Bitcoin pourrait un jour être confronté à ce que l'industrie appelle le « Q-Day » : le moment où un ordinateur quantique suffisamment puissant dériverait des clés privées à partir de clés publiques exposées et viderait des portefeuilles. Une telle machine n'existe pas aujourd'hui, et les estimations de son arrivée varient considérablement — mais les échéances se raccourcissent, et la préparation s'est accélérée.

Cette semaine à elle seule a produit des développements dans les trois catégories de solutions potentielles : des transactions quantique-sûres exécutées selon les règles actuelles de Bitcoin, des mises à niveau du protocole comme un soft fork, et des défenses à la couche de garde — un bon moment pour distinguer la menace réelle du bruit.

Le problème

Bitcoin protège les portefeuilles grâce à la cryptographie sur courbes elliptiques, les mathématiques qui relient une clé privée à une clé publique. Un ordinateur quantique capable d'exécuter l'algorithme de Shor pourrait, en théorie, dériver une clé privée à partir d'une clé publique exposée, forger une signature et vider le portefeuille. Le mot « exposée » est essentiel : une adresse Bitcoin masque la clé publique sous-jacente derrière un hachage, et la clé ne devient visible sur la chaîne qu'une fois des fonds dépensés depuis cette adresse — un détail qui détermine quelles défenses peuvent aider quels fonds. L'arrivée hypothétique d'une telle machine est connue sous le nom de « Q-Day ». Un tel ordinateur n'existe pas, et les projections varient largement — mais les prévisions se raccourcissent, ce qui explique l'intensification des efforts de préparation.

Solution 1 : des transactions quantique-sûres selon règles actuelles

StarkWare, qui a miné la première transaction Bitcoin quantique-sûre sur le mainnet le mois dernier, a indiqué qu'une compétition ouverte — avec des modèles d'IA en tête des classements — avait réduit le coût estimé de construction d'une telle transaction d'environ 320 $ à près de 67 $ en une seule semaine.

Selon l'aveu même de l'entreprise, cette approche n'est qu'un contournement. Les transactions sont non standard et ne protègent que les fonds dont la clé publique n'a pas déjà été exposée. StarkWare considère toujours qu'un soft fork est la meilleure solution à long terme.

Solution 2 : une mise à niveau du protocole

La solution durable consiste à modifier Bitcoin lui-même en adoptant des signatures post-quantiques — des schémas de signature conçus pour résister aux ordinateurs quantiques. La gouvernance décentralisée de Bitcoin signifie toutefois que de telles mises à niveau prennent des années à concevoir, tester et déployer, et aucune ne peut s'activer sans un large consensus. Le soft fork — une modification des règles rétrocompatible, la voie que Bitcoin a historiquement utilisée pour ses mises à niveau — est le mécanisme le plus souvent évoqué pour cette transition. La communauté n'a commencé à s'attaquer sérieusement au défi que récemment.

Solution 3 : des défenses à la couche de garde

Également cette semaine, le responsable de la cryptographie de Coinbase a expliqué comment la plateforme, qui protège environ 250 milliards de dollars d'actifs, construit une garde post-quantique conçue pour s'adapter au schéma de signature que Bitcoin finira par adopter. Cela inclut une solution de repli matérielle au cas où la norme choisie s'avérerait incompatible avec les techniques de partage de clés dont dépendent aujourd'hui les dépositaires. Cette couche compte au-delà d'une seule entreprise : comme les dépositaires détiennent des fonds pour de nombreux clients à la fois, les défenses à ce niveau peuvent protéger de vastes pools de bitcoins avant même que le protocole de base ne change.

L'angle confidentialité

Un fil connexe accompagne l'effort quantique : la confidentialité. Les mêmes outils cryptographiques mobilisés contre les menaces quantiques recoupent les tentatives de rendre Bitcoin plus confidentiel, et des chercheurs ont publié cette semaine une conception distincte de type « Zcash » pour des transferts Bitcoin protégés.

En résumé

Le Q-Day reste hypothétique et se situe probablement à plusieurs années, et rien de ce qui a été publié cette semaine rend Bitcoin quantique-sûr à lui seul. Ce que la semaine a montré, c'est un domaine passant de la théorie à la logistique — réduisant le coût des défenses tout en mesurant la vitesse à laquelle la menace se rapproche. L'écart entre ces deux chiffres représente, en réalité, le temps dont dispose l'industrie crypto pour se préparer. Les signes à surveiller désormais sont donc d'ordre pratique : savoir si la courbe des coûts d'initiatives comme la compétition de StarkWare continue de baisser, et si l'engagement de la communauté se concrétise en une proposition de fork précise.

Source : Decrypt