Le défi ECDSA.Fail a réduit de 86 % le coût d’un composant clé d’une hypothétique attaque quantique contre Bitcoin, avec l’aide d’agents d’IA. Le réseau reste sécurisé, mais l’écart théorique se réduit.
Faites de nous votre source préférée sur
gsoitsoitgjeet
Une expérience collaborative appelée ECDSA.Fail a réussi à réduire de 86 % l'un des principaux coûts de calcul associés à un projet hypothétique. attaque quantique sur Bitcoinselon un article académique publié cette semaine. Cette avancée, portée en partie par des agents d’intelligence artificielle, ne rompt pas la sécurité des réseaux, mais elle réduit la distance théorique qui sépare les ordinateurs quantiques de la menace pour la cryptographie qui protège les clés privées.
Le résultat se concentre sur une composante très spécifique du problème : la quantité de ressources nécessaires pour exécuter une partie du processus qui permettrait à une machine quantique de dériver une clé privée à partir d’une clé publique. C’est essentiellement la peur sous-jacente qui plane sur la communauté Bitcoin depuis des années.
Ce que le défi ECDSA.Fail a réalisé
Le défi attaquait l’algorithme ECDSA, la signature numérique à courbe elliptique que Bitcoin utilise pour valider que celui qui déplace des fonds est le propriétaire légitime. Briser ce schéma avec un ordinateur classique est impossible, mais un ordinateur quantique suffisamment puissant, exécutant l'algorithme de Shor, pourrait en théorie inverser le processus.
Ce que l'exercice mesurait était un référence de ressources : combien d'opérations et de portes logiques sont nécessaires pour l'une des étapes du calcul. Selon l'article publié mercredi, l'optimisation a réduit cette exigence de 86 %, un bond largement attribué au travail des agents d'IA qui ont exploré et affiné des circuits quantiques plus efficaces.
Une grande partie de cette amélioration consiste à optimiser l’utilisation des portes Toffoli, un composant de base du calcul réversible particulièrement coûteux à mettre en œuvre dans le matériel quantique. Moins de portes signifie moins de ressources, et donc un seuil plus bas pour que l’attaque soit envisageable.
Pourquoi une attaque quantique contre Bitcoin est encore lointaine
Il convient de replacer le chiffre dans son contexte. Réduire le coût d’un seul composant de 86 % n’équivaut pas à avoir violé Bitcoin ou quelque chose de similaire. Le matériel quantique actuel est bien en dessous de l’échelle (en nombre de qubits stables et en correction d’erreurs) qui serait nécessaire pour exécuter une véritable attaque contre le réseau.
Ce qui est pertinent dans cette découverte, c’est la tendance. Chaque optimisation de ce type fait baisser l’estimation des ressources nécessaires, et ce plus rapidement lorsque les outils d’IA se joignent à la recherche de solutions. C’est la combinaison de deux domaines évoluant en parallèle qui inquiète les cryptographes : non pas la menace d’aujourd’hui, mais la courbe qui façonnera demain.
Le risque théorique est également concentré dans des directions spécifiques. Ceux qui ont déjà exposé leur clé publique en chaîne, par exemple après avoir réutilisé une adresse ou déplacé des fonds, sont plus vulnérables que ceux dont la clé publique n'a jamais été révélée, protégés par une couche supplémentaire de sécurité. hachage. On estime qu’il existe des millions de bitcoins dans des adresses potentiellement exposées, y compris celles attribuées à Satoshi Nakamoto.
Le débat sur la migration vers la cryptographie post-quantique
Le secteur n’a pas attendu que la menace se matérialise. Des propositions circulent depuis un certain temps pour doter Bitcoin de signatures résistantes à l’informatique quantique, un processus qui impliquerait de profondes modifications du protocole et une migration volontaire des fonds de la part des utilisateurs.
Ce chemin n’est pas facile. Toute modification d’une telle ampleur nécessite un consensus au sein d’une communauté connue pour sa prudence face au changement, ainsi qu’une transition ordonnée afin de ne pas laisser derrière elle les fonds vulnérables. Pendant ce temps, des développements comme ECDSA.Fail rappellent que le temps presse, même s’il est lent.
La sécurité des clés privées est un sujet récurrent dans l’industrie, et pas seulement à cause de l’informatique quantique. Les utilisateurs continuent d'être confrontés à des risques beaucoup plus immédiats, depuis les campagnes de phishing jusqu'aux failles chez les fournisseurs de services, comme le montre le récent piratage du fournisseur de messagerie de Trezor qui a conduit à des tentatives d'escroquerie auprès de ses clients.
Pour l’investisseur moyen, le message pratique ne change pas à court terme : le réseau reste sécurisé par rapport au matériel disponible. Mais des recherches comme celle-ci alimentent la pression sur Bitcoin et le reste du secteur pour qu’ils commencent sérieusement à planifier leur défense post-quantique avant que l’écart théorique ne se comble complètement.
L’expérience laisse une lecture de fond intéressante : l’intelligence artificielle ouvre non seulement de nouveaux usages au sein du secteur crypto, mais accélère également la recherche sur les menaces qui le traquent. Et cette vitesse, appliquée à l’informatique quantique, est précisément ce qui oblige la communauté à aller de l’avant.
Voir l’article original en espagnol
