La recherche post-quantique double et passe des algorithmes au déploiement

Les tendances de la semaine

Cryptographie post-quantique · En hausse

35 articles cette semaine · moyenne des 4 semaines précédentes: 15.2

Les articles post-quantiques montent à 35, plus du double de la moyenne de 15,2. L'accent passe des algorithmes à leur déploiement : Adams Bridge est un accélérateur matériel de niveau industriel réunissant ML-KEM et ML-DSA, Kaiburr discute de paramètres ML-KEM à sécurité bien plus élevée, un autre travail mesure des certificats d'archive pour les signatures ML-DSA-87 sur blockchain. S'y ajoutent des jetons anonymes sur réseaux euclidiens et du chiffrement fondé sur l'identité. Pour les assureurs, la migration post-quantique entre dans la phase des choix concrets de produit.

Articles cités:

• Adams Bridge (V2.0) Accelerator: Bridging the Post-Quantum Transition
• Kaiburr: ML-KEM at (much) higher security
• Archive Certificates for ML-DSA-87 Authorizations from an Exact Bounded Relation
• Atlantis: Lattice-based Anonymous Tokens with Private Metadata Bit
• An efficient Failure Probability Estimator for LWE-based encryption, and application to IBE

Matériel et canaux auxiliaires · Stable

8 articles cette semaine · moyenne des 4 semaines précédentes: 8.2

Le volume est stable (8 contre 8,2) et, comme la semaine dernière, les canaux auxiliaires visent les schémas post-quantiques. Une analyse de consommation par corrélation récupère des parties de la graine de SLH-DSA basé sur SHA-2 sur un Cortex-M4 ; un autre travail exploite la structure du syndrome decoding pour reconstruire le secret de SDitH à partir d'informations imparfaites. Un troisième modélise le calcul multipartite avec une seule enclave. Le message pour le marché ne change pas : la robustesse post-quantique des appareils dépend de l'implémentation.

Articles cités:

• Correlation Power Analysis on SHA-2-Based SLH-DSA
• Syndrome Decoding out of the Head: Structure-Aided Side-Channel Witness Recovery on SDitH
• More from Less: Composable General Multi-Party Computation with Global Public Verifiability from a Single Enclave Only

Cryptographie · En hausse

70 articles cette semaine · moyenne des 4 semaines précédentes: 43.5

La cryptographie monte à 70 articles contre une moyenne de 43,5, et une part visible concerne les registres publics. Un travail prouve l'origine des clés dans les wallets déterministes hiérarchiques sans révéler la graine, une SoK examine l'effacement cryptographique sur blockchain au regard de l'article 17 du RGPD, un autre évalue le chiffrement homomorphe sur blockchain pour des consultations médicales. Un quatrième formalise la transition vers des signatures post-quantiques pour les blockchains proof-of-work. Pour les assureurs, conformité et garde des clés restent les points critiques.

Articles cités:

• Provenance Proofs: Linkable Zero-Knowledge Derivation Relations for Hierarchical Deterministic Wallets
• SoK: Cryptographic Erasure on Public Ledgers: Application-Layer Architectures, Key-Lifecycle Adversaries, and GDPR Art. 17 Sufficiency
• Can Fully Homomorphic Encryption on Public Blockchains Protect Sensitive Medical Consultations? A Security and Privacy Assessment
• Formalizing PQC Signature Transition: Case of PoW Blockchain Against On-Spend Attack

Sécurité de l'IA et des LLM · En baisse

53 articles cette semaine · moyenne des 4 semaines précédentes: 116.8

La sécurité de l'IA recule à 53 articles contre une moyenne de 116,8. Sur une seule semaine, la baisse est à lire avec prudence et ne traduit pas un désintérêt : parmi les meilleurs travaux, SimBreak met en échec TraintoDefend, seule défense jugée efficace contre l'extraction cryptanalytique de modèles, et un rapport technique propose trois défenses pratiques contre les backdoors par empoisonnement de données dans la reconnaissance faciale. Les travaux sur les agents et les tools MCP restent présents dans l'édition curée.

Articles cités:

• Breaking \mathsf{TraintoDefend} via Adaptive Neuron Clustering in Cryptanalytic Model Extraction
• A Bag of Tricks for Defending Deep Learning-based Face Recognition Pipelines against Backdoor Attacks

Chaîne d'approvisionnement logicielle · Émergent

1 articles cette semaine · moyenne des 4 semaines précédentes: 2.8

Deux travaux solides déplacent l'attention vers des composants jugés fiables avant l'exécution. L'un montre que des bugs connus du compilateur font produire à des zkVM correctes des preuves valides de programmes différents du source, et que des patchs anodins peuvent les déclencher. L'autre, SenTrojan, implante des trojans analogiques dans des capteurs avant leur installation. Dans les deux cas, revue de code et tests ordinaires ne suffisent pas. Pour les assureurs, la provenance des toolchains et composants devient une question de souscription, avec un cumul possible.

Articles cités:

• Proving the Wrong Program: Miscompilations as a Threat to zkVM Guarantees
• SenTrojan: Revealing Analog Hardware Trojan Attacks on Sensors

Comment ce digest est réalisé

Les nouveaux articles sont collectés chaque jour et sélectionnés chaque semaine depuis arXiv, l'archive IACR ePrint et les principales conférences et revues de sécurité (IEEE S&P, USENIX Security, ACM CCS, NDSS, CRYPTO, PoPETs, IEEE TIFS et d'autres). Un score fondé sur la source, le thème et les premiers signaux identifie les candidats ; un modèle d'intelligence artificielle les évalue et rédige les synthèses. Les synthèses reposent sur les abstracts : pour les détails, l'article original fait foi.

Nouveaux articles évalués dans cette édition : 321.