Neuf entreprises crypto ont lancé la Quantum Alliance, un effort coordonné visant à préparer bitcoin, Ethereum et d'autres réseaux blockchain à d'éventuelles attaques par ordinateur quantique. Le lancement du groupe, jeudi, s'accompagne d'un avertissement alarmant : environ 6,4 millions de bitcoins — dont environ 1,1 million attribués à Satoshi Nakamoto — sont à la portée d'un futur ordinateur quantique capable de casser la cryptographie, alors même que l'industrie reste profondément divisée sur l'échéance de cette menace et sur le sort à réserver aux pièces exposées.

La question de savoir qui contrôlera les 1,1 million de bitcoins de Satoshi Nakamoto, ainsi que des millions d'autres pièces potentiellement menacées si les ordinateurs quantiques deviennent assez puissants pour casser la cryptographie qui les protège, fait l'objet d'intenses débats depuis un certain temps. Christopher Smith, PDG de la blockchain Quantus, une couche 1 résistante au quantique, estime que quiconque développera une telle machine en premier pourrait s'emparer de ces jetons — d'une valeur de plusieurs milliards de dollars — potentiellement avec le soutien d'un gouvernement.

« Le scénario le plus probable est que quiconque obtient le premier CRQC (ordinateur quantique cryptographiquement pertinent) s'emparera de ces pièces, probablement avec la bénédiction du gouvernement national concerné », a déclaré Smith à CoinDesk. « Espérons que ce sera un gouvernement qui aime le bitcoin. »

L'avertissement de Smith est intervenu alors que les neuf entreprises dévoilaient la Quantum Alliance, destinée à élaborer des normes de sécurité communes pour bitcoin, Ethereum et d'autres réseaux blockchain. La préoccupation sous-jacente est qu'un futur ordinateur quantique pourrait faire de l'ingénierie inverse sur la clé publique visible d'un portefeuille pour en déduire la clé secrète, permettant à des attaquants de voler les fonds. L'algorithme de Shor, décrit par le mathématicien Peter Shor en 1994, rend une telle dérivation de clé possible en principe dès qu'une machine est suffisamment puissante.

Selon les estimations de l'Alliance, 6,4 millions de bitcoins — soit 30,2 % de l'offre totale — ont des clés publiques déjà exposées. Le groupe précise toutefois que ces pièces ne peuvent pas être volées de cette manière aujourd'hui, car aucun ordinateur quantique actuel n'est encore assez puissant pour mener une telle attaque. Dans le plus ancien format de transaction de bitcoin — qui inclut les avoirs connus de Satoshi — la clé publique est inscrite directement sur la blockchain, tandis que les adresses utilisées aujourd'hui n'exposent leur clé publique qu'après que des pièces y ont été dépensées.

Quand la menace pourrait-elle se concrétiser ?

La première question que beaucoup se posent est de savoir quand les ordinateurs quantiques représenteront réellement une menace pour le bitcoin. Bryn Bennett, directeur des revenus de The Vault, estimé que la date précise importe moins que l'état de préparation.

« Personne ne connaît la date, mais les estimations ne cessent de baisser, et le risque est tel qu'on peut déjà s'y préparer », a déclaré Bennett. « La question pour les dépositaires n'est pas de savoir si la date est 2028 ou 2035 ; c'est de savoir si vous pouvez migrer à temps si elle arrive plus tôt. »

Richard Carback, directeur technique de Postquant Labs, a adopté une position plus affirmée, affirmant que 2028 est une date réaliste pour une machine capable de casser la cryptographie actuelle.

Des recherches récentes ont réduit les estimations de la puissance de calcul nécessaire pour attaquer bitcoin et Ethereum. Cela dit, aucune machine existante ne peut casser la cryptographie de ces réseaux, et les prédictions sur l'arrivée d'une telle machine restent contestées. Sur le front défensif, l'institut national américain des normes et de la technologie (NIST) a finalisé ses premières normes de cryptographie post-quantique en 2024, offrant aux éditeurs de logiciels des algorithmes de référence vers lesquels migrer.

Geler ou ne pas geler

La perspective d'un vol des pièces exposées soulève une autre question difficile : les développeurs devraient-ils geler les actifs vulnérables, tels que les avoirs en bitcoin, avant que les ordinateurs quantiques ne puissent les atteindre ?

Carback a indiqué préférer que les pièces vulnérables soient déplacées plutôt que gelées. Bennett y voit un problème tout différent.

« Personne n'est propriétaire de cette question, et c'est là le problème », a déclaré Bennett à CoinDesk. « Un dépositaire protège les actifs de ses clients, pas les actifs abandonnés. Le gel des pièces est une décision de gouvernance pour le réseau Bitcoin, pas pour l'industrie. »

« Tout gel échangerait le risque quantique contre un précédent en matière de droits de propriété et de neutralité », a-t-il ajouté.

Le débat est en cours. Le fondateur de Binance, Changpeng Zhao, a suggéré de geler les quelque 1,1 million de bitcoins de Satoshi si les pièces restent intactes à mesure que la technologie progresse, et le développeur bitcoin Jameson Lopp a proposé des restrictions sur les pièces vulnérables pour prévenir de futurs vols. Les critiques rétorquent que geler les bitcoins de quelqu'un va à l'encontre de la promesse que personne ne peut les confisquer.

Le défi de la coordination

Rendre le bitcoin résistant au quantique impliquerait de remplacer les signatures numériques utilisées pour autoriser les transactions — un changement qui exige un accord entre développeurs, mineurs, fournisseurs de portefeuilles, plateformes d'échange et utilisateurs. Le bitcoin a déjà franchi ce seuil : Segregated Witness a été activé en 2017 et Taproot en 2021, chacun après des années de discussions au sein de la communauté.

« Personne n'a de chiffre unique crédible, et quiconque en propose un devine », a déclaré Bennett à propos du coût. « Le vrai coût, ce n'est pas la cryptographie ; c'est la coordination entre portefeuilles, plateformes d'échange, dépositaires et développeurs de protocoles. »

Les signatures de remplacement pourraient également occuper plus d'espace sur la blockchain, augmentant potentiellement les frais ou réduisant le nombre de transactions que le bitcoin peut traiter. Les chercheurs travaillent déjà sur des moyens de limiter cet impact.

Ce que l'alliance prévoit de faire

La Quantum Alliance, dont les membres incluent la société de sécurité Hacken, la Midnight Foundation de Charles Hoskinson, Quantus et Postquant Labs, prévoit delier des tests de sécurité communs et des recommandations pour faire migrer les réseaux existants vers des systèmes résistants au quantique.

Carback a également proposé de placer les pièces vulnérables en fiducie, un dispositif qui permettrait aux propriétaires pouvant prouver leur titre de propriété de récupérer leurs fonds.

La réponse des développeurs, mineurs et dépositaires de bitcoin à ces normes — et l'éventuel soutien plus large aux propositions de gel, de déplacement ou de mise en fiducie des pièces vulnérables — façonnera la prochaine phase du débat. Pour les détenteurs de bitcoin, la question non résolue est de savoir si le réseau pourra protéger leurs fonds sans modifier les règles qui ont rendu la première cryptomonnaie si attrayante à l'origine.

Cet article a été publié à l'origine par CoinDesk.