Bitcoin repose sur la cryptographie à courbe elliptique (ECC) pour sécuriser les adresses des portefeuilles et valider la propriété. Mais l'ECC, comme RSA, est vulnérable à l'algorithme de Shor - une méthode informatique quantique capable de casser le problème du logarithme discret, le cœur mathématique des clés privées de Bitcoin.
Ce qu'il faut savoir :
L'informatique quantique pourrait casser les systèmes cryptographiques actuels d'ici la prochaine décennie, ce qui représente un risque pour les services bancaires en ligne et la sécurité de la blockchain.
Un rapport de Capgemini souligne que 70 % des grandes organisations se préparent à la cryptographie post-quantique, mais seulement 2 % des budgets de cybersécurité sont alloués à cette transition.
La dépendance de Bitcoin à la cryptographie à courbe elliptique le rend vulnérable aux attaques quantiques, avec plus de 25 % des pièces menacées si les ordinateurs quantiques progressent.
Un nouveau rapport de Capgemini avertit que l'informatique quantique pourrait casser les systèmes cryptographiques à clé publique largement utilisés d'ici la prochaine décennie - menaçant tout, des services bancaires en ligne à la sécurité de la blockchain.
Le rapport n'a pas spécifiquement ciblé bitcoin, mais s'est concentré sur les systèmes de cryptage tels que RSA et ECC - les mêmes primitives cryptographiques qui sous-tendent les portefeuilles crypto, les signatures de transaction et la sécurité des clés dans la plupart des blockchains.
Bitcoin repose sur la cryptographie à courbe elliptique (ECC) pour sécuriser les adresses des portefeuilles et valider la propriété. Mais l'ECC, comme RSA, est vulnérable à l'algorithme de Shor - une méthode informatique quantique capable de casser le problème du logarithme discret, le cœur mathématique des clés privées de bitcoin.
Les conclusions de Capgemini sont basées sur une enquête auprès de 1 000 grandes organisations dans 13 pays. Parmi celles-ci, 70 % se préparent ou mettent activement en œuvre la cryptographie post-quantique (PQC) - une nouvelle classe d'algorithmes conçus pour résister aux attaques quantiques.
Pourtant, seulement 15 % des répondants ont été considérés comme des « champions de la sécurité quantique », et seulement 2 % des budgets de cybersécurité à l'échelle mondiale sont alloués à cette transition.
« Chaque actif crypté aujourd'hui pourrait devenir la brèche de demain », avertit le rapport, faisant référence aux attaques dites « récolter maintenant, déchiffrer plus tard ». Celles-ci consistent à stocker des données cryptées maintenant dans l'espoir que les ordinateurs quantiques puissent les déchiffrer plus tard - un risque réel pour toute blockchain avec des clés publiques exposées.
Dans le cas de bitcoin, cela inclut plus de 25 % de toutes les pièces, qui ont révélé leurs clés publiques et seraient immédiatement vulnérables si le Jour-Q - le moment hypothétique où les machines quantiques peuvent casser le cryptage moderne - arrivait.
Plus tôt cette semaine, une proposition de projet du développeur Bitcoin Jameson Lopp et d'autres chercheurs a présenté un plan progressif pour geler les pièces sécurisées par la cryptographie héritée, y compris celles des premières adresses pay-to-pubkey comme les portefeuilles de Satoshi Nakamoto.
L'idée est de pousser les utilisateurs vers des formats résistants aux quantums avant que les attaquants ne puissent balayer les fonds dormants inaperçus.
Bien que le calendrier du Jour-Q reste incertain, le rapport de Capgemini note que les avancées en matière de correction des erreurs quantiques, de conception matérielle et d'efficacité des algorithmes se sont accélérées au cours des cinq dernières années. Dans certains scénarios, les chercheurs estiment qu'un ordinateur quantique cryptographiquement pertinent (CRQC) pourrait émerger avant 2030.
Pendant ce temps, les gouvernements agissent. La NSA américaine prévoit de déprécier RSA et ECC d'ici 2035, et le NIST a finalisé plusieurs algorithmes PQC comme Kyber et Dilithium pour un usage public, a déclaré Capgemini.
Cloudflare, Apple et AWS ont commencé à les intégrer, mais à partir de vendredi, aucun réseau blockchain majeur (c'est-à-dire avec des jetons dans le top dix par capitalisation boursière) n'a pris de telles mesures.
En tant que tel, le débat quantique de bitcoin reste théorique et toutes les mesures prises sont préventives. Mais alors que les institutions, les régulateurs et les géants de la technologie se préparent à une réinitialisation cryptographique, les mathématiques derrière la sécurité de la crypto pourraient ne pas tenir éternellement.
