La Fondation Ethereum abandonne la fonction de hachage Poseidon au profit de fonctions de hachage traditionnelles pour la sécurité quantique

Mis à jour 11:31 UTC

Nouveaux développements en cryptographie post-quantique

Google Cloud a annoncé une feuille de route complète pour la migration vers la cryptographie post-quantique, visant une préparation totale d'ici 2029. Ce plan, révélé le 11 août 2026, décrit une approche par étapes pour améliorer la sécurité dans divers secteurs, y compris la banque et la blockchain.

La feuille de route se compose de trois phases :

• Phase 1 (d'ici fin 2027) : Se concentre sur l'atténuation des attaques "stockez maintenant, déchiffrez plus tard", où les adversaires récoltent des données chiffrées en pensant à un déchiffrement quantique futur.
• Phase 2 (d'ici fin 2028) : Aborde les risques d'intégrité et de non-répudiation grâce à des signatures et certificats numériques résistants aux quantiques, ainsi qu'à une gestion des clés fondamentale.
• Phase 3 (d'ici 2029) : Atteint une préparation complète à la cryptographie post-quantique.

Google a déjà mis en œuvre des protocoles d'échange de clés résistants aux quantiques en utilisant une approche hybride, garantissant que la sécurité reste intacte même si des vulnérabilités sont découvertes dans les normes plus récentes. Des algorithmes standardisés par le NIST sont en cours d'intégration dans le service de gestion des clés de Google Cloud.

L'urgence de la préparation post-quantique est particulièrement critique pour le secteur des cryptomonnaies, car les principaux protocoles de blockchain reposent sur la cryptographie à courbe elliptique, qui pourrait être compromise par des capacités avancées de calcul quantique.

Mis à jour 12:02 UTC

Nouveaux développements dans la stratégie de sécurité quantique d'Ethereum

• L'équipe Post-Quantum d'Ethereum anticipe que les mises à niveau de niveau 1 pourraient être finalisées d'ici 2029, bien qu'aucune date fixe ne soit établie.
• La transition commencera par un registre de clés de validateurs post-quantiques, remplaçant finalement les signatures de validateurs BLS actuelles par des alternatives basées sur des hachages comme leanXMSS.
• LeanXMSS repose sur des clés à usage unique, posant des risques si le même index est utilisé pour plusieurs signatures, permettant potentiellement aux attaquants de falsifier des signatures.
• Selon la norme SP 800-208 du NIST, la signature basée sur des hachages avec état doit se faire au sein d'un module matériel, compliquant les stratégies de résilience bancaire traditionnelles.
• La FINMA de Suisse a constaté que 72 % des institutions financières interrogées n'avaient ni prévu ni mis en œuvre de mesures de cryptage résistant aux quantiques.
• Le registre de clés de validateurs proposé par Ethereum vise à limiter le nombre de clés post-quantiques traitées par slot, les recherches actuelles suggérant 16 enregistrements par slot comme un paramètre gérable.
• Un enregistrement tardif pour les banques pourrait entraîner des retards opérationnels, car elles seraient mises en file d'attente avec d'autres retardataires, impactant leur influence sur le processus de transition.
• Brunner souligne que les banques doivent repenser leurs processus d'audit pour s'aligner sur les nouveaux schémas de signature afin de maintenir la conformité et le contrôle sur les actifs des clients.