Ces derniers jours, on ressort encore le « Bitcoin va se faire casser » pour faire peur, en amalgamant deux nouvelles. Mais prises séparément, elles n’ont en fait rien à voir.

La première est un article publié le 28 octobre par l’Institut Max-Planck et l’université Ruhr de Bochum, qui affirme qu’il existe un algorithme sous-exponentiel pour le logarithme discret sur les courbes elliptiques. Ça semble effrayant, mais même les cryptographes le disent : le seuil est gigantesque, de l’ordre de 2 à la puissance 2^17. Les courbes utilisées en pratique, comme P-256 et Ed25519, ne sont pas du tout menacées. Passer de « exponentiel » à « sous-exponentiel » est une avancée majeure sur le plan théorique, pas quelque chose qui permettra à un pirate de vider votre portefeuille demain. Même la personne qui a le plus relayé cette nouvelle (plus de 20 000 vues) a ajouté « If true ».

La deuxième nouvelle vient d’Alice & Bob, qui estime qu’il faudrait environ 29 600 qubits physiques et quelque 62 minutes pour casser une courbe elliptique de 256 bits. À noter : il s’agit d’une estimation des ressources nécessaires, calculée par une entreprise qui vend des qubits à états chats pour évaluer sa propre feuille de route. Elle-même précise qu’il ne s’agit que d’un chiffre théorique et que cela ne signifie pas que les machines actuelles puissent casser ces clés. À qui profite l’estimation ? À vous de juger.

Ensuite, regardez les comptes qui relaient ces nouvelles : la moitié vend des portefeuilles, des blockchains ou des « alliances » résistants aux attaques quantiques ; l’autre moitié s’en sert pour appeler à shorter le BTC. La peur est un business, comme toujours.

Il n’y a qu’un seul vrai motif d’inquiétude : pour les fonds associés à d’anciennes adresses dont la clé publique a déjà été exposée, il n’existe toujours aucun mécanisme permettant à tout le monde de les transférer de façon coordonnée. Voilà ce qui mérite des critiques, mais ces deux nouvelles ne justifient pas de vendre ses bitcoins aujourd’hui.

#BTC #CalculQuantique