Comment les portefeuilles résistants aux quantiques se comparent-ils aux portefeuilles matériels ?

Les portefeuilles matériels et les portefeuilles à résistance quantique répondent à différentes dimensions de sécurité. Les portefeuilles matériels protègent les clés privées de l'extraction grâce à une isolation physique, tandis que les portefeuilles résistants aux quantiques protègent contre les attaques cryptographiques des ordinateurs quantiques. Une sécurité optimale peut combiner les deux approches.

Les portefeuilles matériels traditionnels (Ledger, Trezor) stockent les clés privées ECDSA dans des éléments sécurisés, empêchant ainsi leur extraction même si l'ordinateur connecté est compromis. Toutefois, les signatures qu’ils produisent restent vulnérables aux attaques quantiques. Un futur ordinateur quantique pourrait dériver la clé privée des signatures de transactions enregistrées sur la blockchain.

Les portefeuilles logiciels résistants aux quantiques utilisent des algorithmes post-quantiques comme Kyber-768 et SPHINCS+, produisant des signatures que les ordinateurs quantiques ne peuvent pas falsifier. Cependant, les portefeuilles logiciels sont confrontés à des vecteurs d’attaque classiques : logiciels malveillants, enregistreurs de frappe et accès physique à l’appareil. Les clés privées existent en mémoire lors des opérations de signature.

La solution idéale combine les deux protections : des portefeuilles matériels implémentant des algorithmes post-quantiques. Cela fournit une isolation physique des clés (défense contre les logiciels malveillants et l'extraction) ainsi qu'une cryptographie à résistance quantique (défense contre de futures attaques quantiques). Certains fabricants développent de tels appareils.

Jusqu’à ce que les portefeuilles matériels résistants aux quantiques soient largement disponibles, l’évaluation des risques guide le choix. Pour les actifs détenus à long terme où la menace quantique est la principale préoccupation, les portefeuilles logiciels résistants aux quantiques et dotés d'une forte sécurité opérationnelle (appareils dédiés, fonctionnement en air-gap) offrent une protection appropriée.

SynX implémente Kyber-768 et SPHINCS+ dans un logiciel de portefeuille, offrant une résistance quantique pour les opérations de crypto-monnaie. Le portefeuille prend en charge des flux de travail de signature isolés qui se rapprochent de l’isolation du portefeuille matériel. À mesure que les solutions matérielles mûriront, les possibilités d’intégration s’élargiront.

À l’horizon 2026 et au-delà, la menace quantique l’emporte de plus en plus sur les risques d’extraction traditionnels pour les avoirs à long terme. La cryptographie à résistance quantique doit être prioritaire, avec des mesures de sécurité physique superposées de manière appropriée.