Les développeurs de Zcash visent le mois de janvier pour les paiements résistants aux ordinateurs quantiques après une alerte « mode bunker »

Les développeurs de Zcash (ZEC), axé sur la confidentialité, prévoient d’ajouter des protections conçues pour résister aux ordinateurs quantiques dans les prochains mois, alors que les avertissements concernant les attaques assistées par l'IA mettent la sécurité globale des portefeuilles de cryptomonnaies sous examen.

« Notre équipe prévoit l’intégration des opcodes de signature post-quantique dans Zcash en janvier », a écrit Roman Akhtariev dans un article d’ingénierie publication pour Zakura, l’un des programmes utilisés pour faire fonctionner le réseau Zcash et valider ses transactions.

Ces opcodes, ou instructions, donneraient à Zcash la capacité de vérifier les signatures basées sur le hachage, une méthode d'approbation des paiements conçue pour résister aux attaques quantiques. Bien que janvier soit l’objectif de l’équipe, aucune date confirmée d’activation du réseau n’a été mentionnée.

L'objectif est d'empêcher les attaquants d'utiliser les clés publiques actuelles pour remonter en arrière, falsifier l'approbation du propriétaire du portefeuille et dépenser ses pièces.

Le logiciel amélioré produirait une signature que le réseau vérifie à l'aide de hachages, des empreintes numériques générées à partir de données secrètes. Les signatures basées sur les hachages utilisent une méthode différente pour prouver l'autorisation de dépense.

La falsification d'une approbation nécessiterait de vaincre ces hachages, de sorte qu'une percée contre les clés de portefeuille actuelles ne compromettrait pas automatiquement leur remplacement.

L'utilisation de nouvelles adresses permet de garder les clés cachées avant la dépense, et les signatures proposées visent à protéger le paiement lorsque la dépense rend son approbation publique.

La déclaration de Zakura intervient suite à l’avertissement de Justin Drake, chercheur spécialisé dans Ethereum, qui, jeudi, a exhorté les détenteurs à se préparer à un « mode bunker », alertant que l’IA pourrait trouver un raccourci à travers les mathématiques protégeant les portefeuilles bitcoin et ether « en quelques mois, pas des années » dans le pire des cas.

La migration plus large d’Ethereum vers une cryptographie résistante au quantique a pour objectif date de décembre 2029. Aucune attaque pratique contre leurs clés de portefeuille n’a été démontrée jusqu’à présent.

ZEC a clôturé jeudi aux alentours de 1 185 $, en baisse d'environ 11 % sur la semaine précédente, menant une chute parmi les principales crypto-monnaies après que le post de Drake soit devenu viral sur X.

Lire la suite : Les détenteurs de Bitcoin et d’Ether incités à se préparer à un « mode bunker » contre de possibles attaques d’IA

Nouvelles adresses, révélant les contrôles de solde

Zcash dispose de deux types de paiements. L’un est le paiement protégé, qui dissimule l’expéditeur, le destinataire et le montant. Les paiements transparents, en revanche, fonctionnent de manière très similaire au bitcoin BTC$84,155.39, avec des adresses et des montants visibles sur la blockchain.

Environ 11,96 millions des 16,98 millions de ZEC émis se trouvaient dans le pool transparent jeudi, soit environ sept pièces sur dix, selon le calcul de CoinDesk à partir des données de ZecStats. Le plan de janvier se concentre sur ce côté public du réseau.

Un portefeuille utilise une clé secrète pour approuver les dépenses et une clé publique correspondante qui permet au réseau de vérifier cette approbation. Remonter de la clé publique à la clé secrète est censé nécessiter une quantité de calcul impraticable. La préoccupation de Drake est qu’une avancée pourrait rendre cela abordable, comme CoinDesk a rapporté Jeudi.

Une adresse transparente standard de Zcash dissimule initialement la clé publique derrière un hash, une empreinte numérique conçue pour être difficile à inverser. La dépense révèle cette clé — et le transfert des fonds restants vers une nouvelle adresse les place derrière une autre clé qui n'a pas été divulguée.

Mais vérifier ces nouvelles adresses peut révéler autre chose.

Une personne qui répartit ses économies sur 10 adresses a toujours besoin d'accéder à leurs soldes. Un portefeuille typique interroge un serveur pour obtenir ces enregistrements, lui fournissant ainsi un moyen de relier des adresses qui peuvent sembler sans lien sur la blockchain.

L’outil de recherche de Zakura utilise la technologie dite de récupération d’informations privée, qui permet à une base de données de renvoyer un enregistrement sans savoir lequel a été demandé. Le portefeuille peut vérifier ses soldes sans fournir au serveur une liste lisible d’adresses, tandis que les paiements eux-mêmes restent publics.

Une version expérimentale est déjà disponible via le paramètre « Requêtes privées » dans Vizor, un portefeuille Zcash.

Le volet protégé nécessite cependant un travail distinct. Le de Zcashconception de récupération quantique avertit qu’un attaquant qui obtient l’adresse d’un destinataire pourrait enregistrer aujourd’hui des données de paiement chiffrées et tenter de les déchiffrer après une avancée mathématique future.