Les ordinateurs quantiques ne pourront pas briser les blockchains, mais les portefeuilles dont les clés publiques sont visibles sur la blockchain devront déplacer leurs fonds avant une attaque, selon un rapport publié mercredi par Europol, l'agence de répression de l'Union européenne.

Le Centre européen de cybercriminalité de l'agence, qui a produit le rapport, a décrit les portefeuilles comme « le principal point d'exposition aux menaces quantiques ». Une version PDF de l'étude est disponible sur le site d'Europol. Cette distinction est importante : elle situe le risque quantique auprès des détenteurs de clés individuels plutôt que dans l'intégrité des réseaux eux-mêmes.

Environ 6,04 millions de BTC ont déjà des clés publiques exposées

Une clé publique permet au réseau de vérifier qu'un portefeuille a signé une transaction, tandis que les portefeuilles utilisent une clé privée pour signer les transactions. Selon le rapport, si un ordinateur quantique était suffisamment puissant, il pourrait utiliser une clé publique ouverte pour dériver la clé privée et dépenser les coins.

Les fonctions de hachage qui relient les blocs et sécurisent le minage restent considérablement plus difficiles à briser. Le rapport indique que casser un hachage de 256 bits nécessiterait environ 2^128 opérations quantiques, ce qu'il décrit comme « toujours astronomiquement élevé avec les technologies prévisibles ».

Le rapport conclut que « les cryptomonnaies ne s'effondreront pas à cause de l'informatique quantique ». Il ajoute : « L'adaptation proactive, plutôt que l'effondrement systémique, est l'issue la plus probable. »

Il n'existe aucune solution cryptographique pour les portefeuilles qui laissent leurs clés publiques ouvertes. « La seule solution est une migration préventive », précise le rapport — un processus par lequel les propriétaires déplacent leurs fonds vers de nouveaux portefeuilles qui ne seront pas attaqués en premier.

Un décompte on-chain montre qu'en mai, 6,04 millions de BTC, soit 30,2 % de l'offre, avaient leurs clés publiques exposées. Une autre estimation situe ce chiffre plus près de 6,9 millions de BTC. Ces totaux incluent les sorties pay-to-public-key et les coins de l'ère Satoshi qui n'ont pas été déplacés depuis longtemps. L'opinion au sein de la communauté Bitcoin est déjà divisée sur la question de savoir si les coins des portefeuilles de l'ère Satoshi devraient être gelés — un débat avec des conséquences directes sur la migration, puisque les coins gelés sur place ne peuvent pas y participer.

La transition de Bitcoin pourrait nécessiter 76 jours d'indisponibilité

Europol cite une étude de 2024 selon laquelle il faudrait au moins 76 jours d'indisponibilité totale pour déplacer tous les historiques de transactions exposés de Bitcoin vers un format illisible pour les ordinateurs quantiques. Consacrer 25 % de chaque bloc à cette tâche prolongerait le travail d'environ 300 jours supplémentaires.

Les signatures post-quantiques normalisées par le National Institute of Standards and Technology (NIST) américain sont 10 à 120 fois plus volumineuses que les signatures ECDSA utilisées par Bitcoin. Le rapport indique qu'elles pourraient saturer l'espace des blocs, augmenter les frais et ralentir les confirmations. Selon les propres chiffres du rapport, le problème le plus difficile n'est pas de savoir si la cryptographie de Bitcoin peut être brisée, mais si ses blocs peuvent absorber le changement.

« Harvest now, decrypt later »

Un second rapport, intitulé « Harvest Now, Decrypt Later », a été rédigé avec l'aide de l'Université Carlos III de Madrid en Espagne. Il décrit des attaquants qui stockent aujourd'hui des données chiffrées afin de pouvoir les déchiffrer plus tard. Europol n'a trouvé aucune preuve solide que cette méthode soit utilisée à grande échelle, mais a indiqué que les informations de haute valeur devant rester secrètes pendant des années seraient la cible la plus probable. La menace relève donc du calendrier : les données accumulées aujourd'hui ne prennent de la valeur qu'une fois qu'une machine capable de les déchiffrer existe réellement.

Les efforts de migration sont déjà en cours ailleurs. Comme Cryptopolitan l'a rapporté en septembre, la Commission européenne souhaite que les États membres commencent à passer à des systèmes résistants au quantique d'ici fin 2026 et achèvent la migration des systèmes à haut risque avant 2030. L'infrastructure post-quantique fondamentale d'Ethereum doit être lancée en 2029, et les développeurs de Bitcoin étudient le soft fork BIP-360.

Toujours en septembre, Cryptopolitan a rapporté que plus de 100 chercheurs utilisant des codeurs IA ont réduit de 86,1 % les ressources nécessaires à une seule attaque quantique contre Bitcoin. La machine capable de gérer ce type d'attaque n'existe pas encore, et Europol n'a pas dit quand elle existerait. D'ici là, les seules dates fixes du calendrier quantique appartiennent au volet migration — précisément là où, selon le rapport, le travail doit se faire.