Un nouveau rapport de la société de sécurité post-quantique Project Eleven relance le débat autour de l'une des menaces existentielles les plus anciennes qui pèsent sur le Bitcoin : l'informatique quantique.
Le rapport prévient que le « jour Q », le moment où les ordinateurs quantiques deviendront capables de casser la cryptographie à clé publique moderne, pourrait survenir dès 2030.
Selon l'analyse de l'entreprise, les chances qu'une percée quantique pertinente en cryptographie se produise d'ici 2033 sont désormais supérieures à 50 %.
Points clés à retenir
- Selon Project Eleven, les ordinateurs quantiques pourraient menacer la cryptographie Bitcoin d'ici 2030-2033.
- Jusqu'à 6.9 millions de BTC pourraient être vulnérables car leurs clés publiques sont déjà exposées sur la blockchain.
- Bitcoin pourrait connaître une transition lente, car les mises à jour majeures nécessitent une coordination du réseau mondial.
- Les chercheurs préviennent que les progrès en informatique quantique pourraient s'accélérer plus vite que prévu.
- Les développeurs discutent déjà de propositions de migration Bitcoin résistantes à l'informatique quantique.
Une menace quantique pourrait mettre en péril 6.9 millions de bitcoins.
Selon les estimations de Project Eleven, environ 6.9 millions de bitcoins, soit une valeur de plus de 560 milliards de dollars au cours actuel, pourraient déjà être vulnérables à de futures attaques quantiques, car leurs clés publiques associées sont visibles sur la blockchain. Cela concerne notamment les bitcoins stockés dans d'anciens formats d'adresse, les portefeuilles réutilisés et les transactions datant des débuts de l'ère Bitcoin.
Cet avertissement intervient au moment où les gouvernements, les fournisseurs de services cloud et les institutions financières accélèrent leurs calendriers de migration. Google, par exemple, viserait 2029 pour certaines étapes de sa transition vers des systèmes cryptographiques résistants à l'informatique quantique.
Pourquoi le Bitcoin pourrait connaître une transition difficile
Contrairement aux infrastructures financières centralisées, Bitcoin ne peut pas déployer une mise à jour logicielle à l'échelle du réseau du jour au lendemain. Toute mise à jour cryptographique majeure nécessiterait une coordination entre les mineurs, les développeurs, les plateformes d'échange, les fournisseurs de portefeuilles, les dépositaires et les opérateurs de nœuds du monde entier.
Historiquement, même des mises à jour relativement modestes de Bitcoin ont pris des années à mettre en œuvre. Projet Onze pointes Prenons l'exemple de SegWit. Cette mise à jour, proposée en 2015 et activée en 2017, a suscité des années de débats et a finalement conduit à une scission de la chaîne qui a donné naissance à Bitcoin Cash.
L'entreprise a fondé son argumentation sur l'inégalité de Mosca, un principe de cybersécurité selon lequel les systèmes deviennent vulnérables si le temps nécessaire à la mise à niveau dépasse le temps restant avant qu'une menace ne devienne viable.
Autrement dit, si Bitcoin a besoin de dix ans pour achever une migration sécurisée contre l'informatique quantique et que des attaques fonctionnelles deviennent possibles dans sept ans, le réseau est déjà en retard sur le calendrier prévu.
Le progrès quantique n'est peut-être pas linéaire.
L'un des arguments les plus marquants du rapport est que les percées en informatique quantique ne se feront probablement pas progressivement. Selon Project Eleven, les progrès en matière de matériel et d'algorithmes pourraient s'accélérer rapidement, engendrant des bonds de performance soudains plutôt que des améliorations incrémentales prévisibles.
L'entreprise a décrit la trajectoire probable comme « rien, puis tout d'un coup ». Cette préoccupation a pris de l'ampleur après qu'un chercheur aurait réussi, plus tôt cette année, à dériver une clé à courbe elliptique de 15 bits à l'aide de matériel quantique.
Bien que Bitcoin utilise une cryptographie à courbe elliptique de 256 bits, beaucoup plus complexe qu'une démonstration de 15 bits, l'expérience a été considérée par certains chercheurs comme la preuve que les attaques pratiques ne sont plus purement théoriques.
Le PDG de Project Eleven, Alex Pruden, a déclaré que le rapport visait à encourager la préparation plutôt qu'à prédire une date limite exacte.
Des millions de bitcoins pourraient être vulnérables.
Le rapport estime qu'entre 5.6 et 6.9 millions de BTC pourraient à terme devenir accessibles aux attaquants une fois que des systèmes quantiques suffisamment puissants auront émergé.
Le risque concerne principalement les portefeuilles dont les clés publiques ont déjà été exposées. Les nouvelles normes d'adresses Bitcoin, notamment celles commençant par « bc1 », offrent une protection renforcée car elles hachent les clés publiques jusqu'à ce que les bitcoins soient dépensés.
Cependant, les anciennes adresses de paiement à clé publique et les portefeuilles réutilisés restent plus vulnérables. On pense que certaines cryptomonnaies vulnérables incluent des avoirs dormants liés au créateur du Bitcoin, Satoshi Nakamoto, bien qu'il n'existe aucune preuve que ces fonds soient actuellement menacés.
Project Eleven a également fait valoir que la menace dépasse largement le cadre des cryptomonnaies. La même cryptographie à courbe elliptique utilisée par Bitcoin, Ethereum et les réseaux de stablecoins sécurise également les infrastructures bancaires, les services cloud, les systèmes d'authentification et les communications militaires.
Des solutions proposées commencent déjà à émerger.
Les développeurs et les chercheurs étudient déjà les différentes options de migration. L'une d'elles, BIP-361, propose d'instaurer une période de migration structurée permettant aux utilisateurs de transférer leurs fonds vers des adresses résistantes à l'informatique quantique sur plusieurs années.
Une autre idée de Dan Robinson, chercheur chez Paradigm, repose sur des preuves de propriété basées sur l'horodatage. Ce concept permettrait aux utilisateurs de prouver aujourd'hui qu'ils contrôlent leurs portefeuilles et de potentiellement récupérer leurs actifs ultérieurement sur une version de Bitcoin sécurisée contre l'informatique quantique, sans révéler d'informations sensibles sur la blockchain.
Il n'existe cependant actuellement aucune feuille de route officielle pour Bitcoin concernant la transition post-quantique. Cette incertitude engendre une tension croissante entre l'engagement de Bitcoin envers l'immuabilité et la nécessité pratique de s'adapter aux nouvelles menaces de sécurité.
Bien que des attaques quantiques concrètes contre Bitcoin ne soient probablement pas envisageables avant plusieurs années, le rapport souligne la lenteur des systèmes décentralisés lorsqu'il s'agit de procéder à des mises à jour majeures. Pour l'instant, le débat porte non plus sur la nécessité pour Bitcoin de se doter de protections contre l'informatique quantique, mais sur la capacité du secteur à coordonner une transition avant que la menace ne devienne une réalité.
