Community Trust ScoreVérifié
Ethlabs a soumis une proposition le 11 novembre, soutenant qu’Ethereum devrait prioriser la protection contre les menaces quantiques et la résilience face aux attaques assistées par une IA avancée pour 2027. Le groupe de recherche suggère de retirer le travail sur les « quick slots » de la mise à niveau Hegotá afin de concentrer les efforts d’ingénierie sur les objectifs de sécurité à long terme.
Un article antérieur : PEPE climbs 5.13% while Bitcoin and Ethereum fall.
Un article antérieur : Ripple's RLUSD Outpaces Ethena's USDe in DEX Volume Growth.
À 05:00 UTC, Ethereum s'échangeait à 1 925 $, -6,0 % sur 24 heures, pour un volume de 12,9 milliards de dollars.
Allocation des ressources et portée de la mise à niveau
La proposition cadre le prochain cycle de mise à niveau comme une question d’allocation des ressources. Ethlabs distingue deux niveaux de préparation à la sécurité : la préparation de base, définie comme le maintien d’Ethereum opérationnel avec des options sûres face aux menaces quantiques, et la performance complète, qui implique d’atteindre la pleine capacité du réseau sous de nouvelles normes cryptographiques. Le groupe soutient que la préparation de base devrait être l’objectif principal pour 2027.
Pour atteindre cette focalisation, Ethlabs propose de réexaminer les travaux qui sortent de l’objectif de sécurité. Spécifiquement, le groupe suggère de retirer les « quick slots » de la mise à niveau Hegotá. Cette mesure réduirait la portée de la prochaine mise à niveau, permettant aux équipes de clients de diriger leurs efforts vers des composants critiques pour la sécurité plutôt que vers des améliorations de performance qui ne sont peut-être pas essentielles pour la transition immédiate vers la sécurité.
Selon NewsBTC, cette proposition est une contribution au processus de développement en cours d’Ethereum. L’horizon temporel préféré d’un groupe de recherche n’établit pas une date d’activation, et les directions architecturales nécessitent encore des spécifications, des implémentations et des tests. La prochaine étape du processus implique que les équipes de clients s’accordent sur ce qu’il faut construire et démontrent qu’elles peuvent le livrer ensemble.
Signatures de comptes et EIP-8141
Un composant clé de la stratégie de sécurité implique de modifier la manière dont les comptes autorisent les activités. Ethlabs met en avant l’EIP-8141, la proposition de transactions par trame, comme un bloc de construction pertinent. Cette proposition permettrait à une seule transaction de contenir des étapes distinctes pour la validation, l’approbation des frais et l’exécution. Cette structure offre aux comptes plus de flexibilité sur la manière dont ils autorisent les actions, y compris une voie de sortie des signatures à courbe elliptique actuellement utilisées sur le réseau.
L’EIP-8141 prévoit également la rotation des clés, les opérations par lots et des méthodes alternatives de paiement des frais. Ces fonctionnalités sont significatives car une migration cryptographique est plus gérable lorsque l’identité d’un compte peut survivre à un changement de sa méthode d’autorisation. Si un compte peut faire tourner ses clés ou changer de schéma de signature sans perdre son identité, la transition vers une cryptographie résistante aux menaces quantiques devient moins perturbatrice pour les utilisateurs et les applications.
Cependant, la flexibilité au niveau du protocole ne se traduit pas automatiquement en protection pour l’utilisateur. Les développeurs de portefeuilles doivent exposer clairement les nouveaux schémas de signature pour qu’ils soient utiles. Les plateformes d’échange doivent reconnaître et prendre en charge ces nouveaux schémas, et les utilisateurs ont besoin d’une voie de récupération qu’ils comprennent. La proposition implique que l’écosystème logiciel environnant doit évoluer en tandem avec le protocole pour rendre les nouvelles fonctionnalités de sécurité pratiques.
Exposition quantique et menaces actuelles
L’aperçu de la sécurité quantique d’Ethereum identifie plusieurs domaines d’exposition nécessitant une préparation. Ceux-ci incluent les signatures de comptes ordinaires, les signatures de validateurs, les engagements de données et certains systèmes de preuve. Chacun de ces composants joue un rôle différent dans le modèle de sécurité du réseau, de sorte que le remplacement d’un composant n’élimine pas le besoin de migrer les autres. Une mise à niveau de sécurité complète doit traiter tous ces domaines pour s’assurer que le réseau reste sécurisé face aux capacités futures de l’informatique quantique.
L’aperçu clarifie également le paysage des menaces actuel. Les ordinateurs quantiques d’aujourd’hui ne peuvent pas briser la cryptographie existante d’Ethereum. La poussée vers des options sûres face aux menaces quantiques est un effort de préparation motivé par le temps nécessaire pour faire transitionner un grand réseau et l’incertitude entourant les capacités matérielles futures. Les approches basées sur les fonctions de hachage figurent parmi les voies étudiées pour la sécurité quantique, bien qu’elles présentent des défis d’efficacité et de déploiement différents par rapport aux systèmes actuels.
La distinction entre une menace cryptographique future et une compromission active est cruciale. Un calendrier de recherche plus ambitieux n’indique pas que les comptes Ethereum actuels aient été compromis. L’objectif est de s’assurer que le réseau peut résister aux attaques provenant d’ordinateurs quantiques qui pourraient devenir assez puissants pour briser les normes cryptographiques actuelles dans les années à venir.
La proposition n’établit pas de date d’activation fixe pour ces changements. Les directions architecturales nécessitent des spécifications, des implémentations et des tests avant leur déploiement. Les développeurs de portefeuilles doivent exposer clairement les nouveaux schémas de signature, les plateformes d’échange doivent les reconnaître, et les utilisateurs ont besoin d’une voie de récupération qu’ils comprennent. Le prochain test pour l’écosystème Ethereum est la livraison coordonnée, transformant un objectif de sécurité ambitieux en une séquence que les équipes de clients peuvent réellement implémenter.
Source : NewsBTC
