Ethlabs propose de rendre Ethereum résistant aux menaces quantiques et à l’IA d’ici 2027
Ethlabs propose de rendre Ethereum résistant aux menaces quantiques et à l’IA d’ici 2027
Ethereum pourrait être confronté à un défi de sécurité dépassant largement les failles actuelles des contrats intelligents et les attaques par hameçonnage : les progrès de l’informatique quantique et de l’intelligence artificielle pourraient, à terme, fragiliser la cryptographie et les logiciels sur lesquels repose le réseau.
Dans le cadre d’une initiative baptisée pqai27, Ethlabs propose de fixer à 2027 l’objectif de renforcer Ethereum face à ces deux risques. Il s’agirait d’accorder la priorité à la transition vers une sécurité post-quantique, tout en préparant le réseau à un monde où l’IA serait capable de détecter des vulnérabilités logicielles à une échelle sans précédent.
Cette échéance n’est, pour l’heure, qu’une proposition et ne figure pas dans une feuille de route officiellement approuvée pour Ethereum. Les principaux développeurs et l’ensemble de la communauté doivent encore débattre de l’approche technique, du périmètre et du calendrier de cette initiative.
Pourquoi l’informatique quantique est importante pour Ethereum
Ethereum s’appuie sur la cryptographie pour protéger les comptes et coordonner son réseau. Aujourd’hui, les utilisateurs autorisent leurs transactions au moyen d’une signature numérique. Les validateurs ont eux aussi recours à des mécanismes cryptographiques dans le cadre du système de preuve d’enjeu d’Ethereum.
Un ordinateur quantique suffisamment puissant pourrait menacer certains des systèmes cryptographiques à clé publique les plus répandus. Cela ne signifie pas qu’une telle machine existe aujourd’hui ni que les comptes Ethereum sont sur le point de devenir vulnérables. Le véritable enjeu tient au fait que le remplacement d’une cryptographie aussi fondamentale à l’échelle d’un réseau mondial nécessiterait d’importants efforts de recherche, de développement, de test et de migration des utilisateurs.
L’ensemble du secteur de la cybersécurité se prépare déjà à cette transition. Le National Institute of Standards and Technology des États-Unis a publié ses premières normes de cryptographie post-quantique, qui définissent des algorithmes conçus pour résister aux attaques menées aussi bien par des ordinateurs classiques que par des machines quantiques suffisamment puissantes.
Pour Ethereum, adopter une cryptographie résistante aux attaques quantiques ne consiste pas simplement à remplacer un algorithme par un autre. Les nouvelles signatures et preuves devront fonctionner dans les portefeuilles, les applications, les validateurs et le protocole lui-même, sans rendre les transactions excessivement coûteuses ni perturber le fonctionnement du réseau.
Ce que signifie « post-IA » dans la proposition
Le volet consacré à l’IA répond à une autre forme d’incertitude. Des outils d’intelligence artificielle plus performants pourraient aider les chercheurs à réaliser beaucoup plus rapidement des avancées mathématiques ou à repérer des failles logicielles. Mais ces mêmes capacités pourraient également permettre à des attaquants de découvrir et d’exploiter des vulnérabilités à grande échelle.
Ethlabs ne prétend pas qu’il existe des preuves selon lesquelles l’IA finira nécessairement par compromettre les primitives cryptographiques actuellement utilisées par Ethereum. Son argument est plutôt que le rythme et l’orientation du développement de l’IA sont difficiles à anticiper. Il serait donc prudent d’améliorer la résilience du protocole avant qu’une menace précise ne devienne urgente.
Cette distinction est essentielle : la résistance quantique concerne certaines catégories précises d’attaques cryptographiques, tandis que la résilience face à l’IA constitue un enjeu plus général de sécurité logicielle. Aucune mise à niveau ne saurait garantir une protection contre toutes les futures attaques assistées par l’IA.
Une approche en deux étapes : se préparer avant de passer à grande échelle
Ethlabs divise l’objectif proposé en deux étapes. Cette démarche permet de distinguer le besoin immédiat d’une solution de secours opérationnelle du défi à plus long terme consistant à rendre les transactions post-quantiques viables à pleine capacité sur Ethereum.
1. pqai-ready : une voie de migration et une solution de secours
Lors de la première étape, la couche de consensus d’Ethereum serait mise à niveau pour résister aux attaques quantiques, tandis que les utilisateurs disposeraient d’un moyen de migrer vers des comptes résistants à ces menaces.
La proposition vise également à permettre au réseau de continuer à fonctionner si la cryptographie actuelle devenait vulnérable plus tôt que prévu. Dans un tel scénario, Ethereum pourrait être contraint de traiter moins de transactions, mais cette capacité réduite resterait préférable à la perte de toute possibilité de fonctionner de manière sécurisée.
La mise en place d’un parcours de migration n’entraînerait pas automatiquement le transfert de tous les comptes ou actifs. Les modalités de cette transition pour les utilisateurs, les portefeuilles et les applications dépendront encore des choix techniques et des décisions de la communauté.
2. pqai-scaled : une résistance quantique à pleine capacité
La seconde étape est plus ambitieuse : elle consiste à prendre en charge les transactions résistantes aux attaques quantiques et la disponibilité des données à pleine capacité sur le réseau.
Deux domaines sont au cœur de cet objectif :
- Agrégation de signatures post-quantiques : trouver des moyens efficaces de gérer les signatures sans imposer des coûts excessifs en bande passante ou en puissance de calcul.
- Disponibilité post-quantique des données : veiller à ce que les mécanismes utilisés pour vérifier l’accès aux données de transaction restent protégés contre les menaces quantiques concernées.
Ces enjeux relèvent autant de la mise à l’échelle que de la cryptographie. Un système peut être sûr en théorie, mais difficile à déployer à grande échelle si ses preuves, ses signatures ou ses exigences de vérification consomment trop de ressources.
Comment pqai27 pourrait modifier les priorités des mises à niveau d’Ethereum
Afin de dégager les ressources nécessaires aux travaux proposés, Ethlabs recommande de réexaminer le périmètre de Hegotá, un futur hard fork actuellement prévu. Les fonctionnalités qui ne sont pas indispensables à la réalisation de pqai27 pourraient être réévaluées au lieu d’être automatiquement intégrées.
La proposition met en avant plusieurs décisions à prendre :
- Frames et les propositions de comptes résistants aux attaques quantiques resteraient prioritaires, car les utilisateurs doivent disposer de solutions pratiques pour adopter de nouveaux mécanismes de sécurité.
- FOCIL, une proposition portant sur l’inclusion des transactions et la résistance à la censure, devrait être évaluée en fonction de son incidence sur le calendrier et de sa compatibilité avec les efforts en matière de résistance quantique.
- La conception du consensus nécessiterait de choisir entre l’adaptation de Gasper, le protocole actuellement utilisé par Ethereum, et l’adoption d’une architecture de consensus découplée.
Ethlabs indique également renoncer à faire intégrer Quick Slots dans Hegotá, avec l’intention de relancer cette fonctionnalité en 2028. Glamsterdam et ses projets de mise à l’échelle poursuivraient quant à eux leur trajectoire actuelle.
Aucun de ces changements n’est définitif. Les mises à niveau d’Ethereum dépendent du travail de développement, des tests et de la coordination entre les équipes indépendantes chargées des différents clients et l’ensemble de l’écosystème. Pour suivre les discussions techniques en cours, les lecteurs peuvent consulter le forum de recherche d’Ethereum et le dépôt consacré au développement du protocole Ethereum.
Ce que les utilisateurs d’Ethereum doivent faire dès maintenant
Cette proposition n’impose pas aux utilisateurs de déplacer leurs ETH ni de prendre des mesures d’urgence. Rien ne permet non plus de supposer que tous les portefeuilles et comptes existants deviendront automatiquement résistants aux attaques quantiques.
Pour l’instant, les précautions les plus utiles restent les mêmes :
- Protégez votre phrase de récupération. Conservez-la hors ligne, ne la saisissez jamais sur un site web et ne la communiquez à personne.
- Vérifiez les détails de chaque transaction. Contrôlez l’adresse de destination, le réseau et les autorisations avant de signer.
- Méfiez-vous des annonces de migration. Une future mise à niveau de sécurité pourrait susciter des escroqueries invitant les utilisateurs à « mettre à niveau » leur compte ou à transférer leurs actifs au moyen de liens non officiels.
- Suivez des sources fiables. Avant de participer à une éventuelle migration, attendez des instructions claires de la part des développeurs d’Ethereum et de votre fournisseur de portefeuille.
Un portefeuille matériel tel que OneKey peut contribuer à éviter que les clés privées ne soient exposées à un appareil connecté à Internet lors d’une utilisation quotidienne. Il ne suffit toutefois pas, à lui seul, à rendre un compte Ethereum résistant aux attaques quantiques. Toute transition future dépendra de la cryptographie prise en charge par le compte, le portefeuille et le réseau.
Une perspective plus large
La proposition pqai27 présente la sécurité face aux menaces quantiques et à l’IA comme un enjeu qu’Ethereum pourrait devoir traiter avant même que ces risques puissent être pleinement mesurés. Le principal arbitrage consiste à déterminer si l’écosystème doit consacrer davantage de ressources de développement à court terme au renforcement de sa résilience, quitte à revoir certaines fonctionnalités déjà planifiées.
L’échéance de 2027 reste une ambition et non un engagement ferme. Pour les utilisateurs, l’enjeu à surveiller ne se limite pas à l’adoption éventuelle d’une date butoir par Ethereum. Il faudra surtout voir si la communauté parvient à s’accorder sur une méthode de migration à la fois sûre, simple d’utilisation et capable, à terme, de fonctionner à l’échelle requise par le réseau.
