Comment Cardano se prépare à l’ère post‑quantique

Dans un scénario extrême, un attaquant pourrait récupérer la clé privée à partir d’une clé publique visible sur la blockchain et dépenser les fonds associés.

Toutes les briques cryptographiques ne sont cependant pas vulnérables au même degré. Les fonctions de hachage (comme SHA‑256) seraient moins touchées : l’algorithme de Grover ne réduit leur sécurité qu’environ de moitié, ce qui peut être compensé en augmentant la taille des paramètres . En revanche, les signatures basées sur les courbes elliptiques sont fondamentalement exposées aux attaques de type Shor.

L’avertissement de Charles Hoskinson : pourquoi 2033 ?

Charles Hoskinson plaide pour que l’industrie commence à se préparer dès maintenant, plutôt que d’attendre une percée confirmée.

Il s’appuie notamment sur des initiatives d’évaluation soutenues par des gouvernements visant à déterminer si des ordinateurs quantiques réellement utiles pourraient émerger d’ici 2033. Selon lui, les deux prochaines années devraient permettre de savoir si la menace est proche ou plutôt repoussée aux années 2040 ou 2050 .

Dans d’autres déclarations relayées par des médias crypto, il évoque même une probabilité supérieure à 50 % que certains systèmes cryptographiques utilisés dans les réseaux décentralisés puissent être cassés d’ici là, appelant l’industrie à préparer des plans de migration dès aujourd’hui .

Hoskinson souligne toutefois que le danger n’est pas immédiat. Les solutions post‑quantiques existantes impliquent souvent des compromis importants en termes de performance, ce qui rend une adoption prématurée coûteuse pour les blockchains à fort débit .

La direction technique de Cardano : la cryptographie post‑quantique

La piste principale étudiée par Cardano est la cryptographie post‑quantique (PQC), conçue pour rester sécurisée même face à de puissants ordinateurs quantiques.

L’attention de l’industrie se concentre aujourd’hui largement sur la cryptographie basée sur les réseaux (lattice‑based cryptography), qui repose sur des problèmes mathématiques considérés comme difficiles à résoudre, même pour des machines quantiques.

Cette orientation s’aligne avec les standards publiés par le National Institute of Standards and Technology (NIST) aux États‑Unis. En août 2024, l’institut a finalisé les premiers standards officiels de cryptographie post‑quantique :

• FIPS 203 : ML‑KEM (mécanisme d’échange de clés basé sur des réseaux modulaires)
• FIPS 204 : ML‑DSA (signature numérique basée sur des réseaux modulaires)
• FIPS 205 : SLH‑DSA (signature numérique basée sur des fonctions de hachage)

Ces standards ont été conçus précisément pour résister aux attaques d’ordinateurs quantiques et servent désormais de référence pour la transition de nombreux systèmes numériques .

Certaines synthèses évoquent également un éventuel standard FIPS 206, mais l’annonce officielle de 2024 confirme la finalisation des trois premiers standards mentionnés ci‑dessus .

Les discussions techniques autour de Cardano suggèrent que toute évolution vers une cryptographie post‑quantique s’alignerait probablement sur ces standards.

Une migration en plusieurs étapes

Changer la cryptographie d’une blockchain en production est bien plus complexe qu’un simple remplacement d’algorithme.

Chaque élément de l’écosystème devrait s’adapter :

• portefeuilles
• plateformes d’échange
• smart contracts
• infrastructures de nœuds

Hoskinson a évoqué une migration progressive en plusieurs phases :

1. recherche et tests comparatifs des algorithmes post‑quantiques ;
2. intégration de primitives cryptographiques résistantes au quantique dans le protocole ;
3. migration graduelle des utilisateurs et applications.

Contrairement à certains réseaux où les développeurs peuvent imposer rapidement un changement, Cardano repose sur un système de gouvernance communautaire. Une modification majeure du protocole nécessiterait donc des propositions formelles, un examen par la communauté et une adoption collective.

À ce stade, il n’existe ni proposition d’amélioration officielle finalisée ni calendrier de déploiement pour une mise à niveau post‑quantique du réseau.

Le problème des performances

Les systèmes de cryptographie post‑quantique ont souvent un coût technique non négligeable.

Comparés aux signatures à courbes elliptiques, ils peuvent nécessiter :

• des clés publiques plus volumineuses
• des signatures plus grandes
• davantage de calcul
• plus de stockage et de bande passante

Ces contraintes influencent directement la taille des transactions, la capacité des blocs et les performances globales du réseau. Hoskinson lui‑même a indiqué que certains protocoles résistants au quantique peuvent être nettement plus lents et plus coûteux, ce qui explique pourquoi la plupart des blockchains attendent encore avant de les adopter .

Et le rôle de Midnight ou « Nightstream » ?

Certaines discussions évoquent des environnements expérimentaux dans l’écosystème Cardano — notamment la sidechain axée sur la confidentialité Midnight — comme lieux potentiels pour tester de nouvelles primitives cryptographiques.

Cependant, il existe peu de preuves publiques montrant qu’un projet appelé « Nightstream » constitue un mécanisme officiel de migration vers la résistance quantique. Les sidechains pourraient servir de terrain d’expérimentation, mais cela n’a pas été confirmé comme stratégie centrale.

Comment cela se compare à Bitcoin

Cardano n’est pas le seul réseau à anticiper un futur post‑quantique. Les développeurs de Bitcoin débattent eux aussi de scénarios de transition.

Des propositions récentes, comme BIP‑360 et BIP‑361, décrivent des cadres permettant de migrer progressivement vers des signatures résistantes au quantique . Certains scénarios envisagent que les utilisateurs déplacent leurs fonds vers de nouveaux types d’adresses sécurisées.

Ces propositions suscitent des débats intenses dans la communauté Bitcoin, car elles soulèvent des questions sensibles — par exemple le risque de bloquer des pièces qui ne seraient jamais migrées.

À l’inverse, la stratégie évoquée pour Cardano met l’accent sur la recherche, l’expérimentation et une adoption graduelle via la gouvernance, plutôt que sur des échéances strictes ou des migrations forcées.

Et du côté de Ripple (XRPL) ?

Par rapport à Cardano ou Bitcoin, les informations publiques disponibles sur une stratégie post‑quantique pour le XRP Ledger sont plus limitées. Bien que l’écosystème Ripple participe régulièrement aux discussions sur la cryptographie d’entreprise, les sources accessibles ne montrent pas encore de feuille de route protocolaire aussi détaillée.

Ce qu’il faut retenir

Pour l’instant, la réponse de Cardano à la menace quantique reste un plan stratégique plus qu’une solution déployée. Le réseau étudie des signatures post‑quantiques basées sur des réseaux mathématiques, alignées sur les nouveaux standards du NIST, et réfléchit à une migration progressive pilotée par sa gouvernance.

La question clé reste inconnue : quand arriveront réellement les ordinateurs quantiques capables de casser la cryptographie actuelle ?

Même si cette échéance reste incertaine, un consensus commence à émerger dans l’industrie : la transition vers une cryptographie résistante au quantique pourrait prendre des années — ce qui signifie qu’il faut probablement commencer à s’y préparer bien avant que la menace devienne réelle.