Selon une nouvelle étude de Google, une future attaque quantique contre Bitcoin pourrait nécessiter beaucoup moins de ressources que prévu, accélérant ainsi le calendrier d’un changement de cryptographie.
Google révise à la baisse les ressources quantiques nécessaires
Un récent livre blanc rédigé par des chercheurs de Google examine les estimations des exigences informatiques nécessaires pour briser les systèmes cryptographiques qui protègent les crypto-monnaies. En particulier, l'article décrit comment un ordinateur quantique avancé pourrait résoudre le problème du logarithmique discret sur les courbes elliptiques en utilisant beaucoup moins de ressources que prévu initialement.
Dans le passé, on pensait qu'il fallait des millions qubits pour briser des schémas comme secp256k1la base de la sécurité de Bitcoin. Cependant, de nouvelles estimations indiquent désormais que la barre matérielle pourrait être considérablement plus basse, ce qui rapprocherait des scénarios auparavant considérés comme purement théoriques.
Stratégie de divulgation contrôlée et impact sur la confiance
Google précise que l’objectif de la publication n’est pas de générer la panique mais d’encourager une préparation en temps opportun de l’écosystème crypto. « Nous souhaitons sensibiliser à cette question et fournir à la communauté des recommandations pour améliorer la sécurité et la stabilité avant que cela ne soit possible, y compris la transition des blockchains vers la cryptographie post-quantique », expliquent les dirigeants.
Pour partager les résultats, le groupe a adopté une stratégie de divulgation contrôlée. Les conclusions sont rendues vérifiables grâce à un mécanisme de preuve de connaissance nullesans révéler de détails techniques qui pourraient faciliter une utilisation malveillante des techniques décrites. Il s’agit d’une approche conforme aux bonnes pratiques en matière de cybersécurité.
Cependant, dans le contexte de la blockchain, la communication des vulnérabilités est plus délicate, car la confiance dans le réseau affecte directement la valeur des actifs. Des déclarations exagérées ou mal étayées pourraient alimenter la peur et l’incertitude, générant de l’instabilité même en l’absence de risque technique immédiat.
Dépendance aux courbes elliptiques et aux scénarios post-quantiques
Aujourd’hui, la plupart des blockchains sont basées sur la cryptographie à courbe elliptique, considérée comme robuste contre les attaques informatiques traditionnelles mais vulnérable dans un scénario quantique. Dans ce cadre, le risque quantique pour secp256k1 prend une importance croissante dans les analyses à long terme.
Selon Google, le chiffrement post-quantique représente une issue crédible. Des algorithmes alternatifs basés sur des structures mathématiques plus complexes, conçus pour résister aux attaques quantiques tout en restant compatibles, dans la mesure du possible, avec les systèmes existants, sont déjà à un stade avancé.
Cela dit, l’adoption généralisée de ces solutions sur les réseaux décentralisés prendra du temps. Les mises à jour des protocoles de base doivent être soigneusement coordonnées, discutées au sein des communautés et testées, avec d'éventuels désaccords entre développeurs, mineurs, validateurs et utilisateurs finaux.
Planification et gestion avancées des adresses vulnérables
Les chercheurs insistent sur la nécessité d’une planification préventive plutôt que d’intervenir uniquement lorsque la menace est imminente. Les mesures suggérées incluent la réduction de l'exposition des adresses de portefeuille qui révèlent des clés publiques liées à des systèmes vulnérables.
En outre, la définition de politiques de gestion des actifs numériques inactifs ou abandonnés, qui dans de nombreux cas ne peuvent pas être facilement migrés vers des mécanismes de protection plus robustes, est indiquée comme une priorité. Cette question est particulièrement sensible pour les actifs à long terme et pour les adresses avec des soldes importants.
Nouvelles estimations des qubits nécessaires à une attaque
Les nouvelles simulations indiquent que moins de 500 000 Les qubits physiques pourraient suffire à saper les schémas actuels de courbes elliptiques. Il s’agit d’une réduction significative par rapport aux estimations précédentes des qubits nécessaires pour une attaque contre Bitcoin et d’autres réseaux similaires.
En détail, l'ouvrage décrit deux architectures de circuits quantiques capables d'exécuter l'algorithme Courtavec moins de 1 500 des qubits logiques et des dizaines de millions d'opérations de portes quantiques. Sous des hypothèses de performances matérielles standard, ces calculs pourraient être effectués en quelques minutes par un système suffisamment avancé.
Dans l’ensemble, il s’agit d’un nouveau pas en avant dans l’efficacité des algorithmes quantiques, plutôt que d’un bond soudain dans les capacités matérielles. Cependant, le résultat modifie de manière non négligeable les horizons temporels considérés jusqu’ici pour la défense cryptographique.
Attaque quantique sur Bitcoin : conséquences et délais d’intervention
Le sujet d’une éventuelle attaque quantique contre Bitcoin reste pour l’instant limité aux scénarios futurs, étant donné qu’il n’existe aujourd’hui aucune machine présentant les caractéristiques décrites dans le livre blanc. Cependant, l’affinement progressif des estimations pousse de nombreux experts à considérer comme plausible un horizon de quelques décennies, et pas plus d’un demi-siècle, voire plus.
De plus, pour les principales cryptomonnaies et autres réseaux basés sur des courbes elliptiques, l’élément crucial ne sera pas seulement le développement du matériel quantique, mais aussi la capacité de mettre en œuvre à temps une mise à jour de la cryptographie Bitcoin et d’autres protocoles sensibles.
En conclusion, Google exhorte l’industrie à profiter du gain de temps disponible pour préparer l’arrivée des ordinateurs quantiques à grande échelle. Une transition planifiée vers des solutions post-quantiques pourrait éviter des interventions d’urgence, préservant ainsi la stabilité des infrastructures cryptographiques et des marchés numériques à long terme.
Voir l’article original en italien
