Coinbase lance une mise à niveau complète vers la cryptographie post-quantique : PQ-CoreKMS visé d’ici un an et atelier de développement Bitcoin avec Stanford

L’informatique quantique n’est plus seulement une préoccupation théorique pour les équipes chargées de la sécurité crypto. Même si les attaques pratiques d’aujourd’hui restent hors de portée, l’industrie de la blockchain commence à considérer la cryptographie post-quantique comme un élément de feuille de route plutôt que comme un sujet de recherche lointain.

Coinbase a désormais présenté un vaste plan de préparation à l’ère quantique. Dans un article récent, Jeff Lunglhofer, directeur de la sécurité des systèmes d’information chez Coinbase, explique que l’entreprise travaille sur trois axes parallèles : la mise à niveau de son infrastructure interne de gestion des clés, la coordination avec des chercheurs et développeurs Bitcoin, et la contribution de ressources aux efforts de l’industrie en matière de sécurité quantique.

Pour les utilisateurs crypto, les constructeurs et les dépositaires, le message est clair : la migration post-quantique ne se fera pas du jour au lendemain. Elle exigera des années de conception de protocoles, de prise en charge des portefeuilles, de changements d’infrastructure, d’éducation des utilisateurs et d’exécution minutieuse.

Pourquoi l’informatique quantique compte pour la crypto

La plupart des blockchains publiques reposent sur des hypothèses cryptographiques qui ont bien résisté aux ordinateurs classiques. Bitcoin, Ethereum et de nombreux autres réseaux utilisent la cryptographie à courbes elliptiques pour les signatures numériques. Ces signatures permettent aux utilisateurs de prouver qu’ils détiennent des fonds sans révéler leurs clés privées.

Un ordinateur quantique suffisamment puissant pourrait changer ce modèle. L’algorithme de Shor, décrit pour la première fois dans les années 1990, permettrait théoriquement à un ordinateur quantique à grande échelle de casser des systèmes de cryptographie à clé publique largement utilisés. Cela ne signifie pas que Bitcoin ou Ethereum soient « cassés » aujourd’hui, mais cela signifie que le secteur doit se préparer avant que le matériel quantique n’atteigne un seuil dangereux.

C’est d’autant plus important que les systèmes blockchain sont difficiles à mettre à jour. Contrairement aux logiciels centralisés, les réseaux publics nécessitent une large coordination entre les développeurs principaux, les mineurs ou validateurs, les portefeuilles, les plateformes d’échange, les dépositaires, les institutions et les utilisateurs. Si des schémas de signature résistants au quantique deviennent nécessaires, la voie de migration doit être conçue et testée bien avant que le risque ne devienne urgent.

La communauté élargie de la cybersécurité évolue déjà dans cette direction. Le National Institute of Standards and Technology des États-Unis a finalisé ses premières normes de cryptographie post-quantique, notamment des algorithmes fondés sur les réseaux euclidiens, conçus pour résister aux attaques classiques comme aux attaques quantiques. Ces normes constituent un point de référence important pour l’industrie crypto, même si les défis de mise en œuvre propres à la blockchain diffèrent de ceux des systèmes d’entreprise traditionnels. Voir l’aperçu du projet de cryptographie post-quantique du NIST.

Premier axe de Coinbase : construire PQ-CoreKMS

La partie la plus concrète du plan de Coinbase est le développement de PQ-CoreKMS, une version post-quantique de son système interne de gestion des clés, CoreKMS.

La gestion des clés est l’une des couches les plus sensibles de l’infrastructure crypto. Pour une grande plateforme d’échange et dépositaire, les systèmes de signature doivent protéger les actifs à grande échelle tout en conservant fiabilité, contrôle opérationnel et auditabilité. Le plan de Coinbase indique que PQ-CoreKMS devrait prendre en charge un pipeline de signature automatisé combinant plusieurs techniques de sécurité, notamment des enclaves sécurisées, le partage de secrets et la cryptographie à seuil.

L’objectif n’est pas d’imposer immédiatement un format de signature post-quantique aux blockchains existantes. Coinbase prépare plutôt une infrastructure capable de prendre en charge différents algorithmes de signature post-quantique lorsque les réseaux commenceront à les adopter. Cette nuance est importante. Un dépositaire ne peut pas rendre Bitcoin ou Ethereum résistants au quantique de son seul chef, mais il peut s’assurer que ses systèmes internes seront prêts lorsque des options au niveau du protocole deviendront disponibles.

Coinbase prévoit que la première version de PQ-CoreKMS sera livrée d’ici un an. Au cours des deux à trois années suivantes, l’entreprise compte avancer vers des capacités plus complètes de calcul multipartite pour les schémas post-quantiques, y compris la cryptographie fondée sur les réseaux euclidiens.

Ce calendrier reflète une réalité pragmatique : la cryptographie post-quantique ne consiste pas simplement à remplacer un algorithme par un autre. La taille des signatures, les coûts de vérification, les formats de transaction, les contraintes matérielles, la bande passante du réseau, la conception des adresses et la migration des utilisateurs font tous partie du problème d’ingénierie.

Cartographier la surface d’attaque cryptographique

Le deuxième grand volet de l’approche de Coinbase est un inventaire interne des dépendances cryptographiques.

Les grandes entreprises crypto s’appuient sur de nombreux niveaux de cryptographie au-delà des signatures blockchain. Il peut s’agir de systèmes d’authentification, de messagerie interne, de flux de garde, de sauvegardes chiffrées, d’infrastructures API, de communications sécurisées et de systèmes de conformité. Un programme de résilience quantique doit identifier où la cryptographie est utilisée, quel est le niveau d’exposition de chaque système et à quel point la migration serait difficile.

Coinbase privilégierait cet inventaire selon plusieurs critères :

• Le caractère critique du système pour la sécurité ou la disponibilité
• Son exposition aux attaquants externes
• La complexité de sa migration
• Les jalons de l’informatique quantique qui déclencheraient une action

Ce type de planification fondée sur des jalons est important parce que le calendrier du risque quantique reste incertain. Réagir trop tôt pourrait créer une complexité inutile, tandis qu’attendre trop longtemps pourrait laisser trop peu de temps pour s’adapter. Une stratégie mature nécessite des points de décision clairs plutôt que des hypothèses floues.

Pour les réseaux blockchain, le défi est encore plus grand. Certaines clés publiques peuvent déjà être visibles on-chain, surtout lorsque des fonds ont déjà été dépensés depuis une adresse. Dans un futur scénario de risque quantique, les clés publiques exposées pourraient devenir plus sensibles que les adresses jamais utilisées. C’est l’une des raisons pour lesquelles la réutilisation d’adresses est déconseillée depuis longtemps dans Bitcoin et pourquoi les discussions sur le quantique se concentrent souvent sur les mécanismes de migration et le comportement des utilisateurs, et pas seulement sur les algorithmes cryptographiques.

Ce que cela signifie pour Base et Ethereum

Coinbase a également indiqué que Base, son réseau Ethereum de couche 2, est inclus dans le processus de planification post-quantique.

Base bénéficie du modèle de sécurité d’Ethereum, donc sa posture quantique à long terme sera étroitement liée à la feuille de route de couche 1 d’Ethereum. Si Ethereum introduit des options de signature post-quantique ou des modèles plus larges d’abstraction de compte qui prennent en charge de nouveaux schémas d’authentification, les écosystèmes de couche 2 pourront hériter ou adapter ces protections.

Cependant, les réseaux de couche 2 ont aussi leurs propres composants. Les séquenceurs, les ponts, les systèmes de gouvernance, la messagerie inter-chaînes, l’infrastructure des comptes et les mécanismes de mise à niveau peuvent nécessiter des analyses séparées. Un avenir résistant au quantique pour la couche 2 dépendra donc à la fois des progrès de la couche de base d’Ethereum et de la conception opérationnelle spécifique de chaque réseau de mise à l’échelle.

Les travaux d’Ethereum sur l’abstraction de compte sont pertinents ici, car ils pourraient rendre l’authentification des portefeuilles plus flexible au fil du temps. Au lieu d’être verrouillés à vie sur un seul schéma de signature, les comptes de contrats intelligents peuvent potentiellement prendre en charge une nouvelle logique de validation. Cette flexibilité pourrait devenir précieuse à mesure que la conception des portefeuilles post-quantiques mûrit. Les développeurs peuvent suivre les discussions plus larges sur le protocole via la feuille de route Ethereum et les canaux de recherche associés.

Un atelier de développement Bitcoin avec Stanford

La deuxième initiative publique de Coinbase est un atelier dédié aux développeurs Bitcoin, prévu avec l’université de Stanford en août. Cette réunion devrait rassembler des contributeurs de Bitcoin Core, des cryptographes, des chercheurs et des ingénieurs du secteur afin de discuter des voies de migration post-quantiques.

C’est une étape importante, car le processus de mise à niveau de Bitcoin est volontairement conservateur. Toute modification du système de signature de Bitcoin doit être évaluée avec un soin extrême. La proposition de valeur du réseau repose sur la stabilité, la prévisibilité et un large consensus social. Même lorsqu’une proposition technique paraît prometteuse, elle doit encore être examinée, implémentée, testée, adoptée par les portefeuilles, soutenue par les mineurs et les opérateurs de nœuds, et inspirer confiance aux utilisateurs.

Un atelier ciblé peut aider la communauté à clarifier plusieurs questions difficiles :

• Quels schémas de signature post-quantiques sont réalistes pour Bitcoin ?
• Quel impact des signatures plus volumineuses auraient-elles sur l’espace des blocs et les frais ?
• La migration doit-elle être facultative, progressive ou, à terme, obligatoire ?
• Comment les utilisateurs peuvent-ils déplacer leurs fonds en sécurité sans créer de nouvelles fenêtres d’attaque ?
• Que faut-il faire des coins contrôlés par d’anciennes clés publiques ou par des clés exposées ?
• Comment évaluer des propositions telles que BIP-360 face aux alternatives ?

L’objectif n’est pas de précipiter une solution dans Bitcoin. Il s’agit de construire une compréhension commune des compromis avant que l’industrie ne soit confrontée à une échéance. C’est exactement ainsi qu’une migration cryptographique à fort enjeu devrait fonctionner.

La Bitcoin Security Alliance et le financement de l’industrie

Coinbase participe également en tant que membre fondateur de la Bitcoin Security Alliance, une nouvelle initiative axée sur le soutien à la sécurité à long terme de Bitcoin. L’alliance aurait reçu des engagements de financement sur trois ans totalisant 15 millions de dollars de la part de neuf institutions, dont de grands gestionnaires d’actifs et des sociétés d’infrastructure Bitcoin.

Ce financement est important, car le développement de Bitcoin relève du bien commun. Le réseau sécurise un vaste actif mondial, mais nombre des développeurs qui le maintiennent et l’améliorent ne travaillent pas pour une seule entreprise qui capterait tous les bénéfices. Des enjeux de long terme comme la préparation au quantique exigent une capacité soutenue de recherche, de revue et d’ingénierie.

La contribution de Coinbase devrait inclure à la fois un soutien financier et un travail d’ingénierie direct. Cette combinaison est importante. Les subventions peuvent aider des développeurs indépendants à se concentrer sur la recherche protocolaire approfondie, tandis que le soutien technique de grands opérateurs d’infrastructure peut aider à tester les contraintes de mise en œuvre dans le monde réel.

La leçon générale est que la sécurité quantique ne peut pas être déléguée à une seule entreprise. Bitcoin, Ethereum et l’ensemble de l’écosystème crypto sont des systèmes partagés. Leur résilience à long terme dépend de la coordination entre chercheurs, mainteneurs de protocoles, développeurs de portefeuilles, plateformes d’échange, dépositaires, mineurs, validateurs et utilisateurs.

Pourquoi la migration post-quantique est plus difficile pour les blockchains

Les systèmes logiciels traditionnels peuvent souvent renouveler les certificats, mettre à jour les bibliothèques de chiffrement ou changer les méthodes d’authentification via des déploiements centralisés. Les blockchains sont différentes.

Une blockchain publique doit préserver l’état ancien tout en permettant les mises à niveau futures. Elle doit éviter de casser les utilisateurs existants. Elle doit empêcher les attaquants d’exploiter la confusion liée à la migration. Elle doit conserver la décentralisation et maintenir un coût de vérification abordable pour les nœuds ordinaires.

Les signatures post-quantiques ont aussi tendance à être plus volumineuses que les signatures à courbes elliptiques d’aujourd’hui. Cela peut affecter la taille des transactions, les marchés de frais, la propagation des blocs, le stockage d’archives et les exigences matérielles. Certains schémas peuvent être efficaces à la vérification mais coûteux à la signature, tandis que d’autres peuvent reposer sur des hypothèses différentes ou comporter d’autres risques d’implémentation.

Il y a aussi le côté utilisateur. Si un réseau introduit des adresses résistantes au quantique, les utilisateurs doivent comprendre quand et comment déplacer leurs fonds. Les plateformes d’échange et les dépositaires ont besoin de procédures opérationnelles. Les portefeuilles ont besoin d’interfaces claires. Les développeurs ont besoin d’outils de test. Les indexeurs, explorateurs, logiciels fiscaux, processeurs de paiement et systèmes institutionnels peuvent tous nécessiter des mises à jour.

En bref, la cryptographie post-quantique n’est pas seulement une mise à niveau cryptographique. C’est une migration de tout un écosystème.

Ce que les utilisateurs crypto devraient faire aujourd’hui

Pour les utilisateurs ordinaires, le point le plus important est de rester réalistes. Les attaques quantiques contre Bitcoin ou Ethereum ne constituent pas aujourd’hui une menace pratique pour le grand public. Il n’y a aucune raison de paniquer, de déplacer ses fonds de manière impulsive ou de faire confiance à quiconque prétend offrir une solution urgente « quantique-proof ».

Cela dit, les utilisateurs peuvent déjà améliorer leur posture de sécurité :

• Éviter la réutilisation d’adresses lorsque c’est possible, surtout sur Bitcoin.
• Maintenir à jour les logiciels de portefeuille et les firmwares.
• Adopter de bonnes pratiques de self-custody et protéger les phrases de récupération hors ligne.
• Se méfier des campagnes de phishing qui exploitent la peur liée au quantique.
• Suivre le développement protocolaire crédible plutôt que les alarmismes des réseaux sociaux.
• Comprendre qu’une véritable sécurité quantique doit être prise en charge au niveau du réseau.

Les portefeuilles matériels restent importants face au modèle de menace actuel, car ils aident à isoler les clés privées des appareils connectés à Internet. Mais aucun portefeuille ne peut, à lui seul, rendre une blockchain résistante au quantique si le protocole sous-jacent utilise encore des schémas de signature hérités. L’approche responsable consiste à combiner une protection solide des clés aujourd’hui avec une préparation aux futures mises à niveau du réseau.

La place de OneKey

L’accent mis par OneKey sur la self-custody sécurisée, la transparence open source et la protection hors ligne des clés privées s’aligne sur les principes de sécurité dont les utilisateurs ont besoin aujourd’hui. À mesure que l’industrie se prépare à la cryptographie post-quantique, l’action la plus pratique pour les utilisateurs reste de protéger leurs clés contre les risques actuels : malwares, phishing, validations malveillantes, exposition de la seed phrase et compromission des appareils.

Lorsque les grands réseaux adopteront finalement des standards post-quantiques, les écosystèmes de portefeuilles devront prendre en charge de nouveaux types d’adresses, de nouveaux flux de signature et de nouveaux outils de migration. D’ici là, un portefeuille matériel aide les utilisateurs à réduire la surface d’attaque la plus courante tout en conservant le contrôle de leurs actifs.

En résumé

La feuille de route post-quantique de Coinbase est importante parce qu’elle traite la préparation au quantique comme un défi d’ingénierie et de coordination, et non comme un slogan marketing. PQ-CoreKMS, le travail d’inventaire cryptographique interne, la planification autour de Base, l’atelier Bitcoin à Stanford et le soutien à la Bitcoin Security Alliance vont tous dans le même sens : la sécurité crypto doit se préparer avant que la menace ne devienne immédiate.

L’industrie n’a pas besoin de panique. Elle a besoin de recherche, de normes, de tests, de financement et d’une conception rigoureuse de la migration.

L’informatique quantique pourrait arriver progressivement, puis soudainement. Pour des réseaux blockchain conçus pour durer des décennies, la préparation doit commencer dès maintenant.