Zcash alerte sur la menace quantique pour la confidentialité des paiements

Zcash (ZEC) est réputé pour la confidentialité de ses transactions, mais les futurs ordinateurs quantiques pourraient mettre cette protection à mal. Les transactions effectuées via la plateforme crypto NEAR Intents présentent notamment un risque : une seule adresse publique pourrait révéler l’historique des paiements d’un utilisateur. Les développeurs de Zakura travaillent donc à une solution pour mieux protéger la confidentialité des portefeuilles Zcash.

Une seule adresse Zcash pourrait révéler tout l’historique des paiements

Le problème concerne NEAR Intents, une plateforme permettant d’échanger des cryptomonnaies entre différents réseaux. Lors de la conversion de Zcash en USDC, par exemple, une adresse Zcash est rendue publique. Elle sert à restituer les éventuels fonds restants.

Même lorsqu’aucun remboursement n’est nécessaire, cette adresse reste visible. Cela ne présente pas de danger immédiat, mais les futurs ordinateurs quantiques pourraient changer la donne.

Avec un ordinateur quantique suffisamment puissant, un attaquant pourrait retrouver la clé de visualisation secrète associée à cette adresse. Cette clé permet de repérer et de consulter les paiements reçus.

Plusieurs adresses Zcash pouvant être associées à une même clé, une seule adresse vulnérable pourrait donner accès à un historique de paiements bien plus étendu. Les transactions et leurs montants pourraient alors être dévoilés, ainsi que d’éventuels messages privés.

Cela ne signifie pas qu’un attaquant pourrait automatiquement voler des ZEC : une autre clé secrète serait nécessaire. Le principal risque porte donc sur la confidentialité des données financières.

Les développeurs de Zcash travaillent à une protection supplémentaire

Pour prévenir ce risque, Zakura propose un nouveau dispositif de sécurité. Chaque échange effectué via NEAR Intents disposerait ainsi de sa propre clé de visualisation.

Si un futur ordinateur quantique parvenait à retrouver l’une de ces clés, les conséquences seraient limitées aux paiements qui lui sont associés. Les autres transactions resteraient confidentielles.

Cette solution pose toutefois un problème pratique. Lorsqu’un portefeuille utilise des centaines de clés distinctes, retrouver d’anciens paiements devient plus difficile, notamment lors de la restauration du portefeuille sur un nouvel appareil.

Zakura souhaite résoudre cette difficulté grâce à la recherche confidentielle d’informations, ou PIR. Cette technique permet à un portefeuille d’interroger une base de données sans que son gestionnaire sache quelles informations sont recherchées.

Selon les développeurs, les portefeuilles utilisant le logiciel à code source ouvert pourraient intégrer cette nouvelle protection en quelques semaines. Les portefeuilles matériels nécessiteraient d’abord des mises à jour logicielles supplémentaires.

Bitcoin et Ethereum se préparent aussi à l’informatique quantique

La menace ne se limite pas à Zcash. Des travaux portent également sur les risques que les futurs ordinateurs quantiques pourraient faire peser sur la sécurité de Bitcoin (BTC) et d’Ethereum (ETH).

Les adresses Bitcoin dont les clés publiques sont déjà visibles font l’objet d’une attention particulière. Un ordinateur quantique suffisamment puissant pourrait, en théorie, retrouver les clés secrètes correspondantes.

Les grands groupes technologiques poursuivent leurs avancées dans ce domaine. Google a notamment franchi des étapes importantes dans la réduction des erreurs de calcul quantique grâce à sa puce Willow.

À ce jour, aucun ordinateur quantique n’a toutefois démontré une puissance suffisante pour casser les protections cryptographiques concernées. Il reste difficile de savoir quand cela pourrait devenir possible.

Zakura souhaite rendre cette nouvelle protection disponible avant l’échéance annoncée pour janvier concernant les paiements Zcash résistants aux attaques quantiques. L’année de cette échéance n’a pas encore été confirmée.

La solution proposée ne rend pas Zcash totalement résistant aux attaques quantiques. Elle vise toutefois à empêcher qu’une seule adresse publique compromette la confidentialité de l’ensemble d’un portefeuille.