Une nouvelle recherche révèle la menace du calcul quantique sur la sécurité de Bitcoin et Ethereum
Une récente collaboration impliquant Google Quantum AI, la Fondation Ethereum et l'Université de Stanford a publié un livre blanc présentant des résultats alarmants concernant la sécurité de Bitcoin et Ethereum face aux attaques de calcul quantique. L'étude révèle qu'il suffirait de moins de 500 000 qubits supraconducteurs physiques pour briser la cryptographie à courbe elliptique qui protège ces cryptomonnaies, une réduction substantielle par rapport aux estimations précédentes d'environ 9 millions de qubits.
La recherche, datée du 30 mars 2026, se concentre sur la résolution du problème du logarithme discret à courbe elliptique de 256 bits (ECDLP-256), qui est crucial pour maintenir la confidentialité des clés privées. En utilisant l'algorithme de Shor sur la courbe secp256k1, la courbe elliptique spécifique utilisée par Bitcoin et Ethereum, les chercheurs ont décrit deux variantes de circuits optimisées. Une variante fonctionne avec un maximum de 1 200 qubits logiques et 90 millions de portes Toffoli, tandis que l'autre utilise 1 450 qubits logiques et 70 millions de portes Toffoli, avec des temps d'exécution variant de 9 à 23 minutes.
Il est important de noter que l'étude identifie deux vecteurs d'attaque principaux. Le premier, appelé attaque « on-spend », pourrait permettre à un ordinateur quantique puissant d'intercepter et de dériver une clé privée à partir d'une clé publique pendant la fenêtre de confirmation de bloc moyenne de 10 minutes de Bitcoin, avec une probabilité de succès estimée à 41 % dans certaines conditions. Le second, une attaque « at-rest », cible les portefeuilles avec des clés visibles publiquement, avec environ 6,9 millions de BTC et 20,5 millions d'ETH à risque en raison de cette exposition.
Malgré les implications préoccupantes, des experts comme Dan Boneh, cryptographe à Stanford et co-auteur de l'article, plaident pour une réponse mesurée plutôt que pour la panique. Il souligne l'importance de la transition vers des schémas de signature post-quantiques comme mesure proactive. Actuellement, aucun ordinateur quantique existant n'a la capacité d'atteindre le seuil de 500 000 qubits physiques, le processeur quantique le plus avancé de Google fonctionnant à seulement 105 qubits.
Pour les détenteurs de cryptomonnaies, le message clé est d'éviter de réutiliser les adresses et d'utiliser des adresses fraîches pour les transactions afin de réduire les risques associés aux attaques at-rest. Les résultats soulignent la nécessité pour la communauté des cryptomonnaies de se préparer à d'éventuelles menaces quantiques.
Mis à jour 16:01 UTC
Nouvelles Perspectives sur l'Informatique Quantique et la Sécurité des Cryptomonnaies
- Le PDG d'IonQ, Niccolo de Masi, prédit que le jour Q, lorsque les ordinateurs quantiques pourront briser les normes de cryptage actuelles, aura lieu en 2028.
- Briser les signatures elliptic-curve de 256 bits, comme celles utilisées dans Bitcoin, nécessitera environ 19 400 à 20 000 qubits physiques.
- IonQ vise à livrer ses systèmes Superion de 256 qubits d'ici 2027 et à atteindre 10 000 qubits physiques d'ici 2028.
- La cryptographie à courbe elliptique est considérée comme plus vulnérable aux attaques quantiques que RSA-2048, qui sécurise la plupart des communications sur Internet.
- Google a ajusté son calendrier pour la migration vers la cryptographie post-quantique à 2029, soutenant ainsi la prédiction de 2028.
- Les adresses Bitcoin qui ont diffusé des transactions exposent leurs clés publiques, les rendant des cibles potentielles pour les attaques quantiques.
- Des schémas de signature post-quantique, tels que des alternatives basées sur des réseaux et sur des hachages, sont en cours de normalisation par l'Institut National des Normes et de la Technologie des États-Unis.
- Un décret exécutif de la Maison Blanche sur la sécurité quantique, émis à l'été 2026, souligne l'urgence pour les agences fédérales de planifier la migration post-quantique.
- IonQ propose une solution complète qui inclut du matériel quantique, des capacités de calcul et des logiciels de cryptographie post-quantique pour aider les organisations à se préparer au jour Q.
- Les prévisions de revenus d'IonQ pour 2026 ont été augmentées en raison de la demande croissante des clients qui abordent proactivement le risque quantique.
FAQ
Quelle est la principale découverte de la recherche récente sur l'informatique quantique et la sécurité des cryptomonnaies ?
La recherche indique que moins de 500 000 qubits supraconducteurs physiques pourraient potentiellement briser la cryptographie à courbe elliptique qui sécurise Bitcoin et Ethereum, une réduction significative par rapport aux estimations précédentes d'environ 9 millions de qubits.
Quels sont les deux principaux vecteurs d'attaque identifiés dans l'étude ?
Les deux principaux vecteurs d'attaque sont l'attaque 'on-spend', qui peut intercepter et dériver une clé privée pendant la fenêtre de confirmation de bloc de Bitcoin, et l'attaque 'at-rest', qui cible les portefeuilles avec des clés visibles publiquement.
Quelle est l'action recommandée pour les détenteurs de cryptomonnaies à la lumière de ces découvertes ?
Il est conseillé aux détenteurs de cryptomonnaies d'éviter de réutiliser des adresses et d'utiliser des adresses fraîches pour les transactions afin de réduire les risques associés aux attaques 'at-rest'.
Combien de qubits logiques et de portes Toffoli sont nécessaires pour les variantes de circuit optimisées proposées dans l'étude ?
Une variante nécessite un maximum de 1 200 qubits logiques et 90 millions de portes Toffoli, tandis que l'autre utilise 1 450 qubits logiques et 70 millions de portes Toffoli.
Quelle est la capacité actuelle des ordinateurs quantiques par rapport au seuil nécessaire pour briser la sécurité des cryptomonnaies ?
Actuellement, aucun ordinateur quantique existant n'a la capacité d'atteindre le seuil de 500 000 qubits physiques, le processeur quantique le plus avancé de Google fonctionnant à seulement 105 qubits.
Commentaires
Les commentaires sont modérés avant publication.
Pas encore de commentaires — soyez le premier.