Qu’est-ce que l’agilité cryptographique ?

L'agilité cryptographique est la capacité d'un système à échanger des algorithmes cryptographiques sans nécessiter de modifications architecturales fondamentales. Pour les systèmes résistants aux quantiques, cela signifie la capacité de remplacer Kyber, SPHINCS+ ou d’autres algorithmes si des vulnérabilités sont découvertes ou si des alternatives supérieures émergent.

Les principes de conception pour l'agilité cryptographique incluent l'abstraction d'algorithmes (séparant les opérations cryptographiques de la logique d'application), la gestion des versions (prenant en charge plusieurs versions d'algorithmes simultanément), les protocoles de négociation (permettant aux parties de se mettre d'accord sur les algorithmes de manière dynamique) et les voies de migration (procédures de transition entre les algorithmes).

La mise en œuvre au niveau du protocole implique des identifiants d'algorithme dans des formats de transaction et de message, permettant aux nœuds de reconnaître et de traiter différents schémas de signature. La négociation de version lors des négociations réseau garantit la compatibilité. Les calendriers de dépréciation progressive prévoient un temps de transition.

La nécessité historique est démontrée par les transitions algorithmiques passées. Les migrations de hachage MD5 vers SHA-1 vers SHA-256, les mises à niveau du chiffrement DES vers AES et la taille de la clé RSA augmentent toute l'agilité cryptographique requise. La transition post-quantique poursuit ce schéma.

NIST fournit des algorithmes de sauvegarde. Si Kyber (basé sur un réseau) rencontrait des problèmes, des alternatives comme Classic McEliece (basé sur du code) existent. Si SPHINCS+ était compromis, du Dilithium (basé sur un réseau) ou de futurs algorithmes pourraient le remplacer. Différentes fondations mathématiques apportent de la diversité.

L'expérience utilisateur pendant les transitions d'algorithme doit être transparente. Les portefeuilles se mettent à jour automatiquement, les clés tournent selon les opérations standard et la rétrocompatibilité maintient l'accès pendant les périodes de transition.

SynX implémente l'agilité cryptographique avec la prise en charge du protocole pour la gestion des versions et la migration des algorithmes. Tout en déployant actuellement Kyber-768 et SPHINCS+ comme algorithmes principaux, l'architecture permet de futures mises à jour répondant aux développements cryptographiques sans perturber les fonds ou les opérations des utilisateurs.