Le G7 appelle à agir face à la menace quantique, tandis que les développeurs crypto testent des solutions

Le G7 exhorte les gouvernements et les entreprises à se préparer dès maintenant aux cyberattaques rendues possibles par l’informatique quantique. Le G7 qualifie l’informatique quantique de menace pour la sécurité et l’économie des organisations publiques et privées. Le G7 avertit que la migration vers la cryptographie post-quantique pourrait prendre des années. Les données sensibles sont déjà exposées. Le G7 estime que les avancées récentes laissent penser que les ordinateurs quantiques pourraient finir par casser la cryptographie à clé publique largement utilisée. Les données volées et stockées aujourd’hui pourraient être déchiffrées ultérieurement par un ordinateur quantique suffisamment puissant. De tels ordinateurs pourraient aussi casser les signatures numériques et permettre l’usurpation d’identité. Le rapport ne mentionne pas les cryptomonnaies. Le même type de cryptographie à clé publique protège les portefeuilles de blockchain et autorise les transactions. Les ordinateurs quantiques actuels ne peuvent pas casser la cryptographie de Bitcoin. Les développeurs de Bitcoin envisagent des propositions comme BIP-360. BIP-360 préparerait Bitcoin à prendre en charge de nouveaux schémas de signature. Une modification majeure de la sécurité de Bitcoin nécessiterait un large soutien des développeurs, des mineurs, des entreprises et des utilisateurs. Les détenteurs de Bitcoin auraient besoin d’un moyen de transférer les fonds depuis des adresses vulnérables sans perturber le réseau. Les chercheurs d’Ethereum prévoient de remplacer les composants cryptographiques utilisés par les comptes, les validateurs et les applications. Une proposition reconstruirait le contrat de dépôt d’Ethereum afin de prendre en charge les clés plus grandes requises par les systèmes post-quantiques. Solana pourrait disposer d’une voie de migration plus simple, car il utilise des signatures EdDSA. Des chercheurs ont formulé cette évaluation. La Solana Foundation a testé des signatures post-quantiques sur un réseau de test. La fondation a également lancé un coffre-fort optionnel fondé sur des fonctions de hachage pour protéger les fonds. Le Groupe de travail du G7 sur la cybersécurité a exhorté les gouvernements à soutenir la recherche et les partenariats public-privé. Le groupe a également appelé à des stratégies nationales de cryptographie post-quantique. Il a conseillé aux organisations d’intégrer la sécurité quantique dans leurs exigences d’achat. Il leur a aussi conseillé d’identifier les systèmes critiques et d’adopter des produits résistants à l’informatique quantique lors des mises à niveau planifiées.