains pourrait éventuellement être compromise par des machines quantiques suffisamment avancées.
La sécurité quantique de l'XRP dispose désormais d'une feuille de route publique spécifique et structurée. Ripple a publié ce plan en quatre phases le 20 avril, faisant de l'XRPL l'un des rares grands réseaux blockchain à disposer d'un calendrier formel, phasé et publiquement engagé pour la transition post-quantique. Cette annonce fait suite aux recherches de Google Quantum AI suggérant qu'environ 500 000 qubits physiques pourraient éventuellement briser la cryptographie à courbe elliptique qui sécurise la plupart des blockchains aujourd'hui, certains analystes citant 2029 comme un horizon de menace crédible.
L'équipe de Ripple a été explicite sur le fait que le risque n'est pas immédiat. Ce qui rend la préparation urgente est le vecteur d'attaque "récolter maintenant, décrypter plus tard" : les adversaires peuvent collecter et stocker des données cryptographiques publiquement visibles des blockchains aujourd'hui, puis les décrypter lorsque le matériel quantique sera suffisamment mature. Pour les actifs détenus pendant des années ou des décennies, c'est une préoccupation réelle.
« Nous ne nous demandons pas seulement "qu'est-ce qui fonctionne cryptographiquement ?" Nous nous demandons "qu'est-ce qui fonctionne pour l'XRPL à l'échelle ?" », a écrit l'équipe de Ripple, présentant la feuille de route comme un défi de conception technique, et pas seulement cryptographique.
La phase 1, désignée comme préparation au Jour Q (Q-Day readiness), est une mesure d'urgence plutôt qu'une étape prévue. Si les ordinateurs quantiques arrivent plus vite que prévu et que la cryptographie classique est compromise, Ripple imposera ce qu'elle appelle un « basculement forcé » : le réseau cessera d'accepter les signatures traditionnelles, exigeant que tous les fonds migrent vers des comptes sécurisés contre les attaques quantiques. Des preuves à divulgation nulle de connaissance post-quantiques permettraient aux détenteurs de prouver la propriété de la clé et de récupérer les fonds sans exposer les clés compromises. Personne ne serait bloqué.
La phase 2 est déjà active. L'équipe de cryptographie appliquée de Ripple, qui comprend le Dr Murat Cenk, le Dr Tamas Visegrady et le Dr Aanchal Malhotra, teste des algorithmes post-quantiques standardisés par le NIST contre des charges de travail réelles de l'XRPL, étudiant les effets sur la taille des signatures, le stockage, la bande passante et le débit. Project Eleven collabore aux tests au niveau des validateurs et à un prototype de portefeuille de garde post-quantique.
La phase 3, prévue pour le second semestre 2026, déploie des schémas de signature post-quantiques candidats aux côtés des signatures à courbe elliptique existantes sur Devnet, permettant aux développeurs de tester les performances et l'impact sur le système sans toucher au mainnet. La phase 4 propose un amendement formel du réseau d'ici 2028 mettant en œuvre une cryptographie post-quantique native à grande échelle.
Le Grand Livre XRP dispose de deux fonctionnalités natives du protocole qui lui confèrent un avantage sur Bitcoin et Ethereum dans cette transition. Premièrement, l'XRPL permet la rotation de clés native : les utilisateurs peuvent remplacer leurs clés cryptographiques sans abandonner leurs comptes ni transférer de fonds vers de nouvelles adresses. Ethereum n'a pas d'outil équivalent au niveau du protocole, ce qui signifie qu'une migration post-quantique sur Ethereum nécessiterait que les utilisateurs déplacent manuellement leurs actifs vers des comptes entièrement nouveaux.
Deuxièmement, la génération de clés basée sur une graine de l'XRPL permet une dérivation déterministe de nouveau matériel de clé, ce qui est une infrastructure essentielle pour toute mise à niveau cryptographique coordonnée à l'échelle du réseau. L'ingénieur principal Denis Angell a déjà déployé des signatures ML-DSA sécurisées contre les attaques quantiques sur l'AlphaNet de l'XRPL, ce qui signifie que le travail préparatoire technique pour la phase 2 n'est pas théorique mais opérationnel.
Le débat sur la menace quantique dans l'industrie reste controversé : les développeurs de Bitcoin sont divisés entre des mises à niveau optionnelles avec adhésion volontaire et des propositions plus contraignantes de gel des pièces, tandis qu'Ethereum accélère sa propre feuille de route en quatre phases. L'approche structurée de Ripple confère à l'XRPL un avantage en termes de crédibilité dans les contextes institutionnels où la certitude de l'infrastructure à long terme est un prérequis à l'adoption.
Pour le marché des ETF XRP, où les afflux institutionnels ont atteint 119,6 millions de dollars au cours de la semaine se terminant le 11 avril, une feuille de route post-quantique publiée et crédible élimine une catégorie de risque d'infrastructure à long terme de la thèse d'investissement de l'actif. Les institutions engageant des capitaux via des produits ETF sur des horizons pluriannuels ont besoin de la certitude que la posture de sécurité du réseau sous-jacent se maintiendra pendant la décennie au cours de laquelle elles détiendront la position.
