L'article de Google sur l'informatique quantique sonne l'alarme : 6000 milliards d'actifs cryptographiques risquent

Un nouveau papier publié conjointement par Google Quantum AI et plusieurs parties abaisse fortement les exigences matérielles pour casser les cryptosystèmes à courbes elliptiques utilisés pour le chiffrement du Bitcoin et d’Ethereum. Il fait ainsi approcher de manière officielle le risque de sécurité quantique, resté longtemps en suspens, du marché ; au prix actuel du marché, la taille des actifs crypto touchés dépasse 600 milliards de dollars.

L’article indique que pour casser le problème de logarithme discret sur des courbes elliptiques de 256 bits, il ne faut que 1 200 à 1 450 qubits logiques et 70 à 90 millions de portes de type Toffoli ; pour le calculateur quantique supraconducteur correspondant, il ne faut que moins de 500 000 qubits physiques, et le piratage peut être réalisé en quelques minutes, soit environ 20 fois moins que les estimations matérielles précédentes.

Google souligne qu’à l’heure actuelle, aucune machine de ce type n’existe encore, mais un chercheur de la Fondation Ethereum indique que sa confiance concernant le « Quantum Day » de 2032 (probabilité de 10 % pour les ordinateurs quantiques de casser des clés privées) a considérablement augmenté.

Google révèle aussi que l’entreprise a déjà collaboré avec le gouvernement américain pour estimer les ressources de validation externes grâce aux preuves à divulgation nulle, tout en évitant de divulguer des détails sur l’attaque.

Le risque quantique du Bitcoin se concentre sur les attaques lors de la transaction et la sécurité des actifs détenus en stock. Le papier simule des attaques pendant la période de dépense : avec un ordinateur quantique, il est possible de déduire une clé privée en 9 minutes, ce qui se rapproche du temps moyen de production d’un bloc du Bitcoin, de 10 minutes ; le taux de réussite du vol est d’environ 41 %.

Le plus grave est que environ 6,7 millions de Bitcoins (environ 444 milliards de dollars, soit 32 % de la capitalisation totale) sont stockés sur des adresses vulnérables, dont 1,7 million d’unités protégées par de vieilles protections de scripts (112,6 milliards de dollars), 2,3 millions d’unités sur différents types d’unités dormantes vulnérables (152,3 milliards de dollars), et une partie qui ne peut pas être transférée car elle a été abandonnée ou perdue.

En outre, si le protocole Taproot améliore la confidentialité, il réintroduit une faiblesse quantique car la clé publique est directement intégrée dans le script ; et à court terme, le risque se concentre sur la signature plutôt que sur le minage.

Le risque quantique d’Ethereum touche les comptes, les contrats et les infrastructures de base. Comme Ethereum produit un bloc toutes les 12 secondes, traite les transactions rapidement et dépend de la mémoire privée du mempool, la difficulté des attaques en temps réel sur les transactions est plus élevée.

Le risque central est l’attaque statique : un ordinateur quantique rapide peut compromettre les 1 000 premiers comptes Ethereum en 9 jours (environ 41,5 milliards de dollars) et en 15 heures, il peut casser 70 comptes de contrats centraux (environ 5,1 milliards de dollars).

Ce qui mérite encore plus d’être craint, c’est que pour les stablecoins et les actifs tokenisés pour 200 milliards de dollars sur Ethereum, si les clés — telles que celles des émetteurs, des ponts, etc. — venaient à être attaquées, cela pourrait déclencher des crises comme une augmentation de la quantité de monnaie en circulation et des gels de fonds.

En outre, les ETH de 30,4 milliards de dollars dans la valeur L2 et la valeur des protocoles, ainsi que les ETH de 74,9 milliards de dollars dans les droits de consensus, font eux aussi face à des menaces en raison de failles et de risques liés aux signatures.

Cependant, l’industrie dispose déjà d’outils de cryptographie post-quantique, mais la migration nécessite plusieurs années : elle requiert une mise à niveau des protocoles et l’ajustement des comportements des portefeuilles afin de réduire la fuite des clés publiques et la réutilisation des clés.

Pour le marché de la crypto, le risque quantique est passé de la théorie à la réalité : le Bitcoin doit faire face à la pression liée aux fenêtres de règlement, tandis qu’Ethereum doit protéger un vaste écosystème de contrats et d’actifs tokenisés ; il faut lancer immédiatement la migration de la cryptographie post-quantique, qui constitue la tâche urgente actuelle pour l’ensemble du secteur.