Squads teste la signature post-quantique sur le réseau principal de Solana alors que le débat sur la sécurité des cryptomonnaies s'intensifie

Squads, le principal protocole multisig de Solana, a testé avec succès la signature post-quantique pour les membres votants multisig sur le réseau principal de Solana, franchissant ainsi une étape vers la protection de la gestion des actifs sur la chaîne contre les avancées potentielles des technologies de cassage de la cryptographie.

Sean Ganser, cofondateur de Squads, a annoncé cette avancée majeure mardi 13 octobre, expliquant que l’équipe avait testé les signatures Falcon-512 pour les membres votants des comptes multisig de Squads. La société prévoit d’intégrer cette fonctionnalité dans la prochaine version de son extension de navigateur SquadsX.

Cette avancée intervient alors que le débat s'intensifie sur la question de savoir si l'IA pourrait accélérer des percées susceptibles de menacer les systèmes cryptographiques utilisés par les cryptomonnaies et l'Internet en général.

Comment Squads apporte la signature post-quantique à Solana

Falcon (Fast-Fourier Lattice-based Compact Signatures over NTRU) est un schéma de signature numérique basé sur les treillis, conçu pour résister aux attaques des ordinateurs quantiques. Des chercheurs ont soumis Falcon au projet de cryptographie post-quantique de l’Institut national des normes et des technologies (NIST) en 2017.

L’implémentation de Squads utilise Vector, un programme de vérification hors chaîne développé par Blueshift. Un membre votant signe une instruction de transaction avec Falcon-512, puis Vector vérifie la signature par rapport au condensé attendu et autorise une adresse dérivée du programme (PDA) à participer au processus d’approbation multisignature.

Cette approche permet à Squads d’introduire une authentification post-quantique sans remplacer les signatures Ed25519 natives de Solana ni réécrire son programme multisig principal.

Squads gère les autorisations, les propositions, les validations et l’exécution des transactions via son programme on-chain existant. Son modèle d’abstraction de compte permet aux membres votants d’inclure des portefeuilles traditionnels, des PDA contrôlés par d’autres programmes, et même des multisigs imbriqués.

L’équipe a ajouté Falcon-512 à son interface de gestion des clés, tandis que d’autres options post-quantiques, notamment ML-DSA-44, Winternitz et XMSS, restent signalées comme « à venir ».

Les signatures mixtes pourraient renforcer la sécurité des multisigs

Selon Squads, son approche permet aux participants à une multisignature d’utiliser différents schémas de signature au sein d’une même structure d’approbation. Prenons l’exemple d’une multisignature « 2 sur 3 » comprenant 2 signataires Falcon-512 et 1 signataire traditionnel Ed25519. Même si un attaquant parvenait à compromettre Ed25519, il lui faudrait tout de même compromettre au moins un signataire Falcon-512 pour atteindre le seuil d’approbation. Cette configuration introduit une diversité cryptographique sans obliger chaque participant à migrer vers une nouvelle méthode de signature.

Cependant, cette implémentation ne rend pas chaque élément d’une transaction Solana résistant à l’attaque post-quantique. Solana exige toujours une signature Ed25519 native de la part de celui qui paie les frais de transaction, même lorsque Falcon-512 gère l’autorisation multisignature.

Squads propose de séparer le payeur des frais du compte qui contrôle la trésorerie. Un payeur des frais tournant ne pourrait détenir que suffisamment de $SOL pour couvrir les coûts de transaction, ce qui limiterait les actifs exposés si sa clé de signature venait à être compromise.

Anatoly Yakovenko exhorte les développeurs à se préparer

Cette avancée fait suite à l’appel lancé le 8 octobre par Anatoly Yakovenko, cofondateur de Solana, aux développeurs de portefeuilles afin qu’ils commencent à mettre en œuvre la cryptographie post-quantique et à établir des processus fiables pour la gestion et la rotation des secrets cryptographiques.

Les commentaires de M. Yakovenko faisaient suite aux avertissements de Justin Drake, chercheur à la Fondation Ethereum, qui avait exhorté le secteur des cryptomonnaies à envisager des mesures défensives contre d’éventuelles percées dans le domaine des mathématiques basées sur l’IA.

Drake a fait valoir que des attaquants pourraient contourner la cryptographie existante plus tôt que prévu. D’autres chercheurs ont remis en question l’urgence de ce scénario, soulignant que les avancées en mathématiques appliquées à l’IA ne démontrent pas que des attaquants soient capables de résoudre les problèmes mathématiques complexes qui sous-tendent les schémas de signature établis.

Il n’existe actuellement aucune preuve publique indiquant que l’IA ait réfuté les principaux postulats cryptographiques sur lesquels reposent les signatures numériques largement utilisées.

Une première étape, pas une solution complète

Le test sur le réseau principal de Squads montre comment les développeurs peuvent ajouter des schémas de signature alternatifs aux applications blockchain existantes sans avoir à repenser leurs systèmes d’autorisation de base.

Le défi, plus large, ne se limite pas au choix d’un algorithme résistant à l’informatique quantique. Les développeurs doivent également mettre en place une gestion sécurisée des clés, des procédures de migration fiables et des implémentations robustes capables de résister à une utilisation en conditions réelles.

En savoir plus sur SolanaFloor

L'activation du réseau principal d'Alpenglow est prévue pour le 21 octobre – Voici ce que vous devez savoir
« Uptober » annulé ? Le Bitcoin passe sous la barre des 81 000 $ et Solana atteint son plus bas niveau depuis un mois

Pourquoi le PDG de Jito mise sur les actions tokenisées