La menace potentielle du calcul quantique sur le bitcoin se concentre principalement sur le déchiffrement de la cryptographie à courbe elliptique (ECDSA) et des fonctions de hachage, mais le risque réel dépend du niveau de développement des ordinateurs quantiques et des mesures de réponse du réseau bitcoin. Voici une analyse des points clés :

1. Domaines où le calcul quantique pourrait menacer

Signature numérique à courbe elliptique (ECDSA) :

Le bitcoin utilise l'ECDSA pour générer des paires de clés publiques et privées pour ses adresses. Si un ordinateur quantique peut exécuter l'algorithme de Shor, il pourrait théoriquement déduire la clé privée à partir de la clé publique (ce que les ordinateurs classiques ne peuvent pas faire). Mais cela suppose que la clé publique ait été exposée (comme lors de la diffusion de transactions).

Scénarios de risque : Les bitcoins avec des adresses réutilisées (exposition longue durée de la clé publique) peuvent être volés.

État actuel : L'algorithme de Shor nécessite des millions de qubits quantiques, alors que les ordinateurs quantiques actuels n'en ont qu'une centaine (comme les 133 qubits d'IBM), avec un taux d'erreur élevé, et sont loin d'être à un niveau pratique.

Fonctions de hachage (comme SHA-256) :

Les ordinateurs quantiques peuvent utiliser l'algorithme de Grover pour accélérer le déchiffrement des hachages, mais ne peuvent augmenter la vitesse de déchiffrement par force brute que de √N à √N (accélération quadratique), tandis que le SHA-256 reste suffisamment sécurisé (nécessitant 2¹²⁸ opérations, ce qui est difficile à réaliser même pour les ordinateurs quantiques).

2. Mesures de défense du bitcoin

Clé publique non exposée :

L'adresse bitcoin est le hachage de la clé publique, et non la clé publique elle-même. Tant que la transaction n'est pas diffusée, la clé publique n'est pas rendue publique, et l'algorithme de Shor ne peut pas attaquer.

Solutions de signature résistantes aux quantiques :

Si la menace quantique se rapproche, le bitcoin peut passer à un algorithme de signature résistant aux quantiques par une mise à niveau de fork (comme les signatures de Lamport, XMSS, etc.), ces algorithmes étant introuvables même par les ordinateurs quantiques.

Adresse à usage unique :

Les utilisateurs doivent utiliser une nouvelle adresse pour chaque transaction (meilleure pratique), ce qui peut considérablement réduire le risque d'exposition de la clé publique.

3. Chronologie et réalisme

Maturité des ordinateurs quantiques :

Les experts estiment qu'il faudra au moins 10 à 30 ans pour construire un ordinateur quantique capable de déchiffrer l'ECDSA (et nécessitant des qubits quantiques corrigés avec un taux d'erreur très faible).

Temps de réponse de la communauté bitcoin :

Même si un ordinateur quantique apparaissait soudainement, le réseau bitcoin pourrait réagir par une mise à niveau rapide (comme un fork dur d'urgence).

4. Conclusion

Court terme (dans les 10 ans) : La menace quantique sur le bitcoin est extrêmement faible, la technologie actuelle ne pouvant pas déchiffrer l'ECDSA ou le SHA-256.

Long terme : Si l'ordinateur quantique surmonte le goulot d'étranglement technologique, le bitcoin peut résister aux risques par une mise à niveau du protocole, mais les anciennes adresses réutilisées peuvent être exposées à des risques.

Conseil : Les utilisateurs doivent éviter de réutiliser des adresses et suivre les avancées en matière de cryptographie résistante aux quantiques. La décentralisation du bitcoin lui confère une forte adaptabilité et ne sera pas facilement 'déchiffrée' par le calcul quantique.