Que s'est-il vraiment passé ?
Ripple, la société derrière le XRP Ledger (XRPL, un réseau blockchain public dédié aux paiements et à la tokenisation), prend des mesures pour que le réseau tienne le choc à l'ère des ordinateurs quantiques puissants. CoinDesk a rendu compte de ces préparatifs en vue du fameux « Q-Day ». Le Q-Day est le moment hypothétique où les ordinateurs quantiques seront suffisamment puissants pour casser la cryptographie sur laquelle repose aujourd'hui la majorité des blockchains.
Selon CoinDesk, la menace n'est plus purement théorique. Le média indique qu'un modèle de la société Anthropic a réduit le mois dernier le travail de calcul nécessaire pour casser l'un des principaux candidats à l'algorithme de signature post-quantique d'un facteur de 67 millions. La même semaine, selon CoinDesk, Bitcoin et Ethereum ont eux aussi publié leurs propres plans de migration.
En parallèle, Ripple travaille à réduire la « surface d'attaque » du XRPL lui-même. Selon CryptoSlate, l'entreprise a recommandé de supprimer plus de 10 000 lignes de code inutilisé de XChainBridge, à un moment où elle s'apprête à étendre les fonctions natives de prêt.
Qu'est-ce que la « surface d'attaque » et pourquoi Ripple la réduit-elle ?
La surface d'attaque est, en simplifiant, l'ensemble de tous les endroits du code par lesquels un attaquant pourrait s'infiltrer. Moins il y a de code, moins il y a de vulnérabilités potentielles.
Selon CryptoSlate, Ripple :
- a recommandé de supprimer plus de 10 000 lignes de code inutilisé de XChainBridge (en lien avec le fait qu'Axelar, selon CryptoSlate, quitte Ripple),
- fait passer le protocole Lending Protocol V1.1 par un audit de sécurité mené exclusivement par une intelligence artificielle, concrètement l'outil Sherlock Audit Engine.
Le timing n'est pas dû au hasard. CryptoSlate indique que rien qu'au premier semestre 2026, le marché a perdu plus de 1,31 milliard de dollars lors de 344 incidents de sécurité, les vulnérabilités dans le code restant la catégorie d'attaques la plus fréquente.
Cela signifie-t-il que le XRP Ledger est « résistant au quantique » ?
Non. Le fait que Ripple travaille sur ces préparatifs ne signifie pas que le réseau est aujourd'hui protégé contre une attaque quantique. Les sources décrivent des préparatifs et des recommandations, et non une solution finalisée et déployée. La forme technique concrète de la migration post-quantique du XRPL, le calendrier ainsi que le moment où (et même si) le Q-Day surviendra ne ressortent pas des sources disponibles. Ces points restent ouverts.
De plus, un audit du protocole de prêt mené uniquement par l'IA est en lui-même une expérience. Sa fiabilité par rapport à un audit humain classique reste à démontrer.
Attention à la confusion : le portefeuille matériel « Ledger » est une autre histoire
Au cours de la même période, une information est apparue qu'il est facile de confondre avec le XRP Ledger, bien qu'elle n'ait aucun lien avec lui. Elle concerne le portefeuille matériel Ledger.
Selon le site polonais Incrypted, l'équipe OneKey Anzen a présenté une attaque au cours de laquelle l'utilisateur voit une transaction sur son appareil Ledger, mais en signe en réalité une autre. Le problème, selon Incrypted, concernait l'application Ethereum pour Ledger dans la version 1.22.1, et le CEO de OneKey, Yishi Wang, a fait état de la reproduction de l'attaque.
Decrypt attire toutefois l'attention sur l'autre facette de la médaille : selon le fabricant, il ne s'agissait pas d'un « piratage » de Ledger, car la vulnérabilité avait, selon l'entreprise, été corrigée avant même qu'elle puisse être exploitée.
Il s'agit donc de deux choses totalement distinctes que seul un nom similaire relie : le « XRP Ledger » (le réseau Ripple) et « Ledger » (le fabricant de portefeuilles matériels).
À quoi faire attention avec ce type d'informations
- Distinguez la préparation du déploiement. Annoncer un plan n'équivaut pas à une protection fonctionnelle.
- Suivez les chiffres et les dates concrets. Le facteur d'accélération, le nombre de lignes de code, le volume des pertes lors des incidents, la version de l'application. Ce sont des points vérifiables.
- Ne confondez pas les noms similaires. « XRP Ledger » et « Ledger » sont deux choses différentes.
Nous pourrons vérifier cette information plus tard selon que Ripple publiera un plan technique concret de migration post-quantique et selon que l'audit mené par l'IA révélera, ou passera à côté, de véritables failles.