Un chercheur italien remporte une prime de 1 BTC pour une attaque quantique de 32 767 bits sur des clés à courbes elliptiques

Message de Gate News, 24 avril — Giancarlo Lelli, un chercheur italien, s’est vu attribuer un Bitcoin après avoir démontré l’attaque quantique à plus grande échelle jamais réalisée contre la cryptographie à courbes elliptiques. Cette percée intensifie les inquiétudes concernant des menaces quantiques visant Bitcoin, Ethereum et d’autres actifs protégés par la cryptographie à courbes elliptiques (ECC), avec un potentiel impact sur plus de 2,5 billions de dollars d’actifs numériques.

Lelli a utilisé une variante de l’algorithme de Shor sur un matériel quantique accessible via le cloud pour dériver des clés privées à partir des clés publiques en ciblant le problème du logarithme discret sur courbes elliptiques (ECDLP). Sa réalisation a étendu la portée de l’attaque de 6 bits (démontrés par Steve Tippeconnic en septembre 2025) à 32 767 bits en seulement sept mois — soit une augmentation de 512 fois. Fait notable, Lelli a accompli cela sans équipement spécial, sans financement institutionnel et sans méthodes illégales, en n’utilisant que du matériel disponible pour des chercheurs motivés.

Le calendrier théorique de la menace s’est également accéléré. La note blanche d’avril 2026 de Google estime qu’une attaque complète de 256 bits sur Bitcoin nécessiterait environ 500 000 qubits physiques, contre plusieurs millions dans des estimations antérieures. Un article ultérieur de Caltech et d’Oratomic a réduit ce chiffre à un nombre aussi faible que 10 000 qubits grâce à une architecture d’atomes neutres. Environ 6,9 millions de Bitcoins sont stockés dans des adresses où les clés publiques sont déjà en chaîne, y compris l’estimation de 1 million BTC de Satoshi Nakamoto, ce qui les rend potentiellement vulnérables à ce type d’attaques.

En réponse, les développeurs de Bitcoin examinent des propositions résistantes aux attaques quantiques, dont la BIP-360 (introduisant des formats de transactions résistants aux attaques quantiques) et la BIP-361 (éliminant les systèmes plus anciens et gelant les jetons non migrés). Ethereum a également mis en place une équipe de sécurité post-quantique pour identifier et remplacer les composants vulnérables. Le succès de Lelli montre que la menace pratique progresse plus vite que ce qui avait été prédit précédemment.