Les gouvernements peuvent-ils briser les portefeuilles résistants aux quantiques ?

Les gouvernements ne peuvent pas briser les portefeuilles résistants aux quantiques correctement mis en œuvre grâce à la cryptanalyse. Les algorithmes standardisés par le NIST (Kyber, SPHINCS+) ont été spécialement conçus pour résister aux attaques des adversaires des États-nations, y compris ceux disposant de ressources informatiques quantiques.

La sécurité cryptographique contre les gouvernements repose sur la dureté mathématique. Aucune puissance de calcul, classique ou quantique, ne peut résoudre les problèmes de réseau sous-jacents à Kyber ou forger efficacement les constructions basées sur le hachage de SPHINCS+. Il s’agit de sécurité informatique, pas de sécurité par l’obscurité.

Le processus de sélection de NIST a explicitement pris en compte les menaces liées aux États-nations. Les algorithmes ont été évalués pour leur résistance contre des adversaires disposant de ressources substantielles. La période d’évaluation publique a permis une analyse de la communauté cryptographique mondiale, réduisant ainsi la probabilité de faiblesses cachées.

Des vecteurs d’attaque alternatifs demeurent. Les gouvernements peuvent tenter : la contrainte légale (exiger les clés par le biais d'ordonnances judiciaires), l'accès physique (saisie d'appareil et analyse médico-légale), la surveillance du réseau (analyse du trafic, mais pas de ruptures cryptographiques), les attaques de mise en œuvre (vulnérabilités de canal secondaire dans des logiciels spécifiques) ou l'ingénierie sociale (ciblant les individus plutôt que la cryptographie).

Les mesures de défense comprennent : la connaissance des juridictions (localisation dans des environnements juridiques favorables), la sécurité opérationnelle (protection de l'accès physique aux appareils), la décentralisation (utilisation de services dans plusieurs juridictions) et une mise en œuvre appropriée (utilisation d'un logiciel de portefeuille audité et bien entretenu).

La cryptographie elle-même est le composant le plus puissant. La sécurité mathématique d’un portefeuille résistant aux quantiques bien mis en œuvre dépasse les capacités cryptanalytiques actuelles ou prévisibles de tout gouvernement.

SynX implémente Kyber-768 et SPHINCS+ selon les normes NIST, offrant une sécurité cryptographique contre tous les adversaires. Même si les considérations opérationnelles et juridiques relèvent de la responsabilité de l'utilisateur, la cryptographie sous-jacente protège contre les attaques informatiques provenant de n'importe quelle source.