La menace quantique arrive : Stellar révèle sa stratégie de défense

Les comptes dormants sont la partie la plus difficile. C’est l’un des aveux discrets enfouis dans le nouveau plan de préparation quantique de Stellar, une feuille de route par étapes pour migrer l’ensemble du réseau vers une cryptographie à sécurité quantique d’ici la fin de 2027.

La Stellar Development Foundation a déclaré qu’elle demanderait l’avis de la communauté sur la façon de gérer les comptes devenus inactifs et si des mécanismes de récupération sont même possibles pour eux.

Une menace qui commence par les mathématiques

L’urgence derrière ce plan remonte à l’algorithme de Shor, un processus mathématique que des ordinateurs quantiques suffisamment avancés pourraient utiliser pour déchiffrer la cryptographie à courbe elliptique – la même méthode de signature sur laquelle Stellar et la plupart des autres blockchains s’appuient aujourd’hui.

Les scientifiques de l’INRIA ont déjà réduit le nombre de qubits logiques nécessaires pour briser les courbes elliptiques de 256 bits, tandis que l’Institut national américain des normes et de la technologie a révisé sa fenêtre de risque jusqu’en 2029 ou avant. Google vise également la préparation post-quantique d’ici la même année.

Les ordinateurs quantiques finiront par briser la cryptographie derrière presque toutes les blockchains. Cette menace s’étendra bien au-delà de la blockchain et concernera toutes les grandes industries.

Quand, pas si.

Sur la plupart des chaînes, passer à la sécurité quantique signifie déplacer chaque actif vers un tout nouveau compte.

Sur Stellar, vous…

— Construire sur Stellar (@BuildOnStellar) 9 juin 2026

Stellar a identifié deux risques principaux. Le premier concerne les signatures des validateurs, dont une violation pourrait déstabiliser le consensus du réseau. La seconde — et la plus difficile — est le piratage de compte, où une machine quantique pourrait dériver une clé privée directement d’une clé publique.

Avec des milliers de comptes dormants sur le réseau, lutter contre cette deuxième menace à grande échelle est un problème sans réponse facile.

Ce qui distingue Stellar

La plupart des blockchains associent une adresse directement à une clé publique, ce qui signifie que la sécurité quantique nécessite généralement de déplacer les actifs vers un tout nouveau compte.

Stellar fonctionne différemment. Ses adresses de compte sont distinctes des clés de signature qui leur sont attachées. Les utilisateurs peuvent ajouter ou échanger des signataires via une opération existante appelée set_options sans toucher à leur adresse, leur solde ou l’historique des transactions.

Selon la fondation, cette conception structurelle donne au réseau un chemin plus fluide que celui de beaucoup de ses pairs.

Le déploiement est structuré en trois étapes. À partir de 2026, la vérification post-quantique des signatures à l’aide des algorithmes standards du NIST ML-DSA-44 et ML-DSA-65 sera ajoutée aux contrats intelligents Soroban, permettant ainsi aux portefeuilles d’entreprise de commencer à migrer.

En 2027, une proposition d’avancement de base apportera nativement des types de signataires à sécurité quantique aux comptes classiques, permettant à tous les utilisateurs existants de les ajouter aux côtés des clés actuelles.

La troisième étape (l’abandon de l’ancienne norme Ed25519) n’a pas de date fixe et dépendra du développement de l’informatique quantique et de l’état de préparation de l’écosystème dans son ensemble.

Une lacune reste ouverte

Tout n’est pas couvert. Les rapports indiquent que les systèmes sans connaissance fonctionnant sur le réseau utilisent des courbes basées sur le couplage qui sont également vulnérables aux attaques quantiques, et la fondation a reconnu que ce domaine nécessite encore des recherches plus approfondies. Une collaboration séparée avec les équipes du protocole ZK est prévue pour résoudre ce problème.

Image en vedette de Trezor, graphique de TradingView