Ripple prépare le XRP Ledger au risque quantique avec un plan en 4 étapes

Ripple a diffusé une feuille de route dont le rôle est de rendre le XRP Ledger compatible avec les signatures pos-quantiques d’ici 2028. En effet, le projet planifie des tests, une période de cohabitation entre les anciens et les nouveaux systèmes, de même qu’une migration globale du réseau. Cette protection n’est cependant pas encore activée sur le réseau principal. Aucun ordinateur n’est non plus capable de calculer les clés privées employées pour le contrôle des comptes XRP.

Ripple organise la migration du XRP Ledger en quatre phases

Tandis que l’activité du réseau explose, Ayo Akinyele, directeur principal de l’ingénierie chez Ripple, a expliqué dans les moindres détails cette stratégie. Pour lui, la société désire préparer l’infrastructure avant que les ordinateurs quantiques constituent une menace immédiate.

Le risque repose fondamentalement sur les signatures basées sur les courbes elliptiques. Le XRP Ledger se sert actuellement des algorithmes secp256k1 et Ed25519. Ainsi, un ordinateur quantique très puissant exploiterait théoriquement une clé publique pour retrouver la clé privée équivalente. Ensuite, il signerait des transactions à la place du propriétaire.

Voici les étapes essentielles de ce programme :  

• La première phase prévoit une procédure d’urgence en cas de rupture soudaine de la cryptographie actuelle ;
• La deuxième évalue les risques, les algorithmes post-quantiques et leurs conséquences sur les performances ;
• La troisième étape doit faire coexister les signatures actuelles et post-quantiques sur des réseaux de test ;
• La quatrième vise une transition générale du XRP Ledger au plus tard en 2028.

Ce document d’orientation a été publié initialement par Ripple en avril 2026. La société travaille avec Project Eleven sur divers modèles. Ainsi, les essais concernent principalement les validateurs, un portefeuille de conservation post-quantique de même que le comportement des nouvelles signatures dans les conditions d’usage du réseau.

Ripple ne mentionne pas encore quel ensemble définitif d’algorithmes sera retenu. L’entreprise teste encore de nombreux systèmes recommandés par le National Institute of Standards and Technology. Elle désire garder une certaine flexibilité en vue de pouvoir modifier de méthode si une faiblesse apparaît.

La rotation des clés facilite la transition sans protéger le réseau

Le XRP Ledger dispose déjà d’une fonction capable de simplifier la transition. Un compte peut changer sa clé d’autorisation secondaire sans remplacer d’adresse ni recréer ses paramètres. Le propriétaire peut donc choisir un nouveau système de signature tout en gardant le même compte.

Cette aptitude ne représente néanmoins pas une protection post-quantique. La documentation du XRP Ledger atteste que le réseau accepte actuellement secp256k1 et Ed25519, deux systèmes basés sur les courbes elliptiques. De nouveaux algorithmes devront être intégrés avant que les comptes soient véritablement résistants aux attaques quantiques.

La clé publique d’un compte est visible sur la blockchain lorsqu’il signe une transaction. Une telle donnée ne présente aucun danger avec les ordinateurs classiques. À l’issue d’un éventuel « Q-Day », un hacker tenterait cependant de l’utiliser afin de reconstituer la clé privée.

Ripple examine donc un mécanisme de récupération pour les comptes encore reliés aux anciens systèmes. Une nouvelle solution s’appuie sur des preuves à divulgation nulle de connaissance post-quantiques. Elles pourraient permettre à un utilisateur de démontrer qu’il contrôlait une ancienne clé sans la dévoiler au cours de la migration. Cette piste demeure au stade de la recherche.

Les validateurs devront approuver la modification du protocole

Ripple n’est pas en mesure d’imposer seul la transition à l’ensemble du XRP Ledger. Les validateurs indépendants doivent coordonner également l’adoption d’un amendement qui ajoutera les signatures post-quantiques aux normes du réseau.

Cette modification soulève aussi de nombreuses difficultés techniques. Les nouvelles clés et signatures sont habituellement plus volumineuses. Elles peuvent accroître les besoins en stockage et en bande passante, mais également ralentir le contrôle des transactions. Les tests doivent prouver si le XRP Ledger peut garder ses performances en dépit de cette surcharge.

Une mesure plus radicale est prévue dans le plan d’urgence lorsque les ordinateurs quantiques évoluent plus vite que prévu. Le réseau refuserait alors les signatures classiques et obligerait les propriétaires à transférer leurs actifs vers des comptes post-quantiques sécurisés.

Les progrès réalisés par l’intelligence artificielle complexifient aussi le choix des algorithmes. Au cours du mois de juillet, le modèle Claude Mythos d’Anthropic a décelé une attaque plus efficace contre HAWK, un candidat au statut de signature post-quantique. Anthropic indique que cette découverte ne compromet aucun système actuellement utilisé.

Cet épisode révèle toutefois qu’un algorithme qualifié de post-quantique doit encore résister aux analyses humaines et aux recherches réalisées grâce à l’IA. L’échéance de 2028 va dépendre donc des résultats techniques, mais également de l’accord des validateurs et de l’insertion de nouvelles signatures par les portefeuilles et les exchanges.