Europol affirme que la mise à niveau quantique des cryptomonnaies pourrait prendre des années et appelle à commencer dès maintenant

Europol, l'agence de répression de l'UE, exhorte l'industrie des cryptomonnaies à commencer à préparer des mises à niveau de portefeuilles et de protocoles pour faire face aux menaces quantiques, avertissant qu'une migration coordonnée pourrait prendre des années. Son rapport publié le 7 octobre identifie les clés cryptographiques contrôlant les fonds comme le principal point d'exposition.

L'agence recommande une transition progressive vers une cryptographie résistante aux quantiques, conçue pour résister aux attaques des ordinateurs quantiques, avec des développeurs de blockchain, des fournisseurs de portefeuilles et des utilisateurs prenant différentes parties du travail. Pour les utilisateurs, sa recommandation est de migrer des fonds vers des portefeuilles résistants aux quantiques dès que ces portefeuilles deviennent disponibles.

L'avertissement concerne une capacité future. Le Centre européen de lutte contre la cybercriminalité (EC3) d'Europol indique que des ordinateurs quantiques suffisamment puissants et fiables pour briser la cryptographie pertinente n'existent pas encore, et leur arrivée reste incertaine. Une préparation précoce est importante car la mise à niveau de millions de portefeuilles et de nœuds dépend à la fois de changements techniques et d'accords au sein des réseaux décentralisés.

Le rapport de l'EC3 sépare la cryptographie utilisée pour contrôler les fonds des fonctions de hachage soutenant des aspects importants de l'intégrité de la blockchain.

Les portefeuilles utilisent une clé privée secrète pour autoriser les dépenses et une clé publique pour permettre au réseau de vérifier cette autorisation. Un ordinateur quantique suffisamment puissant et tolérant aux pannes pourrait dériver une clé privée à partir d'une clé publique exposée, selon l'agence. Cela pourrait permettre à un attaquant de falsifier des signatures et de dépenser des fonds sans la permission du propriétaire.

Les fonctions de hachage ont un profil de risque différent. Europol les décrit comme relativement résilientes aux attaques quantiques, tout en reconnaissant qu'elles ne sont pas entièrement immunisées. Cette distinction aide à expliquer l'accent mis par le rapport sur la protection de la propriété et du contrôle des actifs sans traiter chaque partie d'une blockchain comme également vulnérable.

Europol soutient que des mises à niveau progressives et une cryptographie post-quantique offrent aux cryptomonnaies un chemin pour s'adapter. Sa réponse proposée dépend de l'achèvement des changements défensifs par les développeurs, les fournisseurs et les utilisateurs.

Europol attribue des responsabilités à l'ensemble de l'industrie. Les projets de blockchain devraient prioriser l'intégration d'algorithmes cryptographiques post-quantiques dans leurs protocoles de base et soutenir les fournisseurs de portefeuilles dans la mise en œuvre de ces changements. Les fournisseurs devraient commencer à tester et à déployer des portefeuilles compatibles et expliquer les risques et les avantages aux utilisateurs.

Europol recommande également d'améliorer la gestion des adresses et des clés pendant la transition. Ces mesures peuvent réduire l'exposition, mais elles complètent l'adoption d'une cryptographie résistante aux quantiques. Passer à une nouvelle adresse ne rend pas en soi la technologie de signature sous-jacente résistante aux attaques quantiques.

L'agence souligne l'importance d'une communication compréhensible sur les risques, les délais et les mesures de protection. Des feuilles de route claires et des explications accessibles font partie de sa réponse proposée, aidant les utilisateurs à se préparer aux changements tout en réduisant le risque de panique autour d'un calendrier technologique incertain.

Pourquoi la migration peut prendre des années

Le rapport décrit le déploiement de nouvelles normes cryptographiques à travers des millions de portefeuilles et de nœuds comme une entreprise intensive en ressources et de plusieurs années. L'adoption technique doit être accompagnée d'un consensus communautaire, rendant l'organisation de la transition une préoccupation de sécurité en soi.

Les changements pratiques peuvent aller au-delà d'une simple mise à jour logicielle. Europol indique que les portefeuilles pourraient nécessiter des mises à niveau matérielles si les appareils existants deviennent incompatibles avec les nouveaux arrangements. Pour les avoirs enregistrés comme des sorties de transaction non dépensées, ou UTXOs, la migration nécessite également des transactions enregistrées sur la blockchain.

Ces exigences ajoutent aux défis de déploiement associés à des signatures post-quantiques plus grandes et à la nécessité pour les utilisateurs d'adopter de nouveaux systèmes. Europol privilégie une approche progressive et la priorisation des avoirs faisant face à un risque plus élevé, permettant à l'écosystème de surmonter les contraintes de compatibilité, de capacité et de gouvernance.

L'annonce accompagnant l'agence appelle à une préparation avant que la menace ne devienne pratique. Pour l'industrie des cryptomonnaies, la tâche immédiate est de tester les mises à niveau, de coordonner leur déploiement et d'expliquer les exigences de migration futures. Le moment où un ordinateur quantique capable sera disponible reste incertain ; la raison avancée par le rapport pour commencer dès maintenant est le temps nécessaire pour effectuer ces changements.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.