Les derniers résultats de Google en informatique quantique ont ravivé une question de fond pour Bitcoin : quels avoirs seraient exposés en premier si un matériel quantique pertinent sur le plan cryptographique devenait viable, et comment leurs propriétaires pourraient-ils migrer ?

Dans une annonce du 15 octobre, Google Quantum AI a indiqué que son processeur Willow avait réduit les erreurs d'environ 40 fois lors de la préparation d'états quantiques spécialisés. L'expérience concerne un composant d'un ordinateur quantique tolérant aux pannes, et non le système complet nécessaire pour s'attaquer aux signatures numériques de Bitcoin.

Ce que Willow a démontré

L'étude, "Magic state cultivation on a superconducting quantum processor", examine comment préparer les ressources nécessaires aux opérations situées hors de l'ensemble de base pris en charge par de nombreuses architectures de correction d'erreurs. Ces ressources sont appelées états magiques (magic states).

Les états magiques sont consommés lorsqu'un ordinateur quantique effectue certaines opérations. Un calcul long et complexe nécessite donc un approvisionnement continu en états fiables, en plus du matériel qui exécute le calcul.

Le processus de cultivation commence avec un état imparfait et utilise des vérifications coordonnées pour conserver des résultats de meilleure qualité. Les chercheurs ont rapporté une fidélité d'état logique d'environ 99,99 % et environ 40 fois moins d'erreurs que leur référence d'injection d'état.

Ce résultat s'est accompagné d'un compromis important. Environ 8 % des tentatives ont été conservées après le processus de sélection, y compris les vérifications effectuées pendant la préparation et la mesure. La fidélité rapportée décrit donc les états conservés, et non le débit de sortie d'une machine complète exécutant en continu un calcul de grande ampleur.

Par conséquent, l'annonce ne doit pas être interprétée comme une réduction d'un facteur 40 des ressources nécessaires pour attaquer Bitcoin. Willow a démontré que cette méthode de préparation fonctionne sur du matériel, mais la construction d'un ordinateur tolérant aux pannes capable de maintenir la qualité, l'échelle et le débit requis pour la récupération de clés cryptographiques demeure une tâche bien plus vaste.

Les clés publiques déjà visibles on-chain seraient les premières menacées

Bitcoin utilise des signatures numériques pour prouver qu'une transaction est autorisée. Le propriétaire signe avec une clé privée, tandis que le réseau vérifie la signature par rapport à la clé publique correspondante.

Un ordinateur quantique suffisamment puissant exécutant l'algorithme de Shor pourrait, en théorie, dériver une clé privée à partir de sa clé publique, puis créer une signature valide. Une telle attaque n'exigerait pas de l'attaquant qu'il vole un portefeuille matériel, compromette un ordinateur ou obtienne une phrase de récupération.

La durée pendant laquelle une clé publique reste visible est au cœur du risque. Une attaque à longue exposition cible une clé déjà disponible sur la blockchain, laissant à un attaquant futur tout le temps nécessaire pour tenter une récupération de clé. Une attaque à courte exposition commence après l'apparition d'une clé publique dans une transaction en attente de confirmation, laissant une fenêtre bien plus étroite.

De nombreuses récompenses minières des débuts utilisaient des sorties pay-to-public-key, qui révèlent la clé publique tant que pièces ne sont pas dépensées. Leur exposition découle des conditions de dépense, et non simplement de l'âge des pièces. Les avoirs modernes peuvent également faire face à une longue exposition si leur clé a été révélée dans une transaction antérieure ou s'ils utilisent des sorties Taproot.

La spécification Taproot utilise une clé publique de sortie qui prend en charge les dépenses directes par signature. Cela ne rend pas Taproot non sûr aujourd'hui. Cela signifie toutefois qu'un format d'adresse plus récent ne masque pas automatiquement les informations de clé publique pertinentes pour une éventuelle future attaque quantique de récupération de clés.

Le stockage à froid reste précieux contre le vol ordinaire, car il protège les clés privées d'une compromission en ligne. Il ne supprime pas une clé publique déjà publiée sur la blockchain.

Une attaque future exigerait une machine bien plus puissante que Willow

Une étude distincte sur les ressources, dirigée par Google, décrit ce qu'exigerait une future attaque contre les signatures à courbes elliptiques de Bitcoin sous des hypothèses spécifiques. Elle ne décrit pas les capacités démontrées de Willow. Ce type d'estimation de ressources traduit la menace quantique en exigences matérielles concrètes, offrant aux développeurs et aux chercheurs des repères mesurables à suivre à mesure que la technologie progresse.

En s'appuyant sur des hypothèses pour une future architecture supraconductrice — notamment des taux d'erreur physiques de 10 -3, une connectivité planaire et un système de contrôle rapide — l'étude a estimé que les circuits concernés pourraient s'exécuter en quelques minutes avec moins d'un demi-million de qubits physiques.

Pour une machine « primée » à horloge rapide, l'article modélise un temps moyen de récupération de clé d'environ neuf minutes après qu'une clé publique devient disponible. Ce calendrier dépend de calculs préalables et de temps de réaction du système de contrôle que le matériel actuel n'a pas démontrés à l'échelle requise.

Le modèle estime également qu'un calcul de neuf minutes nécessiterait environ un demi-million d'états T suffisamment fiables chaque seconde. Il s'agit d'une exigence de production continue, et non du nombre de qubits de la machine.

L'estimation matérielle intègre déjà une approche efficace de production d'états magiques. Diviser ce chiffre par la réduction d'erreur d'un facteur 40 de Willow reviendrait donc à compter deux fois le progrès : une erreur plus faible dans une méthode expérimentale de préparation n'équivaut pas à une réduction proportionnelle du coût d'une attaque cryptographique complète.

La protection future ne résoudra pas automatiquement le problème de l'héritage

Les développeurs de Bitcoin examinent des propositions qui traitent différentes étapes de l'exposition quantique. BIP 360 propose Pay-to-Merkle-Root, ou P2MR, un type de sortie de soft-fork préliminaire qui supprime la dépense par chemin de clé exposée de Taproot.

P2MR est conçu pour réduire le risque de longue exposition en évitant le chemin de clé qui rend les sorties Taproot vulnérables avant la dépense. Il n'offrirait pas une protection complète une fois qu'une clé est révélée dans une transaction en attente dans le mempool. Les auteurs du BIP indiquent que la défense contre ces attaques plus courtes pourrait nécessiter des signatures post-quantiques.

Une migration proposée loin des signatures actuelles de Bitcoin poserait un défi supplémentaire. BIP 361 est une proposition d'information préliminaire qui dépend d'une proposition de signature post-quantique distincte, encore non spécifiée. Sa transition suggérée de cinq ans ne commencerait qu'après activation ; ce n'est pas une échéance active pour les détenteurs de Bitcoin.

Les avoirs dormants posent la question de migration la plus difficile. Un propriétaire qui a perdu l'accès à ses clés privées ne peut pas autoriser un transfert vers une protection renforcée. L'inactivité ne prouve toutefois pas que les pièces sont abandonnées. Toute règle restreignant les avoirs non migrés pourrait donc également toucher des propriétaires légitimes qui reviendraient plus tard.

L'enjeu immédiat la préparation, pas la panique

Rien dans l'expérience Willow ne signifie que les détenteurs de Bitcoin doivent effectuer un transfert d'urgence aujourd'hui. La question pertinente est de savoir si une sortie expose déjà une clé publique, et non si son propriétaire conserve la clé privée dans un portefeuille matériel ou si l'adresse paraît simplement ancienne.

La tâche la plus difficile pour Bitcoin est de créer et d'adopter un chemin de migration avant l'existence d'un matériel quantique pertinent sur le plan cryptographique. De nouveaux types de sorties devraient être convenus, les logiciels de portefeuille et de conservation devraient les prendre en charge, et les propriétaires auraient besoin d'un moyen pratique de déplacer les fonds existants.

Ce processus prendra probablement plus de temps que la création d'un nouveau format d'adresse, en particulier pour les pièces anciennes ou inaccessibles. Bitcoin dispose de propositions préliminaires pour une protection future, mais aucune route de migration post-quantique activée. Pour l'instant, les indicateurs concrets à suivre sont de savoir si BIP 360 et BIP 361 progressent au-delà de leur statut de projet, et si les progrès du matériel quantique s'étendent des démonstrations à composant unique comme Willow vers les machines tolérantes aux pannes que modélise l'étude sur les ressources.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement.