Menace quantique pour Bitcoin et Ethereum : à savoir

Quelle est la menace quantique pour Bitcoin et Ethereum ?

La menace quantique désigne la possibilité qu’un futur ordinateur quantique puisse résoudre certains problèmes mathématiques assez rapidement pour voler des fonds ou usurper l’identité d’utilisateurs. Bitcoin et Ethereum ne reposent pas sur un seul élément de cryptographie, la réponse est donc plus précise que de dire que les ordinateurs quantiques casseront simplement l’un ou l’autre réseau.

La principale préoccupation concerne les signatures numériques. Une signature numérique prouve que la personne qui autorise une transaction contrôle la clé privée associée à une adresse. Bitcoin utilise l’Elliptic Curve Digital Signature Algorithm, ou ECDSA, dans plusieurs conceptions de transaction importantes. Ethereum s’appuie également sur ECDSA pour les signatures de comptes ordinaires. Si un ordinateur quantique pertinent sur le plan cryptographique pouvait dériver une clé privée à partir de sa clé publique, il pourrait créer une transaction d’apparence valide sans l’accord du propriétaire.

C’est un risque futur sérieux, mais cela ne décrit pas l’état actuel des réseaux. Les dispositifs quantiques existants sont bruités, de petite taille et incapables d’exécuter les longs calculs corrigés des erreurs nécessaires à cette attaque à une échelle pratique. La question ouverte n’est pas de savoir si les mathématiques présentent une vulnérabilité. Elle est de savoir quand, si cela arrive, les ingénieurs pourront construire une machine capable de l’exploiter avant que les réseaux et les utilisateurs ne migrent.

Une façon utile de distinguer le signal de la panique consiste à séparer l’exposition du protocole de l’exposition des utilisateurs. La conception cryptographique devra peut-être être mise à niveau à terme, mais aujourd’hui, le risque le plus visible vient souvent des adresses dont les clés publiques ont déjà été révélées ou réutilisées, et non de chaque solde intact sur le réseau.

Quelle cryptographie est vulnérable ?

L’informatique quantique compte parce que les algorithmes développés par Peter Shor peuvent résoudre les problèmes de factorisation et de logarithme discret bien plus efficacement que les méthodes classiques connues. Ces problèmes sous-tendent plusieurs systèmes largement utilisés, notamment ECDSA et RSA. RSA est courant dans la sécurité Internet et d’autres logiciels, tandis que ECDSA protège de nombreuses signatures de cryptomonnaies. Un ordinateur quantique tolérant aux pannes suffisamment grand pourrait donc compromettre ces deux types de cryptographie à clé publique.

Dans un système à clé publique normal, il devrait être irréalisable sur le plan du calcul de déduire une clé privée à partir d’une clé publique. Une attaque quantique modifierait cette hypothèse pour ECDSA et RSA. L’attaquant devrait tout de même obtenir les données pertinentes, faire fonctionner une machine suffisamment capable et devancer le propriétaire ou le réseau pour soumettre une transaction valide. Ce n’est pas une commande magique qui vide instantanément tous les wallets.

Les fonctions de hachage sont confrontées à un problème différent. L’algorithme de Grover peut offrir une accélération quadratique contre les recherches par force brute, mais cela est généralement considéré comme un problème moins perturbateur que l’attaque de Shor contre les signatures à clé publique. Les protections fondées sur le hachage peuvent souvent compenser en utilisant des paramètres de sécurité plus élevés. Cette distinction est importante, car une blockchain peut conserver certaines parties de sa conception de hachage tout en remplaçant son système de signature.

Bitcoin utilise également des signatures à courbe elliptique au-delà du libellé d’adresse familier, et les comptes Ethereum sont liés à des clés publiques par l’intermédiaire de transactions signées. L’exposition précise dépend du type de transaction, du comportement du wallet et du fait qu’une clé publique ait été divulguée ou non. Dire qu’une adresse est visible n’est pas toujours équivalent à dire que sa clé publique complète est visible, les utilisateurs ne devraient donc pas considérer toutes les adresses blockchain comme exposées de la même manière.

Qu’est-ce qui est réellement à risque, et quand ?

Le risque le plus évident concerne une clé publique qui a été exposée et qui reste associée à des fonds dépensables. Si un futur attaquant quantique peut déduire la clé privée à partir de cette clé publique, il pourrait construire une transaction concurrente et tenter de déplacer les fonds. La réutilisation d’adresse rend ce scénario plus probable, car une dépense antérieure peut avoir révélé la clé tandis que la même adresse continue de recevoir ou de détenir des actifs.

De nouvelles adresses peuvent réduire cette exposition particulière. Un portefeuille qui génère une nouvelle adresse pour chaque réception peut ne laisser visible qu’une représentation d’adresse à sens unique jusqu’à ce que le propriétaire dépense. Cela ne rend pas le portefeuille durablement résistant au quantique. Une fois qu’une transaction révèle la clé publique, la fenêtre de confirmation restante pourrait devenir pertinente dans une future attaque. En revanche, cela évite d’exposer inutilement la clé pendant des années avant qu’une transaction soit nécessaire.

La réutilisation d’adresse n’est pas la seule préoccupation. Les smart contracts, les modèles de comptes, les systèmes de conservation des exchanges, les configurations multisignatures, les bridges, l’infrastructure des validateurs et les magasins de clés opérationnels pourraient tous nécessiter une analyse distincte. Les comptes Ethereum qui ont signé des transactions peuvent avoir exposé des informations de clé publique, tandis que les actifs contrôlés par contrat dépendent de la logique d’autorisation du contrat et de sa voie de mise à niveau éventuelle. Les types de scripts Bitcoin diffèrent aussi par leur exposition et leurs options de migration.

L’informatique quantique ne permet pas automatiquement d’inverser un hash, de récupérer chaque seed phrase ou de rendre dépensable tout l’historique d’une blockchain. Elle ne permet pas non plus, au niveau du consensus, de distinguer une clé privée volée d’une clé légitime. Le réseau peut voir une signature valide, c’est pourquoi la migration doit avoir lieu avant qu’un attaquant capable puisse exploiter des clés exposées. Les coins perdus et les adresses inactives posent une question particulièrement difficile, car une mise à niveau de protocole ne peut pas distinguer un détenteur honnête de long terme d’un attaquant qui a déduit une clé.

L’angle « collecter maintenant, déchiffrer plus tard »

Collecter maintenant, déchiffrer plus tard décrit un attaquant qui recueille aujourd’hui des informations chiffrées dans l’espoir de les déchiffrer à l’avenir. Pour les blockchains publiques, une grande partie des données de transaction est déjà publique plutôt que chiffrée. La valeur future réside dans l’enregistrement des clés publiques, des signatures, du comportement des portefeuilles et d’autres informations qui pourraient soutenir des attaques ultérieures ou aider à identifier des cibles.

Cette stratégie ne permet pas à un attaquant de dépenser des fonds aujourd’hui. Elle signifie toutefois qu’attendre l’annonce publique d’un ordinateur quantique pourrait être trop tard pour chaque décision de migration. Les attaquants pourraient aussi utiliser une capacité future contre des données ayant des exigences de confidentialité à long terme, notamment les communications commerciales privées et les registres de conservation. Les utilisateurs crypto doivent comprendre la distinction : les soldes sur blockchain ne sont normalement pas protégés par le secret de l’historique des transactions, mais une compromission future des clés pourrait tout de même menacer les actifs qui restent sous des clés exposées.

Quelle est la crédibilité du calendrier de l’informatique quantique ?

Il n’existe pas de date consensuelle pour un ordinateur quantique pertinent sur le plan cryptographique. Les chercheurs et les entreprises ont progressé dans le nombre de qubits, la correction d’erreurs, les systèmes de contrôle et les algorithmes, mais les chiffres de qubits mis en avant dans les titres ne se traduisent pas directement en capacité d’attaque. Une machine utile aurait besoin de nombreux qubits logiques fiables, c’est-à-dire des unités corrigées contre les erreurs qui effectuent des calculs avec un taux d’échec très faible, ainsi que d’un temps d’exécution suffisant pour mener l’attaque à terme.

Les estimations divergent parce qu’elles dépendent d’hypothèses sur la qualité du matériel, le surcoût de la correction d’erreurs, les améliorations des circuits et les paramètres de sécurité utilisés par chaque réseau. Certaines prévisions décrivent un risque d’ici quelques décennies, tandis que d’autres anticipent un chemin plus long ou doutent que des systèmes évolutifs arrivent selon un calendrier prévisible. Ni une date proche affirmée avec certitude ni l’idée que la menace est éloignée de plusieurs siècles ne constituent des faits établis.

Le calendrier pratique comporte deux parties. Vient d’abord la capacité à casser des signatures exposées assez vite pour voler des fonds. Vient ensuite le temps nécessaire aux portefeuilles, exchanges, applications, mineurs, validateurs et utilisateurs pour adopter des schémas de remplacement. Ce second calendrier pourrait être politiquement et techniquement difficile, même si la première percée est annoncée clairement.

C’est pourquoi rejeter le sujet au motif qu’aucune attaque n’existe aujourd’hui est incomplet. Les migrations cryptographiques sont lentes, et des systèmes représentant des milliards de dollars de valeur ne peuvent pas changer en toute sécurité du jour au lendemain. Dans le même temps, présenter chaque étape de la recherche quantique comme la preuve d’un effondrement imminent de Bitcoin ou Ethereum déforme l’écart entre les progrès en laboratoire et une machine d’attaque réellement utilisable.

Que nécessiterait réellement une migration ?

Une migration consisterait à remplacer ou à compléter les signatures vulnérables par de la cryptographie post-quantique. Les schémas post-quantiques sont conçus pour résister aux attaques quantiques connues tout en restant utilisables sur des ordinateurs ordinaires. Le changement irait au-delà d’une application de portefeuille. Il pourrait nécessiter de nouveaux formats de transaction, règles de compte, types d’adresse, bibliothèques logicielles, hypothèses de frais, procédures de conservation, ainsi que des mises à niveau du consensus ou du protocole.

Bitcoin aurait besoin d’un moyen approuvé par la communauté pour introduire des conditions de dépense résistantes au quantique et déplacer les fonds depuis des formes vulnérables. Cela pourrait impliquer de nouvelles options de script et une période de transition, mais les détails auraient une incidence sur la taille des transactions, la confidentialité, les coûts de validation et le traitement des coins qui ne sont jamais déplacés. Toute échéance imposée créerait des différends de gouvernance et d’équité, car les utilisateurs peuvent être hors ligne, avoir perdu leurs clés ou dépendre de dispositifs de conservation à long terme.

Ethereum pourrait utiliser une mise à niveau du réseau pour prendre en charge de nouveaux systèmes de comptes et de signatures. L’écosystème devrait ensuite faire en sorte que les portefeuilles, exchanges, smart contracts, réseaux layer-2, bridges, outils de staking et applications les reconnaissent. L’environnement programmable d’Ethereum ajoute de la flexibilité, mais il ajoute aussi davantage de dépendances. Un remplacement qui fonctionne pour un compte de base ne fonctionnerait pas nécessairement pour un portefeuille multisignature ou un contrat complexe.

La migration ne consiste pas simplement à changer le nom d’un algorithme. Les nouveaux schémas peuvent avoir des signatures plus grandes, des coûts de vérification différents, des modes de défaillance peu familiers et des risques d’implémentation. Les développeurs doivent les tester en période de congestion, auditer les bibliothèques, planifier les processus de récupération et protéger les utilisateurs contre le phishing pendant la transition. Une mise à niveau précipitée pourrait créer une vulnérabilité de sécurité classique en tentant de résoudre une vulnérabilité quantique.

Quelles recherches post-quantiques sont en cours aujourd’hui ?

Les recherches post-quantiques actuelles incluent des schémas fondés sur les réseaux euclidiens, des signatures fondées sur les hash, des systèmes fondés sur les codes et d’autres constructions mathématiques. La cryptographie fondée sur les réseaux euclidiens utilise des problèmes difficiles impliquant des objets géométriques structurés. Elle est attractive parce que certaines conceptions offrent des performances pratiques et des fonctionnalités flexibles, bien que leurs hypothèses de sécurité et leurs implémentations nécessitent encore un examen attentif.

Les signatures fondées sur les hash construisent leur sécurité à partir de fonctions de hash plutôt que de la factorisation ou des logarithmes discrets sur courbes elliptiques. Elles ont une longue histoire de recherche et peuvent offrir une option prudente, mais certains schémas exigent une gestion rigoureuse des clés de signature à usage unique ou à usage limité. Perdre le suivi de l’état peut compromettre la sécurité, de sorte qu’un portefeuille ne peut pas les traiter comme un remplacement prêt à l’emploi sans changements opérationnels.

Le National Institute of Standards and Technology, ou NIST, coordonne un effort de normalisation de la cryptographie post-quantique. Le NIST a finalisé ses premières grandes normes post-quantiques en 2024, notamment ML-KEM pour le chiffrement général ainsi que ML-DSA et SLH-DSA pour les signatures numériques. ML-KEM est pertinent pour l’établissement de clés, tandis que ML-DSA est un schéma de signature fondé sur les réseaux euclidiens et SLH-DSA est un schéma de signature fondé sur les hash. Ces normes ne deviennent pas automatiquement des règles Bitcoin ou Ethereum, mais elles donnent aux développeurs logiciels des cibles testées et un vocabulaire commun.

Le calendrier du NIST est important parce que la normalisation réduit la fragmentation, non parce qu’elle fixe une date garantie de migration des blockchains. Le processus a commencé par un appel public à contributions en 2016, a sélectionné des algorithmes en 2022 et a abouti à des normes finalisées en 2024. Le NIST continue d’évaluer des candidats supplémentaires et de maintenir des options de secours, notamment des travaux impliquant d’autres signatures fondées sur les réseaux euclidiens. Les réseaux peuvent étudier ces normes dès maintenant, mais ils doivent encore évaluer la taille des signatures, la vitesse, la qualité de l’implémentation et la compatibilité avec leurs propres règles de consensus.

Que doivent faire les détenteurs de BTC et d’ETH maintenant ?

La plupart des détenteurs n’ont pas besoin d’effectuer une transaction d’urgence uniquement à cause d’un titre sur le quantique. Une première étape raisonnable consiste à appliquer une hygiène de base des clés : utiliser des portefeuilles réputés, maintenir les logiciels à jour, éviter la réutilisation d’adresses lorsque le portefeuille prend en charge les nouvelles adresses, et comprendre si une plateforme d’échange ou un dépositaire contrôle les clés. Ces pratiques réduisent le risque de vol courant ainsi qu’une partie de l’exposition future.

Ne transférez pas de fonds vers un portefeuille qui promet une protection quantique garantie. Un escroc peut utiliser un langage technique, de fausses échéances de migration ou un lien de mise à niveau malveillant pour pousser les utilisateurs à révéler une phrase de récupération ou à signer une transaction irréversible. Aucune migration légitime ne peut vous obliger à envoyer une phrase de récupération à un site web. Traitez les messages inattendus au sujet d’urgences quantiques comme de possibles tentatives de phishing, surtout lorsqu’ils exigent une action immédiate.

Les détenteurs de long terme devraient suivre les canaux officiels des développeurs de Bitcoin et Ethereum, les notes de version des portefeuilles et les grands fournisseurs de garde, plutôt que de se fier aux comptes à rebours sur les réseaux sociaux. Si l’un des deux réseaux propose un nouveau type d’adresse ou de signature, vérifiez si le logiciel a été examiné, si les plateformes d’échange le prennent en charge et comment fonctionne la récupération. Une mise à niveau techniquement solide peut tout de même entraîner des pertes si les utilisateurs ne peuvent pas transférer ou restaurer leurs actifs en toute sécurité.

Il existe aussi un compromis lié à la garde personnelle. Réutiliser une adresse peut simplifier la comptabilité, mais peut révéler davantage d’informations et augmenter l’exposition. Utiliser de nombreuses adresses nouvelles peut améliorer la confidentialité et réduire l’exposition des clés, mais cela peut compliquer les sauvegardes, les déclarations fiscales et la planification successorale. Ceci est à visée éducative, et ne constitue pas un conseil financier. Le bon choix opérationnel dépend de votre configuration de garde, de votre juridiction, de votre horizon temporel et de votre capacité à vérifier les logiciels.

Comment suivre la menace quantique sans céder au battage médiatique

Le risque quantique pour BTC et ETH mérite de la préparation, pas de la panique. Une évaluation crédible demande quelle signature est affectée, si la clé publique pertinente est exposée, à quelle vitesse un attaquant pourrait agir, quelle voie de mise à niveau existe et si la solution proposée a été examinée de manière indépendante. Les titres qui mentionnent un nouveau record de qubits sans répondre à ces questions peuvent être des informations de recherche intéressantes, mais ils ne prouvent pas l’imminence d’une attaque de portefeuille.

Il est également utile de distinguer la réaction du marché des preuves techniques. Le prix d’un token peut évoluer sous l’effet de la peur, de la spéculation ou d’une publication trompeuse, même lorsque la situation de sécurité sous-jacente n’a pas changé. À l’inverse, une période de développement discrète ne prouve pas qu’un travail de migration soit inutile. Les signaux importants comprennent la cryptographie évaluée par les pairs, les progrès du matériel à correction d’erreurs, les normes officielles, les propositions des développeurs, les implémentations de clients et les consignes de migration destinées aux vrais utilisateurs.

Pour une explication liée à la sécurité des portefeuilles, consultez le fonctionnement des clés publiques et privées dans la crypto. Garder ces principes fondamentaux à l’esprit vous aide à évaluer les affirmations quantiques sans supposer que chaque adresse, solde sur plateforme d’échange ou smart contract présente la même exposition.

Gardez une longueur d’avance sur la menace quantique grâce à de meilleurs signaux

La menace quantique qui pèse sur Bitcoin et Ethereum évoluera au fil de la recherche, des normes, des propositions des développeurs et de l’actualité de la sécurité. Suivre ces signaux manuellement est difficile, surtout lorsque des titres spectaculaires mêlent progrès réels et spéculation. Zippfeed rassemble les titres crypto pertinents avec une notation du sentiment, étiquetée bullish, neutral ou bearish, ainsi qu’une note d’importance, afin que vous puissiez distinguer une évolution significative du bruit de fond et suivre les preuves avec plus de rigueur.