Le Groupe des sept appelle les gouvernements et les entreprises à se préparer dès maintenant aux cyberattaques alimentées par le quantique, avertissant que la migration pourrait prendre des années et que les données sensibles sont déjà exposées à des risques.
Dans un nouveau rapport, le groupe de travail sur la cybersécurité du Groupe des sept — plus connu sous le nom de G7 — insiste pour que le calcul quantique soit considéré comme une menace pour la sécurité et l’économie des organisations publiques et privées, en particulier celles qui exploitent des infrastructures critiques.
« Bien que le calendrier exact reste incertain, plusieurs avancées récentes laissent à penser que des ordinateurs quantiques capables de casser les mécanismes de chiffrement asymétrique largement utilisés et de menacer la sécurité de l’infrastructure numérique pourraient bientôt voir le jour », a écrit le groupe.
Le groupe appelle les organisations à adopter le chiffrement post-quantique (PQC) pour se prémunir contre les attaques classiques et quantiques. Sans cela, les données volées et stockées aujourd’hui pourraient à l’avenir être déchiffrées par des ordinateurs quantiques suffisamment puissants, lesquels pourraient également casser les signatures numériques et permettre l’usurpation d’identité, exposant ainsi les entreprises et leurs chaînes d’approvisionnement à des risques.
« Nous reconnaissons que la transition vers le PQC n’est pas un défi qu’une seule organisation peut relever isolément, mais qu’il s’agit d’une transformation collective devant être menée via une implication précoce, une planification coordonnée et des prises de décision partagées entre les secteurs publics et privés », ont-ils écrit.
Bien que le rapport ne mentionne pas les cryptomonnaies, le même type de chiffrement asymétrique protège les portefeuilles blockchain et autorise les transactions.
À l’heure actuelle, les ordinateurs quantiques ne peuvent pas casser le chiffrement de Bitcoin. Cependant, les développeurs envisagent déjà des propositions post-quantiques, y compris BIP-360, pour préparer le réseau à de nouveaux schémas de signature.
La gouvernance de Bitcoin rend la transformation plus complexe. Tout changement majeur de sécurité requiert le soutien massif des développeurs, mineurs, entreprises et utilisateurs. Les détenteurs de Bitcoin devront également pouvoir transférer leurs fonds depuis des adresses vulnérables sans perturber le réseau.
Les chercheurs d’Ethereum prévoient de remplacer plusieurs composants cryptographiques utilisés par les comptes, les validateurs et les applications. Une proposition récente consiste à reconstruire le contrat de dépôt d’Ethereum afin de prendre en charge des clés plus volumineuses requises par les systèmes post-quantiques.
Le parcours de migration de Solana pourrait être plus simple, car il utilise les signatures EdDSA, selon les chercheurs. La Solana Foundation a déjà testé les signatures post-quantiques sur un testnet et introduit un coffre-fort facultatif basé sur le hash pour protéger les fonds.
Le groupe de travail sur la cybersécurité du G7 appelle les gouvernements à soutenir la recherche, les partenariats public-privé et les stratégies nationales de PQC, tout en intégrant la sécurité quantique dans les critères d’approvisionnement. Ils suggèrent également que les organisations identifient les systèmes critiques et adoptent des produits quantiquement sécurisés lors des périodes de mise à niveau pour contrôler les coûts.
« Afin de renforcer la résilience collective et de protéger les données confidentielles, les chaînes d’approvisionnement et les systèmes critiques, les organisations publiques et privées doivent agir ensemble dès maintenant », écrit le groupe. « La transformation vers le PQC est une étape clé pour poser les bases d’un avenir numérique sûr et robuste. »
