Europol a appelé les développeurs de cryptomonnaies et les fournisseurs de portefeuilles numériques à commencer à se préparer aux menaces liées à l'informatique quantique, suite à la publication de deux rapports de sécurité le 7 octobre.
L' annonce de l'agence souligne que les clés cryptographiques contrôlant les portefeuilles numériques constituent une préoccupation majeure. Elle précise que l'avènement de capacités quantiques suffisamment puissantes pour menacer ces protections demeure incertain, mais que la coordination des mises à niveau de sécurité prendra du temps.
Points clés à retenir
- Europol appelle à une préparation anticipée et à des améliorations coordonnées en matière de sécurité.
- Un ordinateur quantique suffisamment puissant pourrait menacer la cryptographie utilisée pour autoriser les transactions des portefeuilles électroniques.
- Le stockage hors ligne des clés privées permet de gérer différents risques liés à la mise à niveau du système de cryptographie sous-jacent.
- L'annonce ne fait pas état d'une attaque quantique contre les détenteurs de cryptomonnaies.
Pourquoi les clés de portefeuille sont la principale préoccupation
Un ordinateur quantique suffisamment puissant pourrait déduire une clé privée à partir d'une clé publique divulguée, permettant potentiellement à une personne de transférer des fonds sans l'autorisation du propriétaire.
Europol distingue ce risque de la sécurité de l'historique de la blockchain. Elle décrit les fonctions de hachage qui sous-tendent des aspects importants de l'intégrité de la blockchain comme étant relativement résistantes aux attaques quantiques.
Son évaluation préconise une transition progressive vers la cryptographie résistante à l'informatique quantique, les développeurs, les fournisseurs de portefeuilles et les utilisateurs coordonnant les changements.
Cette distinction est importante car le vol de fonds et la réécriture d'une blockchain sont deux problèmes différents. Un réseau peut continuer à traiter des transactions tout en acceptant une signature créée avec une clé compromise.
Pourquoi un portefeuille hors ligne ne constitue qu'une partie de la solution
Les différents types de portefeuilles de cryptomonnaies protègent les clés privées de différentes manières. Un portefeuille matériel permet de conserver les clés séparément d'un ordinateur connecté à Internet, réduisant ainsi l'exposition à certains types de logiciels malveillants et aux accès non autorisés.
Toutefois, le stockage hors ligne d'une clé ne modifie pas la relation mathématique entre cette clé et sa version publique. La sécurité du dispositif et la robustesse de l'algorithme de signature doivent donc être considérées séparément.
Un processus de signature de transaction hors ligne illustre cette différence. Un appareil isolé signe la transaction, puis un autre appareil la diffuse sur le réseau. Cela protège l'environnement de signature, mais la signature résultante respecte les règles de la blockchain.
Pour les détenteurs, cela signifie concrètement que les termes « hors ligne » et « résistant à l’informatique quantique » décrivent des propriétés de sécurité différentes. L’une ne saurait constituer une preuve de l’autre.
En quoi consisterait une transition sécuritaire ?
Le rapport d'Europol sur les cryptomonnaies, intitulé « Informatique quantique et cryptomonnaies » , examine les risques techniques et les mesures d'atténuation possibles.
Comprendre le fonctionnement des paiements en cryptomonnaie permet de saisir la coordination nécessaire. Le logiciel de portefeuille prépare et signe les transactions, tandis que le réseau vérifie leur conformité à ses règles.
Une nouvelle méthode de signature doit donc être compatible avec le système qui la vérifie. Selon l'architecture du réseau, la migration peut impliquer des modifications du logiciel de portefeuille, des règles de vérification et de la manière dont les utilisateurs gèrent leurs avoirs.
Des instructions claires seraient également nécessaires. Les utilisateurs devraient savoir quels actifs et adresses sont pris en charge par une mise à jour, s'ils doivent effectuer une action et comment vérifier que la mise à jour provient bien du fournisseur légitime.
Conclusion
L'appel d'Europol inscrit la préparation à l'informatique quantique à l'agenda de sécurité du secteur des cryptomonnaies, sans toutefois fixer de date butoir pour une attaque concrète. Il s'agit dans l'immédiat d'évaluer la vulnérabilité, de tester les protections compatibles et de planifier soigneusement les mises à jour. Pour les utilisateurs de portefeuilles, il est toujours plus judicieux de suivre les mises à jour de développement vérifiées que de considérer chaque information relative à la sécurité quantique comme une urgence.
