On parle depuis longtemps dans la communauté cryptographique du fait que les ordinateurs quantiques « tueront » Bitcoin. Au cœur des préoccupations se trouve l’algorithme de Shor. C’est lui qui fait passer la tâche de recréer une clé privée basée sur une clé publique d’« impossible » à « résoluble en quelques minutes » – si vous disposez du matériel adéquat.
Dans le nouveau numéro de la rubrique « Quantum & After », nous vous expliquons comment fonctionne l'algorithme de Shor, quelles adresses sont menacées et pourquoi le marché peut réagir bien avant une véritable attaque.
Réponse courte
La menace théorique est réelle. L'algorithme de Shor résout le problème du logarithme discret sur une courbe elliptique en temps polynomial. Cela permet théoriquement de récupérer la clé privée, ce qui compromet la sécurité des signatures ECDSA et Schnorr, puisque les deux mécanismes utilisent une courbe secp256k1. Cependant, aucun des appareils existants n’est capable d’une telle attaque. Les plus grands processeurs modernes disposent d’environ 1 100 à 1 200 qubits physiques sans correction d’erreur, alors que le piratage en nécessite des millions. Tout d’abord, les adresses dont les clés publiques sont déjà divulguées dans la blockchain sont menacées.
Pourquoi est-ce ainsi
La sécurité du Bitcoin repose sur l'impossibilité pratique de calculer la clé privée k à partir de la clé publique P = k ⋅ G. Les meilleurs algorithmes classiques nécessitent environ 2¹²⁸ opérations, ce qui dépasse les capacités des systèmes informatiques modernes. L'algorithme de Shor modifie fondamentalement la classe de complexité du problème lui-même et n'accélère pas simplement la recherche.
La nuance clé est le « prix » de l’émission, mesuré en qubits. Les estimations des chercheurs varient par ordre de grandeur et dépendent de l'architecture, de la fréquence des erreurs et de la méthode de correction des erreurs. Selon des prévisions prudentes, environ 2 330 qubits logiques stables suffisent, ce qui, avec correction d'erreur, correspond à 1 à 13 millions de qubits physiques. Selon les experts de l’Université du Sussex, pour déchiffrer l’algorithme de cryptage du premier réseau de crypto-monnaie dans les 24 heures, il faudra un ordinateur quantique d’une capacité d’environ 13 millions de qubits physiques. En 2022, les physiciens ont calculé que pour le piratage RSA-2048 En une heure, environ 317 millions de qubits physiques seront nécessaires.
L'étude Quantum AI de Google, publiée en mars 2026, a considérablement abaissé cette estimation : moins de 500 000 qubits physiques (environ 1 200 logiques) et environ 70 millions d'étapes de calcul suffisent. Dans de telles conditions, une clé privée est craquée en 9 minutes maximum, soit plus rapidement qu'un nouveau bloc n'est extrait. Il s’agit d’une réduction de vingt fois des besoins par rapport aux 20 millions de qubits prévus en 2019.
D’ici 2029, IBM prévoit de créer un supercalculateur quantique tolérant aux pannes, IBM Quantum Starling, doté de 200 qubits logiques. Le principal fabricant qui vise officiellement à créer un appareil doté de 2 millions de qubits physiques d'ici 2030 est la société américaine IonQ.
Si les plans sont mis en œuvre au moins partiellement, un ordinateur quantique capable de récupérer les clés privées Bitcoin pourrait apparaître dans la seconde moitié des années 2030. Cependant, Adam Back, directeur de Blockstream, estime que de tels systèmes n'apparaîtront pas avant 20 à 40 ans. Selon une enquête menée auprès de 26 experts dans un rapport du Global Risk Institute, la probabilité d'un ordinateur quantique cryptographiquement significatif d'ici dix ans était estimée entre 28 et 49 % et d'ici 15 ans entre 51 et 70 %.
La vulnérabilité des actifs Bitcoin n’est pas déterminée par la taille du solde, mais par l’hygiène numérique du propriétaire. Le principal facteur de menace est la clé publique exposée. Les adresses à haut risque sont P2PK Ère Satoshi, architecture Taproot et tous les portefeuilles compromis par la réutilisation.
En revanche, les sorties de P2PKH, P2SH et SegWit restent sécurisées jusqu'à la première transaction sortante car elles sont cachées derrière un hachage cryptographique. Les analystes de Glassnode estiment que les clés de 6,04 millions de BTC ont été révélées dans la blockchain (30,2 % de l'offre totale, soit ~ 469 milliards de dollars). Dans le même temps, la vulnérabilité structurelle (P2PK) affecte 1,92 millions de BTC, tandis que la vulnérabilité opérationnelle (réutilisation des adresses) affecte 4,12 millions de BTC.
Cela nous amène au principal risque pratique connu sous le nom de stratégie. HNDL. Un attaquant n’a pas besoin d’un ordinateur quantique aujourd’hui : il suffit de stocker toutes les clés publiques exposées et d’attendre qu’un ordinateur quantique cryptographiquement dangereux (CRQC) apparaisse. L’étude de la Réserve fédérale américaine cite Bitcoin comme exemple des limites de la migration post-quantique : de nouveaux algorithmes peuvent sécuriser les transactions futures, mais ne masqueront pas les données déjà publiées ni ne transféreront automatiquement les fonds des anciennes sorties.
Qu'est-ce que ça veut dire
Pour les détenteurs, ce n'est pas un motif de panique, mais un audit : vérifier si les fonds se trouvent sur des sorties P2PK ou des adresses réutilisées, et si l'épargne à long terme est stockée dans des portefeuilles avec une clé publique révélée. Les clés qui restent sous contrôle peuvent être transférées, mais il n'y a personne pour migrer les portefeuilles perdus et « endormis » des premières années – ils seront les premières cibles.
Un autre risque est également important pour l'investisseur : le prix peut réagir avant la technologie. Une publication très médiatisée sur la réduction des exigences en matière de qubits suffit pour que le marché commence à définir les risques bien avant la véritable attaque. Deux horizons sont donc à l’œuvre ici : technologique (dix ans ou plus) et narratif (n’importe quel trimestre le plus proche). Un facteur supplémentaire est réglementaire : NSA Et NCSC Ils préparent déjà la transition vers la cryptographie post-quantique. Bitcoin devra tôt ou tard se mettre d’accord sur une migration par consensus, et ce processus est plus lent que la mise à jour des feuilles de route des fournisseurs commerciaux.
Q-check ForkLog : menace quantique pour Bitcoin
La menace est-elle réelle ?
Actuellement en mode acquisition de données (HNDL).
As-tu du fer ?
Non : environ 1 500 qubits bruyants contre les centaines de milliers requis.
Qui est à risque ?
Environ 6 millions de BTC avec clés publiques révélées, dont 1,92 millions sont P2PK.
Que pouvez-vous faire maintenant ?
Passez en revue les types de sortie, évitez la réutilisation des adresses et restez au courant du travail de migration post-quantique.
Feuille de route ou communiqué de presse ?
Jusqu'à présent, feuilles de route et systèmes expérimentaux.
Quelle est la prochaine étape ?
Pour apprécier le réel potentiel des qubits, il faut regarder « sous le capot ». Dans le prochain numéro, nous verrons en quoi un ordinateur quantique diffère d’un ordinateur classique, ce qui se cache réellement derrière le terme « suprématie quantique » et pourquoi le nombre de qubits n’est pas l’essentiel, et le principal défi reste la correction des erreurs.
A lire dans les numéros précédents :
- Est-il possible de gagner de l’argent grâce aux technologies quantiques ?
- Comment les blockchains se préparent à l’ère « quantique ».
- Est-il possible de pirater l’Internet quantique ?
Voir l’article original en russe
