L’ONU discute des risques quantiques pour les banques et la blockchain
La session de l’ONU met l’accent sur la migration post-quantique, avec les lignes directrices de la NSA et du NIST comme fil conducteur. Le système blockchain du fonds de pension de l’ONU est également passé au crible.
À retenir
- L’ONU a discuté de la manière dont les banques et les institutions se préparent à la cryptographie post-quantique, alors que la NSA et le NIST accélèrent la transition vers des normes résistantes au quantique.
- Le fonds de pension de l’ONU examine une blockchain résistante au quantique et le rechiffrement des archives historiques pour son système de preuve de vie, qui compte 80.000 bénéficiaires.
- La discussion concerne aussi la crypto, car les wallets, les transactions et l’infrastructure blockchain reposent sur les mêmes principes cryptographiques et que leur adaptation prend du temps.
Les ordinateurs quantiques ne sont peut-être pas encore assez puissants pour casser à grande échelle le chiffrement moderne, mais les gouvernements et les institutions financières n’attendent plus. Lors d’une session réglementaire au siège de l’ONU à New York, la question centrale était de savoir comment les systèmes se préparent à la cryptographie post-quantique, alors que la NSA américaine a déjà défini une trajectoire claire de migration.
Pression sur les systèmes financiers
La NSA veut que les nouveaux systèmes commerciaux de sécurité nationale prennent en charge des algorithmes résistants au quantique à partir de 2027. Les systèmes incompatibles devront être retirés au plus tard en 2030. Cela s’inscrit dans un mouvement plus large, car le NIST a déjà établi des normes post-quantiques finalisées et pousse à la migration plutôt qu’à l’attente de la disponibilité effective d’ordinateurs quantiques puissants.
Le cœur du problème est simple : les attaquants peuvent déjà voler aujourd’hui des données chiffrées et tenter de les déchiffrer plus tard, une fois que les ordinateurs quantiques seront suffisamment avancés. Le débat ne porte donc pas seulement sur de futures attaques, mais aussi sur des informations déjà stockées aujourd’hui.
Le fonds de pension de l’ONU se projette dans l’avenir
Brian McGleenon a échangé lors de l’événement avec Dottie Romo, Chief Risk and Control Officer de l’IRS, Dino Cataldo Dell’Accio, Deputy Chief Executive du UN Joint Staff Pension Fund, et Julius Moye, dirigeant de Mastercard. Dell’Accio a déclaré que le quantique est déjà un sujet concret pour le système de preuve de vie basé sur la blockchain du fonds de pension, qui dessert environ 80.000 bénéficiaires dans 190 pays.
Selon lui, il ne s’agit pas seulement de construire de nouveaux systèmes, mais aussi de protéger les données blockchain existantes si la cryptographie actuelle devient vulnérable. Le fonds étudie donc une blockchain résistante au quantique ainsi que des moyens de rechiffrer et d’enregistrer publiquement les archives historiques.
Dell’Accio a également averti qu’il pourrait ne pas y avoir de Q-Day net, à partir duquel les institutions pourraient simplement basculer et en avoir terminé. Les clés sécurisées contre le quantique peuvent être beaucoup plus volumineuses, ce qui pourrait aussi nécessiter des ajustements des pare-feu, des équipements réseau et des logiciels.
Pourquoi cela concerne aussi la crypto
Pour la crypto, c’est pertinent parce que les mêmes principes cryptographiques sous-tendent les wallets, les transactions et l’infrastructure blockchain. Si de grandes institutions planifient déjà une migration, cela en dit long sur le temps nécessaire pour adapter les systèmes et sur la complexité de cette transition.
Le plan de migration de Ripple pour le XRP Ledger montre également que de grands projets blockchain tiennent déjà compte de la sécurité post-quantique. Romo a conclu par un avertissement plus large sur le rythme. Selon elle, les risques sont encore évalués aujourd’hui de manière traditionnelle, mais cela ne sera pas tenable à terme. Le quantique n’est donc pas seulement un sujet technique, mais aussi une question de surveillance, de planification et de résilience opérationnelle.
