Une nouvelle recherche révèle la menace du calcul quantique sur la sécurité de Bitcoin et Ethereum

Une récente collaboration impliquant Google Quantum AI, la Fondation Ethereum et l'Université de Stanford a publié un livre blanc présentant des résultats alarmants concernant la sécurité de Bitcoin et Ethereum face aux attaques de calcul quantique. L'étude révèle qu'il suffirait de moins de 500 000 qubits supraconducteurs physiques pour briser la cryptographie à courbe elliptique qui protège ces cryptomonnaies, une réduction substantielle par rapport aux estimations précédentes d'environ 9 millions de qubits.

La recherche, datée du 30 mars 2026, se concentre sur la résolution du problème du logarithme discret à courbe elliptique de 256 bits (ECDLP-256), qui est crucial pour maintenir la confidentialité des clés privées. En utilisant l'algorithme de Shor sur la courbe secp256k1, la courbe elliptique spécifique utilisée par Bitcoin et Ethereum, les chercheurs ont décrit deux variantes de circuits optimisées. Une variante fonctionne avec un maximum de 1 200 qubits logiques et 90 millions de portes Toffoli, tandis que l'autre utilise 1 450 qubits logiques et 70 millions de portes Toffoli, avec des temps d'exécution variant de 9 à 23 minutes.

Il est important de noter que l'étude identifie deux vecteurs d'attaque principaux. Le premier, appelé attaque « on-spend », pourrait permettre à un ordinateur quantique puissant d'intercepter et de dériver une clé privée à partir d'une clé publique pendant la fenêtre de confirmation de bloc moyenne de 10 minutes de Bitcoin, avec une probabilité de succès estimée à 41 % dans certaines conditions. Le second, une attaque « at-rest », cible les portefeuilles avec des clés visibles publiquement, avec environ 6,9 millions de BTC et 20,5 millions d'ETH à risque en raison de cette exposition.

Malgré les implications préoccupantes, des experts comme Dan Boneh, cryptographe à Stanford et co-auteur de l'article, plaident pour une réponse mesurée plutôt que pour la panique. Il souligne l'importance de la transition vers des schémas de signature post-quantiques comme mesure proactive. Actuellement, aucun ordinateur quantique existant n'a la capacité d'atteindre le seuil de 500 000 qubits physiques, le processeur quantique le plus avancé de Google fonctionnant à seulement 105 qubits.

Pour les détenteurs de cryptomonnaies, le message clé est d'éviter de réutiliser les adresses et d'utiliser des adresses fraîches pour les transactions afin de réduire les risques associés aux attaques at-rest. Les résultats soulignent la nécessité pour la communauté des cryptomonnaies de se préparer à d'éventuelles menaces quantiques.