Les ordinateurs quantiques menacent de briser les cryptages financiers : les États-Unis et l'ONU lancent la transition vers la 'sécurité quantique'

L'NSA américaine prévoit d'appliquer des cryptages résistants aux quantiques dans son nouveau système de sécurité nationale à partir de 2027.

Le fonds de pension de l'ONU examine également la protection des enregistrements sur blockchain... "Les données déjà stockées sont également à risque."

Des craintes d'attaques de type 'collecter maintenant, déchiffrer plus tard'... Accélération de la transition en matière de sécurité et de réglementation dans le secteur financier.

[Journaliste : Lee Hye-yeon, Block Media] Bien qu'il existe des prévisions divergentes sur le temps nécessaire pour que les ordinateurs quantiques atteignent un niveau de développement capable de neutraliser les systèmes de cryptage actuels, les gouvernements et les institutions financières du monde entier ont déjà commencé à réagir. Ils estiment qu'il pourrait être trop tard pour changer les systèmes de sécurité une fois que les ordinateurs quantiques seront pleinement commercialisés.

Le 2 octobre (heure locale), lors de l'événement 'Future of Money, Governance and the Law' organisé par l'Association gouvernementale de la blockchain (GBA) au siège des Nations Unies à New York, une discussion a eu lieu sur les risques que l'informatique quantique pose au système financier et sur les réponses réglementaires.

L'NSA américaine active également son horloge de transition... Application de la 'cryptographie résistante aux quantiques' à partir de 2027

Les ordinateurs quantiques attirent l'attention car ils pourraient menacer les technologies de cryptage utilisées dans les systèmes financiers et de communication actuels. Si un ordinateur quantique suffisamment performant émerge, certaines infrastructures de cryptage à clé publique, qui sont actuellement pratiquement impossibles à déchiffrer, pourraient être compromises.

En réponse, la National Security Agency (NSA) des États-Unis pousse à une transition vers un système de 'cryptographie post-quantique (Post-Quantum Cryptography, PQC)'. À partir de 2027, les nouveaux systèmes de sécurité nationale commercialisés devront prendre en charge des algorithmes capables de résister aux attaques quantiques, et les systèmes non compatibles seront progressivement éliminés à partir de 2030.

Le problème est que les menaces pourraient commencer avant même l'émergence de puissants ordinateurs quantiques. Un exemple typique est l'attaque dite 'collecter maintenant, déchiffrer plus tard', où un attaquant pourrait préalablement voler et stocker des données cryptées, puis les déchiffrer lorsque la puissance des ordinateurs quantiques sera suffisante.

Le National Institute of Standards and Technology (NIST) des États-Unis recommande également aux institutions et aux entreprises de ne pas attendre l'émergence de puissants ordinateurs quantiques, mais de passer dès maintenant aux normes de cryptographie post-quantique déjà établies.

Le fonds de pension de l'ONU commence également à réagir... "Que faire des informations déjà enregistrées ?"

Cette discussion a vu la participation de Brian McGlynn, ainsi que Dottie Romo, responsable des risques et du contrôle à l'Internal Revenue Service (IRS) des États-Unis, Dino Cataldo Della Cio, directeur général adjoint du Fonds de pension des employés des Nations Unies (UNJSPF), et Julius Moïse de Mastercard.

Della Cio a expliqué que la réponse à l'informatique quantique est déjà devenue un défi concret pour le fonds de pension de l'ONU.

Le fonds de pension de l'ONU gère un système de 'preuve de vie' basé sur la blockchain pour environ 80 000 bénéficiaires dans près de 190 pays. Ce système permet de vérifier numériquement que les bénéficiaires de la pension sont en vie, afin de soutenir le processus de paiement des pensions.

Ce système est déjà en fonctionnement depuis environ cinq ans. Cependant, si les technologies de cryptage actuellement utilisées deviennent vulnérables face aux ordinateurs quantiques, la question de la protection des enregistrements déjà stockés sur la blockchain devient un nouveau défi.

Ainsi, le fonds de pension de l'ONU examine des technologies de blockchain capables de résister aux attaques quantiques, tout en protégeant les enregistrements existants avec de nouvelles méthodes de cryptage et en permettant la vérification publique de l'intégrité de ces enregistrements.

Della Cio a souligné qu'il ne faut pas considérer la menace de l'informatique quantique comme un problème ponctuel comme le 'Y2K (bug de l'an 2000)'. Ce n'est pas un problème qui se résout simplement par une mise à niveau systématique à une date précise.

Il a déclaré : "Il n'y a pas de date précise comme pour le Y2K dans le domaine quantique" et a ajouté que, puisque les menaces continuent d'évoluer, les technologies de cryptage doivent également être surveillées en permanence.

De plus, il a souligné que le processus de transition vers un système de cryptographie résistante aux quantiques ne se limite pas à un simple changement de logiciel. La taille des clés utilisées dans les nouvelles méthodes de cryptage pourrait être beaucoup plus grande que celles actuellement utilisées, ce qui pourrait nécessiter une mise à niveau de l'ensemble de l'infrastructure informatique, y compris des pare-feu, des équipements réseau et divers logiciels.

"Nous ne pouvons pas suivre le rythme des réglementations existantes"... Défi de la rapidité de réponse dans le secteur financier

La rapidité de réponse des autorités financières a également été identifiée comme un défi. Dottie Romo de l'IRS a souligné que le processus d'examen réglementaire actuel pourrait être trop lent par rapport à la vitesse d'évolution technologique.

Romo a déclaré : "Nous examinons actuellement les questions à un rythme très traditionnel" et a ajouté que "ce mode de fonctionnement ne sera pas durable à l'avenir".

Il reste incertain de savoir quand les ordinateurs quantiques atteindront un niveau de menace réel pour les systèmes de cryptage du système financier actuel. Cependant, étant donné que la durée de vie des données que les institutions financières doivent protéger est longue et que des informations déjà volées pourraient être déchiffrées à l'avenir, il est difficile de retarder le moment de la réponse après la commercialisation des ordinateurs quantiques.

En fin de compte, le défi pour le secteur financier ne se limite pas à prédire 'quand arrivera le Q-Day'. La question clé qui se pose est de savoir à quelle vitesse et de manière fiable le secteur pourra passer à un système résistant aux quantiques avant que les systèmes de cryptage existants ne deviennent vulnérables.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.