Qu’est-ce que Scrypt ?

Scrypt est une fonction de dérivation de clé basée sur un mot de passe (PBKDF) qui a été initialement proposée comme alternative à d'autres fonctions de dérivation de clé telles que PBKDF2 et bcrypt. Il est conçu pour être plus sécurisé contre des types spécifiques d'attaques, en particulier celles qui exploitent du matériel spécialisé tel que les circuits intégrés spécifiques à une application (ASIC) et les unités de traitement graphique (GPU).

Les principales fonctionnalités et objectifs de conception de Scrypt sont :

1. Dureté de la mémoire : Scrypt nécessite une grande quantité de mémoire pour fonctionner, ce qui le rend résistant aux attaques provenant d'implémentations matérielles personnalisées telles que les ASIC ou les GPU, qui ont une mémoire limitée par rapport à leur puissance de calcul.

2. Résistance à la parallélisation : Scrypt est conçu pour être intrinsèquement séquentiel, ce qui signifie que le calcul ne peut pas être facilement parallélisé, ce qui limite l'accélération potentielle liée à l'utilisation de plusieurs unités de traitement ou cœurs.

3. Étirement des clés : comme d'autres PBKDF, Scrypt est utilisé pour l'étirement des clés, qui consiste à dériver une clé longue à partir d'un mot de passe court ou d'une phrase secrète, ce qui le rend plus résistant aux attaques par force brute.

Scrypt est utilisé dans diverses crypto-monnaies, notamment Litecoin, Dogecoin et Verge, comme fonction de dérivation de clé pour leurs algorithmes de consensus de preuve de travail (PoW). En utilisant Scrypt, ces crypto-monnaies visent à rendre leur processus de minage plus accessible aux ordinateurs classiques et à résister à la centralisation de la puissance de minage qui peut survenir avec du matériel spécialisé comme les ASIC.

Si Scrypt a été conçu pour être plus sécurisé contre certains types d'attaques, il est important de noter que ses garanties de sécurité reposent sur les paramètres spécifiques utilisés et la disponibilité de ressources mémoire suffisantes. À mesure que la puissance de calcul et les capacités matérielles évoluent, l'efficacité de Scrypt devra peut-être être réévaluée et des fonctions alternatives de dérivation de clé matérielle en mémoire pourront être explorées.