Andrew Gault, associé fondateur de 7percent Ventures dont le portefeuille inclut Universal Quantum, pousse l'industrie du bitcoin à dépasser le débat sur les clés de portefeuille. Son argument : l'exposition quantique la plus urgente concerne le trafic d'authentification chiffré qui circule déjà entre institutions, et que des adversaires sophistiqués stockent dès aujourd'hui en prévision de son déchiffrement lorsque les ordinateurs quantiques atteindront leur maturité. La thèse s'aligne avec la propre équipe de sécurité de Google, qui en mars a fixé à 2029 l'objectif d'achever sa migration post-quantique et a replacé son modèle de menace interne au niveau des services d'authentification et des signatures numériques.
Pourquoi c'est important
La stratégie qui motive l'urgence est le « harvest now, decrypt later » — les adversaires n'ont pas besoin de lire le trafic chiffré aujourd'hui, seulement de le stocker à faible coût jusqu'à l'arrivée d'un matériel quantique pertinent sur le plan cryptographique. Citi a modélisé la version du système bancaire en février et estimé qu'une attaque quantique contre l'accès d'une seule des cinq plus grandes banques américaines à Fedwire pourrait se propager en un choc de 2 000 à 3 300 milliards de dollars sur l'économie américaine, soit l'équivalent d'une baisse de 10 % à 17 % du PIB réel. Le Global Risk Institute évalue entre 19 % et 34 % la probabilité qu'un ordinateur quantique pertinent sur le plan cryptographique soit disponible d'ici 2034. Pour la crypto, la surface au niveau du fil est plus large que celle du portefeuille : les preuves des ponts inter-chaînes, les paquets d'authentification des API d'échanges, les transactions signées archivées dans les mempool publics et le trafic de signature en back-channel entre le stockage à froid et les desks de trading se situent tous sur le même spectre de vulnérabilité.
Impact sur le marché
CoinShares a soutenu en février que la peur liée aux clés de portefeuille était exagérée, estimant qu'environ 10 200 BTC seulement sont suffisamment concentrés pour faire bouger les marchés en cas de vol — une fraction des quelque 6,9 millions de BTC détenus dans des adresses aux clés publiques exposées qui ont dominé le discours. Mais l'inquiétude de Gault porte sur la couche de preuve : les enregistrements d'authentification qui déterminent qui possède quoi, qui a autorisé quelle transaction, et qui porte la responsabilité juridique. Ethereum a lancé une migration post-quantique coordonnée ; le bitcoin, les grandes plateformes et les dépositaires ne se sont pas publiquement engagés dans une telle démarche.
Questions fréquemment posées
-
Qu'est-ce que la menace quantique « harvest now, decrypt later » pour le bitcoin ?
Des adversaires stockent dès aujourd'hui les messages interbancaires chiffrés, les enregistrements d'authentification de paiement et les signatures numériques, puis attendent qu'un ordinateur quantique pertinent sur le plan cryptographique permette de les déchiffrer. Gault estime que cette surface au niveau du fil est…
-
Quelle ampleur pourrait avoir une attaque quantique contre l'infrastructure financière ?
Citi a modélisé le scénario en février et estimé qu'une attaque quantique contre l'accès d'une seule des cinq plus grandes banques américaines à Fedwire pourrait déclencher une cascade de 2 000 à 3 300 milliards de dollars sur l'économie américaine, soit l'équivalent d'une baisse de 10 % à 17 % du PIB réel.
-
Quand un ordinateur quantique pertinent sur le plan cryptographique est-il susceptible d'arriver ?
Le Global Risk Institute, cité dans le rapport de Citi, évalue entre 19 % et 34 % la probabilité qu'un ordinateur quantique pertinent sur le plan cryptographique arrive d'ici 2034. L'équipe sécurité de Google s'est fixé 2029 comme objectif pour achever sa propre migration post-quantique.
-
Quelle partie de la stack crypto est exposée au-delà des clés de portefeuille ?
La surface au niveau du fil est plus large : preuves des ponts inter-chaînes, paquets d'authentification des API d'échanges, transactions signées archivées dans les mempool publics et trafic de signature en back-channel entre stockage à froid et desks de trading. Les grandes plateformes crypto et les dépositaires ne…
-
L'exposition quantique du bitcoin est-elle vraiment aussi importante ?
Environ 6,9 millions de BTC se trouvent dans des adresses aux clés publiques exposées, mais CoinShares a soutenu en février que seuls quelque 10 200 BTC sont suffisamment concentrés pour faire bouger les marchés en cas de vol. L'exposition non résolue se situe au niveau de la couche d'authentification et de preuve, et…
CryptoSlate
WuBlockchain
Crypto Rank News
Glassnode
TheBlock
Benjamin Cowen
Crypto Capital Venture