Ripple fixe une échéance en 2028 pour renforcer le XRPL après que les recherches quantiques de Google ont accentué le risque d'attaque

Ripple élabore un plan en plusieurs étapes pour préparer le XRP Ledger (XRPL) à une transition vers la cryptographie post-quantique, avec un objectif de préparation complète fixé à 2028.

Cette initiative intervient alors que les avancées en informatique quantique obligent les développeurs de blockchain à réfléchir plus concrètement à la manière dont les systèmes de sécurité existants pourraient devoir évoluer en prévision du « Q-Day ».

La société a indiqué que les travaux débuteront immédiatement avec des tests de signatures résistantes aux attaques quantiques, des déploiements hybrides fonctionnant en parallèle des systèmes actuels, et un processus de secours pour migrer les utilisateurs vers des comptes plus sécurisés si la cryptographie existante venait à être compromise plus rapidement que prévu.

Ce plan place Ripple parmi les premières entreprises blockchain à tenter de traduire un risque lointain mais de mieux en mieux défini en délais d'ingénierie, en mises à niveau de validateurs et en procédures de migration de portefeuilles.

Il est à noter que cette initiative fait suite à l'intégration de la cryptographie post-quantique dans AlphaNet, le réseau public de développeurs du projet, par les développeurs de XRPL.

Les recherches de Google focalisent l'attention du secteur

Le nouveau calendrier de Ripple intervient alors que de récentes recherches quantiques ont réduit certaines des hypothèses sur lesquelles les développeurs s'appuyaient pour estimer le temps dont disposaient les blockchains avant qu'une attaque crédible ne devienne possible.

Ripple a cité de récents travaux de Google Quantum AI montrant qu'environ 500 000 qubits physiques pourraient suffire à attaquer la cryptographie ECDLP-256, soit une réduction d'environ 20 fois par rapport aux estimations antérieures.

Les travaux de Google ont suggéré qu'une fois qu'une machine de cette envergure existera, il pourrait être possible de dériver une clé privée à partir d'une clé publique exposée en quelques minutes, plutôt que sur des horizons temporels impraticables.

Cela ne signifie pas qu'une machine capable de faire cela existe aujourd'hui, ni que les blockchains sont sur le point d'être compromises.

Cependant, cela réduit suffisamment l'écart entre la théorie et la mise en œuvre pour imposer des décisions de planification difficiles, notamment pour les réseaux prenant en charge des comptes de longue durée, des infrastructures financières et des activités sur des actifs réglementés.

En conséquence, les développeurs de blockchains concurrentes, dont Bitcoin et Ethereum, ont commencé à débattre de mesures défensives pour protéger leurs réseaux.

La préparation de XRPL à l'informatique quantique à partir de 2026

Dans ce contexte, Ripple a indiqué que sa feuille de route pour la préparation quantique est divisée en quatre étapes, débutant par une planification de contingence et des tests techniques préliminaires avant d'évoluer vers une transition plus large au niveau du protocole.

La première étape est un plan de récupération pour ce que le secteur appelle souvent le « Q-Day », le moment où la cryptographie à clé publique actuelle ne sera plus fiable.

Dans ce scénario, Ripple a indiqué que le registre aurait besoin d'un processus pour migrer les utilisateurs des systèmes de signature classiques vers des comptes sécurisés post-quantiques dans des conditions d'urgence.

L'une des approches à l'étude implique des méthodes à divulgation nulle de connaissance (zero-knowledge) basées sur des hypothèses post-quantiques, permettant aux utilisateurs de prouver le contrôle de leurs clés actuelles sans les exposer dans un environnement compromis.

Ripple a décrit cette étape comme une mesure de protection conçue pour le cas où les hypothèses cryptographiques échoueraient avant que le reste de la migration ne soit achevé.

La deuxième étape, prévue pour le premier semestre 2026, est axée sur la recherche, la mesure et les tests.

Ripple a indiqué qu'il prévoit d'évaluer l'effet à l'échelle du réseau de la cryptographie post-quantique sur le stockage, la bande passante, la vérification des transactions et le débit, en utilisant des algorithmes recommandés par le National Institute of Standards and Technology, ou NIST.

Cette phase devrait être fortement orientée vers l'analyse des performances, car les signatures post-quantiques sont généralement beaucoup plus volumineuses que les signatures à courbes elliptiques actuelles, créant des compromis pour les réseaux conçus pour régler rapidement et à faible coût.

La troisième phase, prévue pour le second semestre 2026, introduirait les schémas post-quantiques sélectionnés dans des environnements de test contrôlés, en parallèle du modèle de signature actuel.

Ripple a indiqué que les systèmes candidats seraient déployés sur le Devnet afin que les développeurs et les opérateurs d'infrastructure puissent examiner le fonctionnement de la signature hybride dans des conditions proches de l'activité réelle du réseau.

La quatrième phase est la transition vers la production. Ripple a indiqué que cette étape consistera à concevoir et proposer un nouvel amendement XRPL pour les signatures post-quantiques natives, puis à coordonner l'adoption à travers le réseau pour atteindre une préparation complète d'ici 2028.

La conception existante de XRPL pourrait faciliter la migration

Ripple a fait valoir que le XRPL dispose déjà de certaines fonctionnalités qui pourraient rendre la migration moins perturbatrice que sur les réseaux où les utilisateurs doivent déplacer leurs actifs vers de nouveaux comptes entièrement pour adopter différents systèmes de clés.

L'une de ces fonctionnalités est la rotation native des clés. Au niveau du compte, XRPL permet aux utilisateurs de modifier le matériel de clé au fil du temps sans abandonner le compte lui-même.

Cela signifie qu'un propriétaire de compte peut remplacer des clés vulnérables tout en préservant l'identité et la structure du compte, plutôt que de transférer des fonds via une migration complète de portefeuille.

Ripple a également indiqué que le modèle de génération de clés basé sur les seeds de XRPL prend en charge la dérivation déterministe de nouvelles clés, ce qui pourrait être utile lors d'une transition coordonnée vers de nouvelles normes cryptographiques.

En termes pratiques, cela offre un cadre pour générer et gérer le matériel de remplacement des clés de manière plus ordonnée.

La société a présenté ces fonctionnalités comme des éléments constitutifs préexistants qui réduisent la quantité de nouvelle architecture nécessaire avant qu'une migration à grande échelle puisse commencer.

Cette distinction est importante car le défi consiste à modifier la cryptographie sur un réseau actif qui inclut des utilisateurs, des exchanges, des dépositaires, des validateurs et des développeurs d'applications, tout en maintenant un règlement prévisible et en minimisant le risque de perte d'actifs ou d'erreurs opérationnelles.

Les tests détermineront jusqu'où le plan peut aller

Ripple a indiqué que la partie la plus difficile de la transition pourrait être les coûts de performance associés à des défenses cryptographiques plus robustes.

Les signatures post-quantiques peuvent être bien plus volumineuses que les formats de signatures actuels, ce qui affecte les exigences de stockage, la consommation de bande passante et les temps de validation des transactions. Ces coûts deviennent plus significatifs à l'échelle du registre, notamment sur un réseau qui met l'accent sur un règlement déterministe rapide.

La société a indiqué qu'elle collabore avec Project Eleven pour accélérer les tests préliminaires, notamment des expériences au niveau des validateurs, des benchmarks sur le Devnet et des prototypes d'outils de garde post-quantiques.

Cette collaboration vise à aider Ripple à progresser plus rapidement dans les étapes de recherche et de test, tout en identifiant plus tôt les goulots d'étranglement de l'infrastructure.

Ripple a également indiqué que ses travaux vont au-delà des seules signatures. Les ingénieurs étudient des composants cryptographiques pertinents pour les preuves à divulgation nulle de connaissance (zero-knowledge proofs) et le chiffrement homomorphe, des domaines qui recoupent les fonctionnalités de confidentialité et de conformité dont le registre pourrait avoir besoin pour les actifs tokenisés et les modèles de transactions confidentielles.

Cette portée plus large montre comment une transition post-quantique pourrait s'étendre à plus d'une couche du réseau. Elle pourrait affecter la conception des portefeuilles, les logiciels de validateurs, les systèmes de garde, les outils de confidentialité et l'environnement de développement qui prend en charge les applications financières sur XRPL.

The post Ripple fixe une échéance à 2028 pour renforcer XRPL après que les recherches quantiques de Google ont accentué le risque d'attaque appeared first on CryptoSlate.