Un modèle d'IA Anthropic non encore publié a brisé un schéma de signature post-quantique en environ 60 heures, relançant une question que les développeurs de Bitcoin n'ont pas encore résolue : quand le réseau devrait-il commencer à migrer vers une cryptographie résistante au quantique ?

La découverte ne représente aucune menace immédiate pour Bitcoin. HAWK-256 n'a jamais été déployé par le réseau, et aucun portefeuille existant n'est affecté. Cependant, le résultat modifie une hypothèse critique sous-tendant la feuille de route post-quantique de Bitcoin — à savoir que l'IA rend plus rapide et moins coûteux le test, et potentiellement le cassage, des systèmes cryptographiques avancés.

Ce que Mythos a fait à HAWK — et à quel coût

Le 28 juillet, Anthropic a annoncé que son modèle Claude Mythos Preview — actuellement disponible pour un groupe restreint d'utilisateurs approuvés — a découvert une attaque non documentée auparavant sur HAWK-256, le dernier candidat de signature basé sur les réseaux encore en lice dans le troisième tour d'évaluation de cryptographie post-quantique du NIST. Le NIST, l'agence du Département du Commerce des États-Unis qui établit les normes cryptographiques fédérales, mène cette compétition pluriannuelle depuis 2016 ; les algorithmes qu'elle sélectionne sont généralement adoptés non seulement par les systèmes gouvernementaux américains, mais aussi par les entreprises et les protocoles du monde entier.

L'IA a identifié une symétrie cachée dans la conception de HAWK que les experts humains avaient négligée. La découverte a réduit la sécurité effective de l'algorithme d'environ cinquante pour cent et a fait baisser l'effort computationnel anticipé requis, passant d'environ 2^64 à 2^38 opérations. Selon le blog de recherche d'Anthropic, l'attaque a pris environ 60 heures et a coûté environ 100 000 dollars en calcul. Elle a été menée par un chercheur sans formation formelle en cryptographie.

La communauté cryptographique a réagi rapidement. Sophie Schmieg de Google a déclaré : « Fondamentalement, avec cet article, HAWK est mort. » Matthew Green de l'Université Johns Hopkins a noté que si la recherche ne contenait pas de mathématiques révolutionnaires, elle représentait une combinaison inédite de techniques existantes. Ars Technica a rapporté que les créateurs de HAWK ont retiré l'algorithme de la circulation publique le lendemain.

Pourquoi tous les portefeuilles Bitcoin restent intacts

Le résultat n'a aucune incidence sur la sécurité actuelle de Bitcoin. Bitcoin s'appuie sur l'algorithme ECDSA sur la courbe elliptique secp256k1, qui n'a aucun lien avec HAWK. L'algorithme n'a jamais été implémenté dans Bitcoin, aucune autre blockchain, ni aucun logiciel commercial. Son échec s'est produit pendant le processus d'évaluation — précisément le type d'examen destiné à révéler les failles avant le déploiement.

La migration post-quantique anticipée de Bitcoin avait déjà contourné HAWK entièrement. En février 2026, le dépôt des propositions d'amélioration de Bitcoin a reçu BIP-360, qui introduit un nouveau type de sortie appelé P2QRH. Ce type de sortie utilise ML-DSA — lui-même un schéma basé sur les réseaux, partageant la même famille mathématique que HAWK — et SLH-DSA, une signature basée sur le hachage, tous deux finalisés par le NIST en 2024 après des années d'évaluation publique. De plus, BIP-361 a été soumis en avril 2026 par Jameson Lopp et ses collaborateurs, proposant un retrait progressif d'ECDSA dans Bitcoin. HAWK n'a été inclus dans aucune des deux propositions.

Le test qui détermine quand la migration commence

Comme l'a discuté TFTC, la question centrale est de savoir si la cryptanalyse assistée par IA pourrait éventuellement compromettre les algorithmes que Bitcoin prévoit d'adopter — ML-DSA ou SLH-DSA. Le fait que HAWK, également basé sur les réseaux, ait cédé à une attaque pilotée par IA donne à cette question un poids supplémentaire, même si ML-DSA et HAWK diffèrent structurellement et ont fait l'objet d'analyses distinctes. Si l'un ou l'autre candidat s'avérait vulnérable avant que le réseau n'achève sa migration, la stratégie consistant à attendre des normes matures pourrait ne plus être pertinente.

L'économie de la cryptanalyse évolue également. Anthropic a démontré qu'une analyse cryptographique significative peut désormais être menée en environ 60 heures pour environ 100 000 dollars, rendant ce type de test beaucoup plus reproductible. Les agences de renseignement telles que la NSA et le GCHQ mènent presque certainement un travail similaire derrière des portes closes, ce qui signifie que les découvertes publiates sont probablement en retard par rapport aux résultats classifiés.

Les chercheurs ont établi des parallèles entre cette affaire et celle de SIKE (Supersingular Isogeny Key Encapsulation), un autre prétendant post-quantique qui a survécu à des années d'analyse avant d'être brisé en moins d'une heure sur un ordinateur portable en 2022. L'IA semble accélérer cette tendance.

Pourquoi le calendrier ne cesse de se compresser

La cryptanalyse assistée par IA réduit le délai prévu avant lequel les attaques quantiques pourraient devenir praticables. Le rapport 2026 sur la sécurité quantique de Forrester renforce cette évaluation, avertissant que l'émergence de nouveaux algorithmes peut compresser les calendriers de sécurité « du jour au lendemain » en réduisant les ressources de calcul nécessaires pour résoudre des problèmes de chiffrement complexes. L'entreprise prévoit des menaces de sécurité significatives associées au Q-Day d'ici 2030.

Google a également accéléré ses propres efforts, fixant pour objectif de retirer le chiffrement RSA et à courbes elliptiques de ses systèmes internes d'ici 2029 et exhortant d'autres entreprises à suivre son exemple.

Pour Bitcoin, les enjeux sont considérables. Des analystes cités par TheStreet estiment qu'environ 6,7 millions de Bitcoins — d'une valeur proche de 600 milliards de dollars — se trouvent dans des portefeuilles qui pourraient potentiellement être compromis par un ordinateur quantique suffisamment puissant. Une étude intitulée Quantum Horizon indique qu'environ 2,3 millions de Bitcoins seraient définitivement perdus en cas d'attaque quantique, tout en estimant à une chance sur six la probabilité qu'un ordinateur quantique capable de briser la cryptographie actuelle soit opérationnel d'ici 2035. Les auteurs soutiennent que le défi principal de Bitcoin n'est plus le développement matériel, mais bien la capacité du réseau à accomplir une transition réussie avant que cette technologie ne se concrétise.

Quelle cryptographie Bitcoin utilise-t-il ?

Bitcoin emploie plusieurs primitives cryptographiques, chacune servant un objectif distinct. Il est important de noter que Bitcoin ne chiffre pas les transactions. Au contraire, il dépend de la cryptographie pour l'authentification, l'intégrité et le consensus.

La préoccupation est que les schémas de signature de Bitcoin — ECDSA et Schnorr — sont théoriquement vulnérables à un futur ordinateur quantique exécutant l'algorithme de Shor. Les développeurs et les chercheurs explorent donc des voies permettant à Bitcoin d'adopter des schémas de signature post-quantique, tels que les alternatives basées sur le hachage ou sur les réseaux, via de futures mises à niveau de protocole. Une telle migration exigerait un large consensus au sein de l'écosystème Bitcoin — impliquant les mineurs, les développeurs de portefeuilles, les plateformes d'échange et les opérateurs de nœuds complets — compte tenu de ses implications de grande portée sur les portefeuilles, les transactions et les règles de consensus. L'obtention de ce consensus est historiquement lente ; Bitcoin n'a aucune autorité centrale pour imposer des changements, et les mises à niveau controversées risquent de provoquer des scissions de la chaîne.

L'attaque contre HAWK n'a pas affecté Bitcoin directement, car le réseau n'utilise pas HAWK. Néanmoins, le résultat démontre comment l'IA peut accélérer la cryptanalyse et réduire le temps nécessaire pour évaluer — ou briser — les nouveaux schémas cryptographiques. Combinés aux récentes avancées en algorithmes quantiques, ces développements soulignent l'urgence des efforts continus des développeurs de Bitcoin pour se préparer à un avenir post-quantique.