La principale agence répressive d'Europe avertit que la mise à niveau des portefeuilles de crypto-monnaies pour résister aux futures attaques d'ordinateurs quantiques pourrait prendre des années, et elle exhorte l'industrie crypto à commencer à se préparer dès maintenant plutôt que d'attendre l'arrivée de la menace.

Le Centre européen de cybercriminalité (EC3) d'Europol a publié une nouvelle alerte destinée aux développeurs de crypto-monnaies, aux plateformes d'échange, aux fournisseurs de portefeuilles et aux décideurs politiques. Selon l'agence, les clés privées à l'intérieur des portefeuilles crypto — les codes secrets qui autorisent les transactions et prouvent la propriété des fonds — constituent la cible principale si les ordinateurs quantiques devenaient un jour assez puissants pour briser le chiffrement actuel.

Les ordinateurs quantiques fonctionnent différemment des machines utilisées aujourd'hui. Une machine suffisamment puissante pourrait, en théorie, reconstituer une clé privée à partir d'une adresse de portefeuille publique, donnant à un attaquant le contrôle total des fonds d'autrui. Europol note que les fonctions de hachage de la blockchain, la technologie sous-jacente d'enregistrement, sont comparativement résistantes à de telles attaques, mais pas les clés des portefeuilles.

Pourquoi une mise à niveau quantique-résistante pourrait prendre des années, et non des semaines

Europol est claire sur le fait que le calendrier exact d'un ordinateur quantique « cryptographiquement pertinent » — assez puissant pour craquer le chiffrement des portefeuilles — reste inconnu. L'agence estime que cette incertitude est secondaire. « L'adaptation des systèmes et la coordination des mises à niveau de sécurité prendront du temps », a déclaré Europol, appelant à une planification proactive plutôt qu'à un empressement de dernière minute.

L'ampleur de la tâche explique cette inquiétude. La mise à niveau du réseau Bitcoin vers des signatures quantique-résistantes, par exemple, exigerait la migration de chaque sortie de transaction non dépensée (UTXO) de la blockchain. Selon un reportage d'Unchained, l'analyse d'Europol estime qu'un minimum de 76 jours cumulés de temps de traitement serait nécessaire rien que pour mettre à niveau chaque UTXO de Bitcoin, en supposant que toute la capacité des blocs soit consacrée à la migration. Si seulement un quart de la capacité des bloc est alloué à cet effort, le même processus s'étend sur environ 300 jours.

Ce chiffre couvre uniquement le temps de traitement, avant même de tenir compte des mois ou des années nécessaires pour coordonner les développeurs de portefeuilles, les plateformes d'échange, les dépositaires et les utilisateurs individuels afin qu'ils déplacent réellement leurs fonds.

Il y a aussi un problème de taille. Les schémas de signatures quantique-résistantes normalisés par l'Institut national américain des normes et de la technologie (NIST) produisent des signatures 10 à 120 fois plus grandes que les signatures ECDSA existantes de Bitcoin. Des signatures plus grandes signifient plus d'espace de bloc consommé par transaction, ce qui pourrait faire grimper les frais pendant toute période de migration. Le NIST a finalisé trois normes post-quantiques — connues sous les noms de ML-KEM, ML-DSA et SLH-DSA — en août 2024, et certains experts estiment qu'un appareil quantique capable pourrait émerger d'ici une décennie. Le NIST a rédigé ces normes pour tous les types de systèmes d'information, de sorte que les gouvernements, le secteur bancaire et les autres industries sensibles aux données font face à leurs propres transitions post-quantiques. Ce qui distingue la crypto, c'est la gouvernance : aucun opérateur central ne peut planifier une bascule à l'échelle du réseau, de sorte que les modifications de la cryptographie des portefeuilles doivent rallier le soutien des développeurs indépendants, des plateformes d'échange, des dépositaires et des utilisateurs — le même problème de coordination qui porte les estimations de calendrier d'Europol bien au-delà du temps de traitement brut.

Ce n'est pas la première fois qu'Europol tire la sonnette d'alarme. L'agence développe son analyse de la menace quantique pour la crypto au fil d'une série de publications, chacune ajoutant des détails techniques sur les risques de migration.

Ce que cela signifie pour les détenteurs de crypto

Pour les détenteurs ordinaires, le message immédiat d'Europol n'est pas la panique. Aucun ordinateur quantique crédible capable de briser le chiffrement des portefeuilles n'existe aujourd'hui. L'avertissement concerne le long délai nécessaire pour rendre l'écosystème sûr avant que cela ne change.

Le problème, c'est qu'une migration ne peut pas se faire du jour au lendemain, et qu'elle ne peut pas se faire sans les services sur lesquels les gens comptent. Une personne détenant du Bitcoin ou de l'Ethereum sur une plateforme d'échange ou dans un portefeuille logiciel ne peut pas déplacer ses fonds en lieu sûr tant que le fournisseur de portefeuille et le réseau blockchain sous-jacent ne prennent pas tous deux en charge le nouveau format d'adresse quantique-résistant. Europol recommande une transition progressive avec des mises à niveau coordonnées entre les protocoles, les portefeuilles et les utilisateurs.

Le Bitcoin se négociait à 81 409 $ au moment de la collecte de cet instantané du marché, avec une capitalisation boursière d'environ 1 640 milliards de dollars selon CoinGecko, ce qui souligne la valeur qui dépend de la sécurité des clés de portefeuille.

Les mesures pratiques pour les détenteurs en ce moment sont simples : maintenir le logiciel du portefeuille à jour, prêter attention aux avis de migration de votre fournisseur de portefeuille ou de votre plateforme d'échange, et éviter de laisser des fonds dans des portefeuilles avec des clés publiques exposées pendant de longues périodes. Ce dernier point découle des mécanismes décrits plus tôt : comme un ordinateur quantique suffisamment puissant pourrait reconstituer une clé privée à partir d'une adresse de portefeuille publique, limiter la durée pendant laquelle des fonds restent à des adresses exposées réduit la fenêtre pendant laquelle ils seraient les plus à risque si une telle machine apparaissait. Ne déplacez pas des fonds par peur seule, mais n'ignorez pas les directives officielles de migration lorsqu'elles arrivent. Les signaux de progrès à surveiller incluent la publication de plans de tests de compatibilité post-quantique par les fournisseurs de portefeuilles et les plateformes d'échange, et'inscription des calendriers de mise à niveau à l'ordre du jour des organismes de gouvernance de la blockchain — les premières étapes que le rapport d'Europol demande à l'industrie d'entreprendre dès maintenant.

Un contexte réglementaire européen plus large

L'avertissement d'Europol s'inscrit dans un schéma réglementaire plus large en Europe. L'UE resserre la surveillance de la crypto à travers des cadres comme MiCA, et l'ESMA a fixé une échéance au 8 janvier pour que les entreprises de l'UE se retirent des stablecoins non conformes à MiCA, montrant que les régulateurs sont prêts à agir de manière décisive sur les questions de sécurité et de conformité. La menace quantique ajoute une dimension technique à plus long terme à ce tableau.

Les développeurs et les plateformes d'échange devraient considérer le rapport d'Europol comme un document de planification, et non comme une alarme incendie. L'agence recommande de commencer dès maintenant les tests de compatibilité, de mettre en place des systèmes crypto-agiles capables de remplacer les algorithmes cryptographiques sans reconstruction complète du protocole, et de se coordonner avec les organismes de gouvernance de la blockchain sur les calendriers de mise à niveau bien avant qu'une menace quantique ne devienne concrète.

La fenêtre pour se préparer est ouverte, mais le message central d'Europol est qu'elle ne restera pas ouverte indéfiniment.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou en investissement. Les marchés des crypto-monnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.