{"id":29529,"date":"2025-12-19T10:55:35","date_gmt":"2025-12-19T10:55:35","guid":{"rendered":"https:\/\/99bitcoins.com\/fr\/?p=29529"},"modified":"2025-12-19T13:00:00","modified_gmt":"2025-12-19T13:00:00","slug":"aptos-aip-137-signature-post-quantique-securite-crypto","status":"publish","type":"post","link":"https:\/\/99bitcoins.com\/fr\/actu\/aptos-aip-137-signature-post-quantique-securite-crypto\/","title":{"rendered":"Aptos se pr\u00e9pare au quantique avec sa proposition AIP-137 pour prot\u00e9ger l’industrie crypto"},"content":{"rendered":"

L\u2019informatique quantique n\u2019a pas encore boulevers\u00e9 la cybers\u00e9curit\u00e9, mais l\u2019industrie crypto prend d\u00e9j\u00e0 au s\u00e9rieux un risque bien identifi\u00e9. Des transactions sign\u00e9es et des donn\u00e9es publiques peuvent \u00eatre archiv\u00e9es, puis compromises lorsque des machines quantiques seront capables d\u2019attaquer certaines signatures classiques. Dans ce contexte, Aptos avance une proposition, AIP-137<\/strong>, pour introduire des signatures r\u00e9sistantes au quantique au niveau des comptes, afin de s\u00e9curiser l\u2019\u00e9cosyst\u00e8me Web3 sans casser l\u2019existant.<\/p>\n

Une migration progressive, compte par compte, sans \u00ab big bang \u00bb technique<\/h2>\n

Le point fort d\u2019AIP-137 tient \u00e0 sa philosophie<\/a> : la protection post-quantique serait optionnelle<\/strong> et activable par compte<\/strong>. Les portefeuilles actuels continueraient de fonctionner, tandis que des utilisateurs, des dApps ou des institutions pourraient cr\u00e9er ou migrer vers des comptes utilisant un nouveau sch\u00e9ma de signature.<\/p>\n

\"\"<\/p>\n

Cette approche \u00e9vite une rupture brutale<\/strong>, un probl\u00e8me majeur en crypto-finance o\u00f9 la signature n\u2019est pas un d\u00e9tail : elle prouve la propri\u00e9t\u00e9 d\u2019un compte, autorise chaque transaction, s\u00e9curise les coffres multisig et structure l\u2019int\u00e9gration des exchanges et des custodials. Une bascule obligatoire au niveau du protocole entra\u00eene souvent des risques de compatibilit\u00e9, des mises \u00e0 jour co\u00fbteuses de SDK, et une pression op\u00e9rationnelle sur les infrastructures.<\/p>\n

En pratique, Aptos cherche donc un compromis : renforcer d\u00e8s maintenant une partie des comptes, ceux qui ont le plus \u00e0 perdre (tr\u00e9soreries, vaults DeFi, comptes institutionnels), tout en laissant le r\u00e9seau \u00e9voluer sans friction pour le grand public. Le cadre \u00ab AIP \u00bb sert justement \u00e0 d\u00e9battre publiquement de ces \u00e9volutions<\/strong>, et \u00e0 standardiser une trajectoire de d\u00e9ploiement.<\/p>\n

Le choix SLH-DSA, une s\u00e9curit\u00e9 conservatrice, mais plus lourde<\/h2>\n

Sur le plan cryptographique, AIP-137 s\u2019appuie sur SLH-DSA-SHA2-128s<\/strong>, un sch\u00e9ma de signature post-quantique bas\u00e9 sur le hachage (standardis\u00e9 par le NIST sous le nom SLH-DSA, d\u00e9riv\u00e9 de SPHINCS+). Ce choix est r\u00e9v\u00e9lateur : plut\u00f4t que de privil\u00e9gier des signatures post-quantiques tr\u00e8s compactes ou ultra rapides, Aptos adopte une voie \u00ab conservatrice \u00bb, fond\u00e9e sur des hypoth\u00e8ses largement comprises, celles des fonctions de hachage comme SHA-256<\/a>.<\/p>\n

\"Making<\/p>\n

Ce conservatisme a un prix mesurable, avec des chiffres difficiles \u00e0 ignorer. Pour les param\u00e8tres vis\u00e9s, la signature peut atteindre environ 7 856 octets, bien au-del\u00e0 des signatures classiques, ce qui augmente la consommation de bande passante<\/strong> et peut influencer les co\u00fbts de transaction, surtout si des applications signent fr\u00e9quemment.<\/p>\n

Les r\u00e9f\u00e9rences techniques associ\u00e9es \u00e0 SLH-DSA \u00e9voquent aussi un volume de calcul important, avec des millions d\u2019op\u00e9rations de hachage<\/strong> dans certains cas de r\u00e9f\u00e9rence (environ 2,2 millions), ce qui peut peser sur l\u2019exp\u00e9rience utilisateur sur des appareils modestes.<\/p>\n

Aptos met n\u00e9anmoins en avant l\u2019int\u00e9grabilit\u00e9, avec des contraintes de stockage de cl\u00e9s g\u00e9rables c\u00f4t\u00e9 wallet et custody (la proposition mentionne notamment une secret key de 48 octets<\/strong> dans le cadre retenu). L\u2019objectif est clair : permettre une adoption graduelle, sans exiger une refonte compl\u00e8te de l\u2019\u00e9cosyst\u00e8me.<\/p>\n

Un message pour la DeFi et les institutionnels : s\u00e9curiser l’\u00e9cosyst\u00e8me Web3 avec une vision long terme<\/h2>\n

M\u00eame si personne ne peut dater pr\u00e9cis\u00e9ment le moment o\u00f9 le quantique deviendra une menace pratique<\/a>, la crypto a une particularit\u00e9 : ses actifs et ses donn\u00e9es sont con\u00e7us pour durer. Des coffres DeFi, des obligations tokenis\u00e9es, des collat\u00e9raux immobilis\u00e9s ou des r\u00e9serves d\u2019entreprise peuvent rester expos\u00e9s pendant des ann\u00e9es. La question devient donc \u00e9conomique : combien vaut une assurance contre un risque \u00e0 long-terme ?<\/p>\n

Aptos tente de transformer cette incertitude en avantage comp\u00e9titif : offrir des comptes \u00ab quantum-ready<\/em> \u00bb pour ceux qui veulent payer le co\u00fbt (signatures plus volumineuses, calcul plus lourd) afin de gagner en s\u00e9r\u00e9nit\u00e9. Si l\u2019AIP est adopt\u00e9e, le r\u00e9seau pourrait rejoindre le cercle restreint des blockchains proposant nativement une option post-quantique, un signal fort \u00e0 l\u2019heure o\u00f9 la fronti\u00e8re entre finance traditionnelle<\/strong> et Web3<\/strong> se r\u00e9duit.<\/p>\n

\n

Sur le m\u00eame sujet :<\/p>\n