[Mise à jour 03:40 UTC, 11 août : inclut des commentaires de Jimmy Su, chief security officer de Binance.]

Le premier signe indiquant que l’informatique quantique a brisé la cryptographie moderne ne sera probablement pas le vol spectaculaire du Bitcoin dormant de Satoshi Nakamoto. Il pourrait plutôt s’agir d’une série de compromissions apparemment sans rapport de portefeuilles crypto, sans vecteur d’attaque discernable, selon Christopher Smith, CEO et cofondateur de Quantus Network.

« Quand quelqu’un casse votre clé, vous ne recevez pas de mémo expliquant comment il s’y est pris », a déclaré Smith à Cointelegraph. Un ordinateur quantique suffisamment puissant pourrait dériver une clé privée à partir de clés publiques exposées onchain, permettant à un attaquant de déplacer des fonds sans compromettre un portefeuille, un appareil ou les systèmes internes d’une plateforme d’échange.

Cette caractéristique rend l’arrivée de « Q-day » — le point hypothétique du futur où les ordinateurs quantiques deviendront assez puissants pour casser la cryptographie à clé publique standard — exceptionnellement difficile à détecter. Dans un vol visant une organisation hautement sécurisée, « la seule preuve judiciaire serait l’absence de faille », a déclaré Smith.

L’avertissement de Smith fait suite à des avancées dans les algorithmes quantiques qui ont réduit les ressources informatiques estimées nécessaires pour attaquer la cryptographie à courbe elliptique utilisée par les principales blockchains. La même famille d’algorithmes — en particulier ECDSA et des schémas connexes — sous-tend également une grande partie des communications sécurisées sur Internet, ce qui signifie qu’une machine quantique suffisamment performante aurait des implications bien au-delà du secteur crypto.

La première cible ne sera peut-être pas le Bitcoin de Satoshi

Une grande partie des inquiétudes autour de Q-day dans l’univers crypto concerne l’hypothèse qu’un ordinateur quantique casse les clés protégeant les avoirs en Bitcoin estimés de Satoshi Nakamoto, évalués à environ $63 billion au moment de la rédaction, ce qui pourrait être brutalement liquidé sur le marché.

Cependant, Smith a indiqué que les premières cibles pourraient être des systèmes militaires et des secrets d’État, tandis que les attaquants ciblant les cryptos pourraient viser des clés encore plus précieuses.

« Si je me concentre sur la blockchain, quelle est la clé la plus précieuse ? C’est probablement la clé de minting de Tether », a déclaré Smith. Un attaquant quantique pourrait frapper des tokens à partir d’un portefeuille administratif et les vendre sur le marché avant que l’émetteur puisse réagir, a-t-il ajouté.

USDT est un stablecoin multichaîne, et certains des réseaux sur lesquels il est déployé travaillent déjà activement à une migration post-quantique.

Une autre théorie suggère que les attaquants commenceraient par une action plus discrète. Sean Cheetham, chercheur en sécurité chez Blockchain Capital, a déclaré qu’un attaquant ciblerait plus probablement les hot wallets des plateformes d’échange « qui ne vont pas déclencher les alarmes plutôt que de voler les coins de Satoshi ».

Smith a ajouté qu’un attaquant pourrait délibérément faire passer un vol quantique pour une compromission classique.

« Il existe un autre scénario où ils… ont ces explications plausibles et non vérifiables : “Oh, quelqu’un a simplement perdu ses clés d’une manière ou d’une autre” », a-t-il dit.

Le calendrier de Q-day reste difficile à cerner

En mars, Google a accéléré son calendrier de migration post-quantique à 2029 après une avancée assistée par l’IA montrant que la cryptographie à courbe elliptique peut être cassée avec beaucoup moins de qubits physiques que prévu auparavant.

Jimmy Su, chief security officer de Binance, a déclaré que l’IA pourrait accélérer l’arrivée de Q-day en aidant les chercheurs à surmonter certains obstacles d’ingénierie qui freinent encore les ordinateurs quantiques.

« L’IA ne transforme pas soudainement les ordinateurs quantiques d’aujourd’hui en machines capables de casser la cryptographie moderne », a déclaré Su à Cointelegraph. « Mais elle peut accélérer le processus de recherche et d’ingénierie qui nous y mène. »

Il a indiqué que l’apprentissage automatique pourrait aider à optimiser les systèmes quantiques, améliorer la correction d’erreurs et le contrôle, et accélérer le développement de nouveaux algorithmes et matériels.

Roy Blackstone, CEO de NGRAVE, a déclaré que les prévisions quantiques précédentes n’avaient pas tenu compte du développement parallèle de l’IA.

« La plupart des modèles de menace supposaient que nous avions largement jusqu’à la prochaine décennie avant que la technologie quantique puisse raisonnablement casser la cryptographie protégeant les clés publiques, mais ils n’ont pas pris en compte la vitesse à laquelle l’IA se développerait en parallèle. »

Malgré l’urgence croissante, il existe peu de consensus sur la date à laquelle un ordinateur quantique capable de casser la cryptographie moderne sera prêt.

Smith, dont l’entreprise développe un réseau blockchain conçu pour être résistant au quantique dès son lancement, a estimé à « 50-50 » la probabilité que cela se produise d’ici 2028, arguant que les améliorations continues des algorithmes quantiques et de la recherche matérielle assistées par l’IA rendent les prévisions moins fiables.

Cheetham a déclaré que le début des années 2030 est « définitivement presque une certitude » et qu’une arrivée plus précoce relevait « davantage d’une probabilité résiduelle ».

Michael Coates, chief information security officer de la Solana Foundation, a refusé de donner une estimation lors d’un entretien précédent, déclarant qu’« il n’y a aucun moyen de savoir ». « Si vous parlez aux gens du secteur, c’est toujours dans cinq ans, et cela fait déjà 10 ans ou plus que c’est comme ça. Peut-être qu’aujourd’hui les gens disent que c’est dans quatre ans », a-t-il ajouté. Mais cette incertitude n’est pas une raison de retarder la préparation, a-t-il souligné.

« Heureusement, les blockchains n’attendent pas et ont commencé à migrer vers des signatures post-quantiques », a déclaré Blackstone. « Les dommages seraient catastrophiques si elles ne le faisaient pas. »

Magazine : Comment l’IA a soudainement accéléré le risque quantique pour Bitcoin