【Europol publie un rapport sur la menace de l’informatique quantique : les portefeuilles de cryptomonnaies sont le principal risque d’exposition, et 30,2 % de l’offre de bitcoins est confrontée au risque d’exposition des clés publiques】
Le Centre européen de lutte contre la cybercriminalité (EC3) d’Europol a officiellement publié une étude intitulée « Quantum Computing and Cryptocurrencies » (Informatique quantique et cryptomonnaies), qui évalue les répercussions potentielles de l’évolution de l’informatique quantique tolérante aux pannes sur les réseaux cryptographiques décentralisés. Le rapport indique clairement que, par rapport aux mécanismes sous-jacents de consensus et de hachage de preuve de travail, les portefeuilles de cryptomonnaies constituent actuellement le maillon le plus directement exposé et le plus vulnérable face aux menaces de l’informatique quantique.
【Principales conclusions de l’étude et analyse de l’architecture cryptographique】
1. La cryptographie asymétrique (ECDSA) est mise à l’épreuve, tandis que la structure de hachage sous-jacente reste relativement solide :
Les systèmes à clés publiques et privées dont dépendent les réseaux blockchain (comme l’algorithme de signature à courbe elliptique ECDSA sur secp256k1 utilisé par Bitcoin) pourraient, en théorie, permettre de déduire la clé privée face à des techniques de décryptage quantique telles que l’algorithme de Shor. Toutefois, les fonctions de hachage sous-jacentes qui relient les blocs et assurent la preuve de travail (comme SHA-256) ne bénéficieraient que d’une accélération quadratique avec l’algorithme de Grover. Avec les technologies actuelles et prévisibles, leur décryptage reste donc d’une difficulté astronomique. Ainsi, « l’informatique quantique ne provoquera pas l’effondrement des systèmes de cryptomonnaies » ; la principale menace concerne la couche de validation des signatures.
2. État de l’exposition des actifs sur la blockchain : plus de 6,04 millions de BTC sont exposés au risque de « clé publique déjà divulguée » :
Selon les données de surveillance on-chain de Glassnode, la clé publique d’environ 30,2 % de l’offre en circulation de bitcoins (soit quelque 6,04 millions de BTC) est actuellement visible sur la blockchain. Cela concerne notamment les anciennes adresses P2PK, les anciennes adresses fréquemment réutilisées ainsi que les comptes ayant déjà effectué des transferts. Pour les adresses dont la clé publique est ainsi exposée, aucune correction du protocole ne peut être appliquée a posteriori. La seule solution consiste à transférer proactivement les actifs (migration préventive) avant que les ordinateurs quantiques capables de mener une attaque ne deviennent opérationnels (Q-Day).
3. La transition vers la cryptographie post-quantique (PQC) se heurte aux contraintes de débit et de coût d’espace sur la blockchain :
Les signatures des schémas résistants aux attaques quantiques normalisés par l’Institut national des normes et de la technologie des États-Unis (NIST) occupent généralement un volume de 10 à 120 fois supérieur à celui des signatures ECDSA actuelles. Leur intégration directe dans des réseaux à taille de bloc limitée, comme Bitcoin, entraînerait une saturation extrême de l’espace des blocs, une forte hausse des frais et des délais de confirmation. Selon les estimations du modèle de l’étude, la migration de tous les UTXO du réseau vers des adresses résistantes aux attaques quantiques nécessiterait un espace de blocs cumulé équivalant à 76 jours. Si la migration progressive mobilisait 25 % de la capacité de chaque bloc, elle prendrait environ 300 jours.
4. Fenêtre de préparation du secteur et échéancier de référence :
Selon les feuilles de route technologiques d’IBM et de Microsoft, les ordinateurs quantiques dotés de capacités tolérantes aux pannes et réellement exploitables devraient franchir une étape décisive aux alentours de 2029. Les avancées récentes dans le milieu universitaire et les algorithmes assistés par l’IA continuent également de revoir à la baisse le seuil du nombre de qubits physiques nécessaire pour casser la cryptographie à courbe elliptique. Europol exhorte les acteurs du secteur, les organismes de normalisation et les autorités chargées de la conformité à préparer dès maintenant la migration vers des solutions résistantes aux attaques quantiques et à moderniser la gestion des clés des portefeuilles.
【Point de vue institutionnel et implications stratégiques】
- Évolution des protocoles : l’évaluation des mises à niveau par soft fork ou hard fork intégrant des solutions cryptographiques résistantes aux attaques quantiques sera progressivement inscrite au programme central de développement à moyen et long terme des principales blockchains publiques, notamment pour trouver un équilibre technique entre la légèreté des blocs et la sécurité.
- Conservation et infrastructures : les dépositaires institutionnels et les fournisseurs de portefeuilles doivent accélérer la mise en place de mécanismes de gestion du cycle de vie des clés résistants aux attaques quantiques. L’isolation des adresses et la protection contre l’exposition des clés publiques à usage unique deviendront des critères importants des audits de conformité.
#Crypto #QuantumComputing $BTC #Web3Security #Blockchain
Le Centre européen de lutte contre la cybercriminalité (EC3) d’Europol a officiellement publié une étude intitulée « Quantum Computing and Cryptocurrencies » (Informatique quantique et cryptomonnaies), qui évalue les répercussions potentielles de l’évolution de l’informatique quantique tolérante aux pannes sur les réseaux cryptographiques décentralisés. Le rapport indique clairement que, par rapport aux mécanismes sous-jacents de consensus et de hachage de preuve de travail, les portefeuilles de cryptomonnaies constituent actuellement le maillon le plus directement exposé et le plus vulnérable face aux menaces de l’informatique quantique.
【Principales conclusions de l’étude et analyse de l’architecture cryptographique】
1. La cryptographie asymétrique (ECDSA) est mise à l’épreuve, tandis que la structure de hachage sous-jacente reste relativement solide :
Les systèmes à clés publiques et privées dont dépendent les réseaux blockchain (comme l’algorithme de signature à courbe elliptique ECDSA sur secp256k1 utilisé par Bitcoin) pourraient, en théorie, permettre de déduire la clé privée face à des techniques de décryptage quantique telles que l’algorithme de Shor. Toutefois, les fonctions de hachage sous-jacentes qui relient les blocs et assurent la preuve de travail (comme SHA-256) ne bénéficieraient que d’une accélération quadratique avec l’algorithme de Grover. Avec les technologies actuelles et prévisibles, leur décryptage reste donc d’une difficulté astronomique. Ainsi, « l’informatique quantique ne provoquera pas l’effondrement des systèmes de cryptomonnaies » ; la principale menace concerne la couche de validation des signatures.
2. État de l’exposition des actifs sur la blockchain : plus de 6,04 millions de BTC sont exposés au risque de « clé publique déjà divulguée » :
Selon les données de surveillance on-chain de Glassnode, la clé publique d’environ 30,2 % de l’offre en circulation de bitcoins (soit quelque 6,04 millions de BTC) est actuellement visible sur la blockchain. Cela concerne notamment les anciennes adresses P2PK, les anciennes adresses fréquemment réutilisées ainsi que les comptes ayant déjà effectué des transferts. Pour les adresses dont la clé publique est ainsi exposée, aucune correction du protocole ne peut être appliquée a posteriori. La seule solution consiste à transférer proactivement les actifs (migration préventive) avant que les ordinateurs quantiques capables de mener une attaque ne deviennent opérationnels (Q-Day).
3. La transition vers la cryptographie post-quantique (PQC) se heurte aux contraintes de débit et de coût d’espace sur la blockchain :
Les signatures des schémas résistants aux attaques quantiques normalisés par l’Institut national des normes et de la technologie des États-Unis (NIST) occupent généralement un volume de 10 à 120 fois supérieur à celui des signatures ECDSA actuelles. Leur intégration directe dans des réseaux à taille de bloc limitée, comme Bitcoin, entraînerait une saturation extrême de l’espace des blocs, une forte hausse des frais et des délais de confirmation. Selon les estimations du modèle de l’étude, la migration de tous les UTXO du réseau vers des adresses résistantes aux attaques quantiques nécessiterait un espace de blocs cumulé équivalant à 76 jours. Si la migration progressive mobilisait 25 % de la capacité de chaque bloc, elle prendrait environ 300 jours.
4. Fenêtre de préparation du secteur et échéancier de référence :
Selon les feuilles de route technologiques d’IBM et de Microsoft, les ordinateurs quantiques dotés de capacités tolérantes aux pannes et réellement exploitables devraient franchir une étape décisive aux alentours de 2029. Les avancées récentes dans le milieu universitaire et les algorithmes assistés par l’IA continuent également de revoir à la baisse le seuil du nombre de qubits physiques nécessaire pour casser la cryptographie à courbe elliptique. Europol exhorte les acteurs du secteur, les organismes de normalisation et les autorités chargées de la conformité à préparer dès maintenant la migration vers des solutions résistantes aux attaques quantiques et à moderniser la gestion des clés des portefeuilles.
【Point de vue institutionnel et implications stratégiques】
- Évolution des protocoles : l’évaluation des mises à niveau par soft fork ou hard fork intégrant des solutions cryptographiques résistantes aux attaques quantiques sera progressivement inscrite au programme central de développement à moyen et long terme des principales blockchains publiques, notamment pour trouver un équilibre technique entre la légèreté des blocs et la sécurité.
- Conservation et infrastructures : les dépositaires institutionnels et les fournisseurs de portefeuilles doivent accélérer la mise en place de mécanismes de gestion du cycle de vie des clés résistants aux attaques quantiques. L’isolation des adresses et la protection contre l’exposition des clés publiques à usage unique deviendront des critères importants des audits de conformité.
#Crypto #QuantumComputing $BTC #Web3Security #Blockchain
