Près de 500 milliards de dollars de Bitcoin exposés à de futures attaques informatiques quantiques : Glassnode

Près d'un tiers de tous les Bitcoins en circulation – plus de 6 millions de pièces évaluées à plus de 469 milliards de dollars au moment de cette publication – sont déjà vulnérables au vol si de puissants ordinateurs quantiques deviennent une réalité, selon une étude publiée mercredi par la société d'analyse de blockchain Glassnode.

L'analyse, qui examine la blockchain Bitcoin pour déterminer quelles pièces ont déjà vu leurs clés cryptographiques publiques exposées, a révélé que 6,04 millions de BTC, soit 30,2 % de l'offre émise, sont exposés à un risque quantique, tandis que les 13,99 millions de BTC restants ne présentent aucune exposition à la clé publique. L’estimation des pièces exposées est inférieure à certains chiffres existants, qui s’élèvent à près de 7 millions de BTC.

Le souci vient de l’architecture qui sous-tend la sécurité du Bitcoin. Chaque coin est contrôlé par une clé privée, liée à une clé publique visible sur la blockchain uniquement sous certaines conditions. Le risque quantique est qu'un ordinateur quantique suffisamment performant, utilisant un algorithme connu sous le nom d'algorithme de Shor, puisse en principe récupérer une clé privée à partir d'une clé publique connue.

Dans ce scénario, toute pièce dont la clé publique a déjà été révélée sur la chaîne serait immédiatement vulnérable, sans qu'aucune transaction ne soit nécessaire.

Glassnode divise l'offre exposée en deux catégories distinctes. L'exposition structurelle représente 1,92 million de BTC, soit 9,6% de l'offre émise. Il s'agit de pièces verrouillées dans des formats de script qui révèlent la clé publique par conception, comme les premières sorties de paiement à clé publique associées au fondateur le plus connu sous le nom de Satoshi Nakamoto, les anciennes structures multi-signatures et les sorties Taproot plus récentes.

Beaucoup de ces monnaies peuvent être effectivement immobiles : des portefeuilles perdus ou des avoirs dormants qui ne peuvent pas être volontairement migrés vers des formats d’adresses plus sécurisés.

La catégorie la plus large et la plus exploitable est ce que Glassnode appelle l’exposition opérationnelle. Cela totalise 4,12 millions de BTC, soit 20,6 % de l’offre émise. Ces pièces n'étaient pas intrinsèquement vulnérables, mais ont été rendues vulnérables grâce à la réutilisation d'adresses, une pratique dans laquelle un portefeuille reçoit plusieurs transactions à la même adresse, transmettant finalement la clé publique lors d'une dépense et laissant tout solde restant exposé.

Les échanges ont un poids important dans cette catégorie. Au sein du groupe opérationnellement non sécurisé, 1,66 million de BTC, soit 8,3 % de l’offre totale, sont liés aux échanges, ce qui représente environ 40 % de tous les Bitcoins opérationnellement non sécurisés. L’exposition est étonnamment inégale entre les plateformes. Parmi les plus grandes bourses, les soldes identifiés par Coinbase semblent largement concentrés dans des structures non exposées, avec seulement 5 % exposés, tandis que Binance et Bitfinex affichent des soldes sensibles relativement élevés : 85 % et 100 %, respectivement.

Glassnode a précisé que ses conclusions ne doivent pas être interprétées comme une évaluation du risque ou un signal de solvabilité pour une entreprise particulière, soulignant que les données reflètent des décisions de conception de garde et non un danger imminent. Les avoirs souverains en Bitcoin s’en sortent considérablement mieux, les États-Unis, le Royaume-Uni et le Salvador n’affichant aucune exposition quantique.

Le rapport est loin de prédire quand – ou si – un ordinateur quantique capable de déchiffrer le cryptage Bitcoin existera. Au lieu de cela, il définit son analyse comme une base de référence, notant que pour les bourses et les dépositaires, l'hygiène, la gestion des réserves, la réduction de la réutilisation des clés et la planification de la migration sont les leviers pratiques par lesquels l'exposition visible peut être réduite.

Les résultats surviennent alors que les progrès de l'informatique quantique s'accélèrent à l'échelle mondiale et que la communauté des développeurs Bitcoin débat des réponses au niveau du protocole, y compris une proposition de mise à niveau connue sous le nom de BIP-360 qui introduirait des formats de transaction plus résistants à l'informatique quantique. Une autre proposition officielle consisterait à geler les pièces qui ne sont pas migrées avant une date limite fixée.

Les estimations pour le « Q Day », lorsqu’un ordinateur quantique sera mis en ligne avec suffisamment de puissance pour déchiffrer la cryptographie qui protège les blockchains comme Bitcoin et Ethereum, vont de 2030 à 2032 et au-delà. Jeudi, le gouvernement américain a annoncé qu'il investirait plus de 2 milliards de dollars dans des startups d'informatique quantique et des fonderies en projet pour stimuler l'industrie américaine.