AmericanFortress propose un schéma de portefeuille crypto résistant aux quantiques

AmericanFortress a proposé un schéma de sécurité post-quantique conçu pour protéger les adresses de portefeuille Bitcoin, Ethereum et Solana existantes sans nécessiter que les détenteurs déplacent des fonds ou fassent tourner leurs clés.

Résumé

• ZK-PoSP conserve les adresses de portefeuille existantes tout en remplaçant l'autorisation de transaction conventionnelle par des preuves à divulgation nulle de connaissance.
• AmericanFortress affirme que le schéma nécessite aucune migration de fonds, rotation de clés ou nouveau format d'adresse.
• L'approche reste une proposition et nécessiterait des mises à niveau au niveau des nœuds avant qu'une blockchain puisse l'appliquer.
• Sa sécurité post-quantique reste conjecturale, selon le document technique, plutôt que prouvée contre une attaque fonctionnelle.

ZK-PoSP utilise des graines de portefeuille pour autoriser les transactions

AmericanFortress a publié le document technique pour la Preuve à Divulgation Nulle de la Provenance de la Graines, ou ZK-PoSP, via l'archive ePrint de l'Association Internationale pour la Recherche Cryptologique.

Le schéma permet à un portefeuille de prouver qu'il connaît la graine utilisée pour dériver une adresse sans révéler cette graine. Il fonctionnerait aux côtés des systèmes de signature existants avant de remplacer l'étape de signature classique si des ordinateurs quantiques devenaient capables d'attaquer la cryptographie à courbe elliptique.

Bitcoin et Ethereum utilisent la courbe secp256k1, tandis que Solana utilise couramment Ed25519. ZK-PoSP est conçu pour couvrir les deux courbes et les normes de portefeuille déterministe hiérarchique, y compris BIP32 et SLIP-10.

Dans une déclaration partagée avec crypto.news, AmericanFortress a décrit la proposition comme la première approche post-quantique qui peut préserver les adresses de portefeuille existantes sans forcer les utilisateurs à transférer des actifs.

La protection quantique dépend des mises à niveau du réseau

ZK-PoSP repose sur des fonctions de hachage et la solidité de son système de preuve à divulgation nulle de connaissance. Son document indique que la sécurité post-quantique est "conjecturée" car les hypothèses sous-jacentes n'ont pas été testées contre un ordinateur quantique pertinent sur le plan cryptographique.

Aucun de ces appareils n'existe actuellement. Cependant, des ordinateurs quantiques suffisamment puissants pourraient théoriquement utiliser l'algorithme de Shor pour dériver des clés privées à partir de clés publiques exposées.

L'équipe Quantum AI de Google a récemment estimé que briser la cryptographie à courbe elliptique de 256 bits pourrait nécessiter moins de 1 500 qubits logiques et des dizaines de millions de portes quantiques. Ce sont des qubits logiques corrigés par erreur, pas les qubits physiques plus bruyants disponibles dans les systèmes actuels. L'analyse de Google n'indique donc pas que Bitcoin ou d'autres réseaux font face à une attaque immédiate.

AmericanFortress a déclaré que les blockchains pourraient mettre en œuvre ZK-PoSP en ajoutant la vérification des preuves via une mise à niveau logicielle au niveau des nœuds. Les fournisseurs de portefeuilles devraient également générer les preuves requises.

Jusqu'à ce qu'un réseau adopte et applique cette vérification, les adresses avec des clés publiques déjà visibles sur la chaîne resteraient exposées à une future attaque quantique.

AmericanFortress rapporte des coûts de vérification faibles

Selon la société, générer une preuve unique pour sécuriser une adresse coûte environ 0,002 $ sur un serveur à 16 cœurs, tandis que chaque preuve de transaction coûte environ 0,00125 $. Son implémentation actuelle prendrait environ 12 secondes pour signer une transaction, la vérification nécessitant entre neuf et 10 millisecondes.

Ces chiffres reflètent des tests computationnels cités par AmericanFortress, et non le coût ou la performance d'une intégration blockchain en direct. Une mise à niveau du réseau pourrait introduire des exigences supplémentaires en matière de stockage, de bande passante, de logiciel et de coordination.

Les preuves utilisent RISC Zero et ne nécessitent pas de configuration de confiance. AmericanFortress prévoit de licencier son kit de développement logiciel aux blockchains et à d'autres projets, ce qui signifie que l'adoption dépendrait en partie des conditions commerciales ainsi que d'un examen technique indépendant.

Bitcoin et Ethereum élargissent la recherche quantique

La proposition arrive alors que l'intérêt institutionnel pour la sécurité post-quantique croît. Comme l'a rapporté crypto.news, Strategy, BlackRock, Coinbase et six autres entreprises ont récemment formé le Consortium de Sécurité Bitcoin et ont promis un total de 15 millions de dollars sur trois ans.

La cryptographie post-quantique est le premier domaine de recherche du consortium. Ses membres décideront indépendamment quels développeurs et organisations recevront un financement, et le groupe ne contrôle pas le développement de Bitcoin ni n'approuve des modifications de protocole individuelles.

Pour les fonds négociés en bourse Bitcoin basés aux États-Unis, les dépositaires et les trésoreries d'entreprise, éviter une migration massive de portefeuilles pourrait réduire les complications opérationnelles et juridiques. Cependant, ZK-PoSP ne fournirait aucune protection à moins que les développeurs Bitcoin, les mineurs, les opérateurs de nœuds, les entreprises de portefeuilles et les utilisateurs n'acceptent les changements nécessaires.

Ethereum a suivi une voie distincte. La Fondation Ethereum a formé une équipe dédiée à la post-quantique en janvier et teste des signatures basées sur des hachages, une machine virtuelle à divulgation nulle de connaissance minimale et des outils de migration, selon sa feuille de route de sécurité quantique.

La proposition d'AmericanFortress fait maintenant face au même test central que d'autres conceptions de sécurité : examen cryptographique indépendant, audits d'implémentation et accord suffisant du réseau pour le déployer.