Expert : La transition vers le chiffrement post-quantique est désormais nécessaire.
Gianluca Di Bella, chercheur spécialisé dans les contrats intelligents, affirme que la menace que représente l'informatique quantique pour le chiffrement moderne n'est pas un avenir lointain, mais une réalité d'aujourd'hui. Il soutient qu'il est urgent d'adopter des normes de chiffrement post-quantiques.
S'exprimant au siège des Nations Unies à Copenhague, Di Bella a exposé sa position à travers le prisme des attaques de type « Récolte immédiate, décryptage différé » (HNDL). Les attaquants collectent des données chiffrées et les stockent jusqu'à ce qu'une technologie permettant de contourner la protection soit disponible.
Di Bella fait remarquer que les applications commerciales concrètes de l'informatique quantique pourraient apparaître dans 10 à 15 ans, mais que les grandes entreprises comme Microsoft ou Google pourraient trouver une solution en quelques années seulement.
Le chercheur a également soulevé la question du « blanchiment quantique », c’est-à-dire les affirmations exagérées des entreprises concernant les capacités illimitées des systèmes quantiques. Il s’est dit préoccupé par le fait que si la Chine développe des systèmes capables de pirater les protocoles modernes des cryptomonnaies, il est peu probable qu’elle avertisse le reste du monde.
Lorsque l'informatique quantique atteindra la puissance et l'échelle nécessaires, elle pourrait compromettre la sécurité du chiffrement traditionnel et des preuves à divulgation nulle de connaissance. Les données chiffrées deviendraient vulnérables au déchiffrement et les preuves produites par les systèmes ZK traditionnels pourraient être falsifiées.
Plusieurs normes de chiffrement post-quantique existent déjà, dont certaines sont approuvées par le National Institute of Standards and Technology (NIST). Il s'agit notamment de ML-KEM, ML-DSA et SLH-DSA. Cependant, il n'existe pas encore de norme post-quantique comparable pour les preuves ZK.
Di Bella cite PLONK (Permutations sur les bases lagrangiennes pour les arguments œcuméniques non interactifs de la connaissance) comme une implémentation post-quantique des preuves à divulgation nulle de connaissance. PLONK est un protocole cryptographique permettant de prouver la connaissance d'informations secrètes au moyen de calculs mathématiques complexes, sans révéler ces informations ni nécessiter d'interaction entre les parties. Toutefois, ces systèmes n'ont pas encore été suffisamment testés et sont considérés comme des projets de recherche.
Concernant le calendrier de développement du PLONK jusqu'à un stade exploitable, Di Bella a souligné la difficulté d'établir des prévisions précises. Il déplore le manque d'investissement dans ce secteur : le sujet est très spécialisé et exige des connaissances approfondies, ce qui freine l'intérêt des investisseurs et ralentit le développement.
« Si vous êtes responsable de la recherche et du développement dans une entreprise, vous n'investissez pas dans quelque chose que vous ne comprenez pas », a expliqué le chercheur.
Les preuves ZK sont développées en Rust, un langage de programmation de bas niveau offrant une abstraction minimale et une complexité élevée. La création de tels systèmes rappelle la programmation des débuts de l'informatique.
Bien que nous soyons désormais habitués aux langages de programmation de haut niveau qui masquent la complexité, la construction de systèmes ZK est « définitivement à nouveau une affaire de mathématiques », comme le dit Di Bella.
Source: cryptonews.net
