Stellar a présenté un plan de préparation à l'ère quantique (QPP) décrivant une stratégie pluriannuelle visant à faire évoluer son réseau blockchain vers une cryptographie résistante aux attaques quantiques. L'initiative vise à protéger le réseau contre les menaces futures liées aux ordinateurs quantiques, tout en conservant la compatibilité avec les comptes et l'historique des transactions existants. Le plan devrait aboutir à une mise à niveau native du protocole d'ici la fin de 2027, permettant aux utilisateurs d'ajouter des signataires « quantum-safe » sans perturber les fonctionnalités actuelles. Ce changement répond à des inquiétudes croissantes selon lesquelles des ordinateurs quantiques avancés pourraient affaiblir des systèmes cryptographiques comme le schéma de signature Ed25519 actuellement utilisé par Stellar et d'autres réseaux blockchain.
Stellar identifie deux principaux risques de sécurité liés au quantique
Stellar a mis en avant deux préoccupations de sécurité majeures associées à l'informatique quantique. La première concerne la compromission potentielle des signatures des validateurs, ce qui pourrait affecter le consensus du réseau et la sécurité globale de la blockchain. La deuxième menace concerne le piratage de comptes (account takeovers) rendu possible par la capacité à dériver des clés privées à partir d'informations cryptographiques publiquement disponibles.
Le défi est particulièrement important car de nombreux comptes blockchain restent inactifs pendant de longues périodes. Les comptes en veille pourraient devenir vulnérables si les utilisateurs ne migrent pas vers des standards cryptographiques plus sûrs avant que les menaces quantiques ne deviennent concrètes.
Des développements récents ont renforcé ces inquiétudes. Des chercheurs de l'INRIA auraient réduit le nombre de qubits logiques nécessaires pour compromettre une cryptographie elliptique de 256 bits. Le National Institute of Standards and Technology a révisé son calendrier d'évaluation des risques, suggérant que des menaces pratiques pourraient émerger dès 2029, voire plus tôt.
L'architecture des comptes permet une migration cryptographique sans friction
L'architecture des comptes de Stellar sépare les identités de compte des clés de signature. Contrairement à de nombreux réseaux blockchain où les adresses sont directement liées aux clés publiques, ce design permet aux utilisateurs de mettre à jour ou de remplacer des signataires via les fonctions existantes de gestion des comptes, sans modifier les adresses du portefeuille ni transférer de fonds.
Cet avantage structurel permet aux utilisateurs d'adopter des méthodes de signature résistantes au quantique sans changer d'adresses ni migrer des actifs, simplifiant considérablement la transition.
Stellar annonce un calendrier de déploiement en trois phases
La feuille de route sera mise en œuvre en trois étapes au cours des prochaines années.
Durant la première phase en 2026, Stellar prévoit d'introduire la prise en charge de la vérification de signatures post-quantiques dans les contrats intelligents Soroban. Le réseau prendra d'abord en charge les standards approuvés par le NIST, dont ML-DSA-44 et ML-DSA-65. Cette étape permettra aux entreprises et aux fournisseurs de portefeuilles de commencer la migration vers des comptes de contrats « quantum-safe ».
La deuxième phase, prévue pour 2027, impliquera une Core Advancement Proposal introduisant des types natifs de signataires « quantum-safe » pour les comptes traditionnels. Les détenteurs de comptes existants pourront ajouter des signataires résistants au quantique aux côtés de leurs clés Ed25519 actuelles. D'ici la fin de 2027, l'ensemble des comptes Stellar devrait obtenir un accès à des options natives de signataires « quantum-safe » via une mise à niveau du protocole basée sur des standards cryptographiques post-quantiques établis.
La phase finale se concentrera sur la mise à l'écart progressive des signatures Ed25519 pour les nouvelles transactions. Le calendrier de cette transition dépendra des évolutions en informatique quantique et de la préparation du écosystème au sens large. Stellar a indiqué que des discussions communautaires aideraient à déterminer comment gérer les comptes en veille, y compris d'éventuelles solutions de récupération.
Une collaboration d'écosystème est nécessaire pour une transition réussie
L'initiative s'appuie sur les standards NIST existants et intègre des leçons tirées des efforts de planification post-quantique menés dans l'ensemble du secteur blockchain. Stellar a reconnu qu'une recherche supplémentaire est encore nécessaire pour les systèmes de preuves à divulgation nulle (zero-knowledge proof) qui reposent sur des courbes cryptographiques vulnérables aux attaques quantiques.
Une mise en œuvre réussie nécessitera une coordination entre les validateurs, les fournisseurs de portefeuilles, les dépositaires (custodians), les ancres (anchors), les échanges (exchanges) et les développeurs. La Stellar Development Foundation prévoit de publier des spécifications techniques, de faciliter des discussions communautaires et de commencer à déployer des mises à niveau du protocole dans les semaines à venir.
Le Quantum Preparedness Plan constitue un effort à long terme pour rendre le réseau Stellar à l'épreuve des menaces quantiques émergentes, tout en préservant la compatibilité pour les utilisateurs, les développeurs, les entreprises et les fournisseurs d'infrastructure.
FAQ
Quel est le Quantum Preparedness Plan de Stellar ?
Le Quantum Preparedness Plan (QPP) de Stellar est une stratégie pluriannuelle visant à faire évoluer son réseau blockchain vers une cryptographie résistante aux attaques quantiques. Le plan inclut une mise à niveau du protocole d'ici la fin de 2027, qui permettra aux utilisateurs d'ajouter des signataires « quantum-safe » à leurs comptes sans perturber les fonctionnalités existantes ni changer les adresses des portefeuilles.
Quand Stellar mettra-t-il en œuvre la cryptographie résistante au quantique ?
Stellar mettra en œuvre une cryptographie résistante au quantique en trois phases. La première phase en 2026 introduira la vérification de signatures post-quantiques dans les contrats intelligents Soroban prenant en charge les standards ML-DSA-44 et ML-DSA-65. La deuxième phase en 2027 introduira des types natifs de signataires « quantum-safe » pour les comptes traditionnels via une Core Advancement Proposal. Le calendrier de la phase finale dépendra des évolutions en informatique quantique et de la préparation de l'écosystème.
Pourquoi l'architecture des comptes de Stellar simplifie-t-elle la migration « quantum-safe » ?
L'architecture des comptes de Stellar sépare les identités de compte des clés de signature, contrairement à de nombreux réseaux blockchain où les adresses sont directement liées aux clés publiques. Ce design permet aux utilisateurs de mettre à jour ou de remplacer des signataires via des fonctions existantes de gestion des comptes sans changer les adresses du portefeuille ni transférer de fonds, permettant ainsi une adoption sans friction de méthodes de signature résistantes au quantique.
