Un nouveau rapport de Quantus affirme que l’industrie crypto ne progresse pas assez vite pour se préparer à des ordinateurs quantiques capables de briser les systèmes de signature actuels. Le rapport avertit que le bitcoin, l’ethereum et d’autres réseaux majeurs font face à un problème de migration difficile, car les clés publiques résident en permanence on-chain.
- Points clés :
-
- Quantus a averti $2T que le secteur crypto fait face à des risques quantiques, car le bitcoin et l’ethereum accusent un retard en matière de migration.
-
- Les signatures quantiques « quantum-safe » du bitcoin pourraient croître de 70x, mettant à l’épreuve l’espace de bloc et la capacité de traitement.
-
- Le NIST a finalisé des standards post-quantiques en 2024, alors que Quantus vise une fenêtre de menace jusqu’en 2030.
Les avancées de Google et d’IBM rapprochent la menace quantique sur Bitcoin
L’informatique quantique n’est plus un risque lointain pour la crypto, d’après un nouveau rapport de Quantus. Elle devient un problème de planification pour une industrie qui n’a encore aucune voie claire de migration.
Le rapport, The State of Quantum: What Crypto Can’t Afford to Ignore, soutient que les progrès du matériel quantique et de la recherche en cryptanalyse ont compressé le calendrier d’une attaque potentielle contre la cryptographie à clé publique. Quantus indique que plus de 2 billions de dollars d’actifs numériques restent sécurisés par des systèmes qu’un ordinateur quantique suffisamment puissant pourrait casser.
Au cœur de la préoccupation se trouve l’algorithme de Shor. La mathématique est connue depuis des décennies : un ordinateur quantique assez grand pourrait briser le RSA et la cryptographie à courbes elliptiques, y compris ECDSA et Ed25519. Ces schémas de signature sécurisent le bitcoin, l’ethereum et de nombreux autres systèmes de blockchain.
Source : rapport Quantus State of Quantum
La différence, désormais, concerne le rythme. Quantus cite des travaux récents de Google, IBM, Quantinuum et d’autres chercheurs comme preuves que la correction d’erreurs, la fiabilité des portes et les estimations de ressources s’améliorent plus vite que ce que beaucoup d’équipes crypto attendaient. Le rapport affirme que l’horizon de planification s’est déplacé vers 2030, et non vers un point abstrait situé dans des décennies.
Les entreprises traditionnelles d’internet peuvent faire tourner la cryptographie via des mises à jour logicielles. Les blockchains, en revanche, doivent relever un défi bien plus difficile. Les clés publiques sont visibles pour toujours une fois exposées on-chain. Les utilisateurs contrôlent leurs propres actifs. Les concepteurs de wallets, les exchanges, les dépositaires, les validateurs et les organismes de gouvernance devraient tous coordonner une transition.
“ La crypto ne sonne pas une alarme claire avant le Q-Day, » a déclaré Christopher Smith, PDG de Quantus, dans le rapport. “ Si l’industrie attend que la menace soit évidente, les utilisateurs seront sommés de déplacer de la valeur sous pression. »
Le bitcoin présente le cas le plus difficile. Quantus cite des estimations indiquant que 2,3 millions à 3,7 millions de bitcoins sont perdus de façon permanente, car leurs propriétaires ne contrôlent plus les clés privées. Ces pièces ne peuvent pas être déplacées vers des adresses « quantum-safe », laissant les réseaux face à un dilemme : faut-il maintenir des actifs vulnérables exposés, les geler, ou les traiter via un autre mécanisme.
Le coût technique est aussi élevé. Une signature ECDSA standard du bitcoin et la clé publique associée transportent environ 97 octets de charge utile cryptographique. Une transaction comparable utilisant ML-DSA-87, un schéma de signature post-quantique, transporte environ 7 187 octets. Cela représente une hausse d’environ 70 fois et exercerait une pression sur l’espace de bloc sans changements d’architecture plus importants.
Source : rapport Quantus State of Quantum
Le BIP 360 est apparu comme une voie possible de migration du bitcoin, mais Quantus indique que cela ne résout pas tous les problèmes. Les transactions plus volumineuses, le support limité des hardware wallets et les pièces non migrées restent des sujets non résolus.
“ La seule solution pratique est de fixer une date limite stricte pour que les propriétaires de comptes migrent leurs tokens vers des comptes quantum-safe, après quoi tous les tokens détenus dans des comptes vulnérables seront gelés de façon permanente, » a déclaré Auryn Macmillan, cofondateur de Gnosis Guild, en réponse au rapport.
Le risque ne se limite pas aux wallets individuels. Le rapport avertit que les clés administrateur des stablecoins, les validateurs de bridge, les réseaux d’oracles, les systèmes de custody multisig et les contrats de gouvernance s’appuient eux aussi sur des signatures classiques. Un échec à ces niveaux pourrait se répercuter sur les marchés du lending, les dérivés, les market makers automatisés et la custody institutionnelle.
Le NIST a finalisé ses premiers standards de cryptographie post-quantique en août 2024, rendant disponibles les outils de base pour la migration. Signal, Apple, Google et Cloudflare ont déjà commencé à déplacer des éléments de l’infrastructure internet vers des systèmes résistants aux attaques quantiques. La crypto, en revanche, débat encore de la manière de commencer.
Lana Ivina de CircuitLabs a fait remarquer que de nouvelles chaînes résistantes aux attaques quantiques ne seraient pas forcément la préférence des utilisateurs crypto. « Beaucoup d’utilisateurs préféreront peut-être rester sur une chaîne avec une surface d’attaque quantique plus petite, mais mieux comprise, surtout si cette chaîne dispose d’une trajectoire crédible vers des mises à niveau, des hard forks ou des schémas de migration côté utilisateur. »
Quantus appelle la fracture à venir le « Great Quantum Filter », une période durant laquelle le capital pourrait se déplacer des chaînes historiques vers des réseaux construits dès le départ avec une sécurité post-quantique. Cette formulation sert aussi sa position sur le marché, puisque Quantus construit une blockchain de couche 1 quantum-secure.
Pour autant, l’avertissement plus large du rapport est difficile à ignorer. Le problème de la crypto ne tient pas seulement à savoir si des ordinateurs quantiques arrivent. Il s’agit de savoir si l’industrie peut se coordonner avant qu’ils n’arrivent.
