Un modèle d'IA anthropogénique non publié a craqué une signature post-quantique en environ 60 heures, soulevant à nouveau une question à laquelle les développeurs du Bitcoin n'ont pas encore répondu : quand le réseau devrait-il commencer sa transition vers une cryptographie résistante aux attaques quantiques ?
Les résultats obtenus ne représentent pas une menace immédiate pour le Bitcoin. HAWK-256 n'a jamais été utilisé sur le réseau, et aucun portefeuille existant n'est affecté. Mais cela change une hypothèse importante sous-jacente à la feuille de route post-quantique du Bitcoin : l'intelligence artificielle rend le test et le craquage potentiel de systèmes cryptographiques complexes plus rapides et moins chers.
Ce que Mythos a fait à HAWK et ce que cela lui a coûté
Le 28 juillet, Anthropic a annoncé que son modèle préliminaire Claude Mythos Preview, accessible à un groupe restreint d'utilisateurs approuvés, avait découvert une attaque contre HAWK-256, le dernier candidat de signature sur réseaux encore en phase 3 de l'évaluation de cryptographie post-quantique du NIST, qui n'avait pas été documentée auparavant.
L'IA a mis en évidence une symétrie cachée dans la conception de HAWK que les experts avaient manquée, réduisant l'efficacité de l'algorithme en matière de sécurité de cinquante pour cent et abaissant le travail estimé d'environ 2^64 à 2^38 opérations. Selon le blog de recherche d'Anthropic, l'attaque a pris environ 60 heures et a nécessité une puissance de calcul d'environ 100 000 dollars, et a été menée par un chercheur sans formation formelle en cryptographie.
La réaction de la communauté cryptographique fut immédiate. Sofie Schmig de Google a déclaré : « Essentiellement, avec ce papier, l'algorithme HAWK est mort. » Matthew Green de l'Université Johns Hopkins a noté que bien que la recherche ne contenait aucune mathématique révolutionnaire, elle représentait une nouvelle combinaison de techniques existantes. Ars Technica a rapporté que les créateurs de HAWK ont retiré l'algorithme de l'accès public le lendemain.
Pourquoi tous les portefeuilles Bitcoin restent intacts
Le résultat n'affecte pas le Bitcoin.
Le Bitcoin utilise l'algorithme ECDSA sur la courbe elliptique secp256k1, qui n'a aucun lien avec HAWK. Cet algorithme n'a jamais été implémenté dans Bitcoin, dans aucune blockchain ou logiciel commercial. Son échec est survenu lors d'un processus de vérification conçu pour détecter les failles avant toute utilisation.
La migration anticipée du Bitcoin a déjà contourné HAWK. En février 2026, une proposition d'amélioration du Bitcoin (BIP-360) a été soumise au référentiel Bitcoin Improvement Proposal (BIP-360), introduisant un nouveau type de sortie, connu sous le nom de P2QRH, utilisant ML-DSA et SLH-DSA – deux algorithmes finalement approuvés par le NIST en 2024 après des années d'examen public. De plus, en avril 2026, Jameson Lopp et d'autres ont présenté le BIP-361 – une proposition pour un abandon progressif de l'ECDSA dans Bitcoin. HAWK n'a été inclus ni dans le BIP-360 ni dans le BIP-361.
Le test qui déterminera le début de la migration
Comme discuté sur TFTC, la question clé est de savoir si la cryptanalyse assistée par l'IA pourra finalement craquer les algorithmes que le Bitcoin espère utiliser, à savoir ML-DSA ou SLH-DSA. Si l'un de ces algorithmes s'avère vulnérable avant la fin de la migration du réseau, la stratégie d'attente de standards matures pourrait devenir obsolète.
Les conditions économiques évoluent également. Anthropic a rapporté qu'une cryptanalyse significative peut désormais être menée en environ 60 heures pour environ 100 000 dollars, rendant ce type de test beaucoup plus reproductible. Les agences de renseignement comme la NSA ou le GCHQ mènent presque certainement un travail similaire en coulisses, donc les résultats publics seront probablement en retard sur les résultats privés.
Les chercheurs ont établi des parallèles entre cet exemple et AGU, un autre prétendant post-quantique qui a résisté à des années de recherche, mais a finalement été attaqué en une heure sur un ordinateur portable en 2022. L'IA semble accélérer cette tendance.
Pourquoi le calendrier se resserre constamment
Cryptopolitan a précédemment rapporté que la cryptanalyse par IA réduit les attentes concernant le moment où les attaques quantiques pourraient devenir efficaces. Un rapport Forrester sur la sécurité quantique 2026 avance une affirmation similaire, avertissant que l'émergence de nouveaux algorithmes peut raccourcir les calendriers de sécurité "du jour au lendemain", minimisant les ressources de calcul nécessaires pour résoudre des problèmes de chiffrement complexes. La société prédit des menaces de sécurité inquiétantes liées au Q-Day d'ici 2030.
Google a également accéléré ses efforts, visant à abandonner le RSA et la cryptographie à base de courbes elliptiques dans ses systèmes d'ici 2029, et souhaitant que d'autres entreprises suivent son exemple.
Pour le Bitcoin, la situation est critique, comme l'ont calculé des analystes cités par TheStreet, qui ont déterminé que les portefeuilles contenaient environ 6,7 millions de Bitcoins d'une valeur de près de 600 milliards de dollars qui pourraient potentiellement être exposés à un ordinateur quantique suffisamment avancé. De plus, une étude intitulée "L'Horizon Quantique" affirme qu'environ 2,3 millions de Bitcoins seraient perdus à jamais en cas d'attaques quantiques, et qu'il y a une probabilité de un sur six qu'un ordinateur quantique capable de casser la cryptographie soit opérationnel d'ici 2035. Ainsi, les auteurs soutiennent que le principal défi du Bitcoin n'est plus le matériel, mais de savoir si le réseau pourra réussir sa transition avant que cette technologie ne devienne disponible.
Quelle cryptographie utilise le Bitcoin ?
Le Bitcoin utilise plusieurs primitives cryptographiques différentes, chacune servant un objectif spécifique. Il est important de noter que le Bitcoin ne chiffre pas les transactions. Au lieu de cela, il s'appuie sur la cryptographie pour l'authentification, l'intégrité et la réalisation du consensus. Voici une description détaillée :
| Fonction | Cryptographie utilisée | Objectif | Vulnérabilité au calcul quantique ? |
|---|---|---|---|
| Signatures numériques | Signatures ECDSA (obsolète) et Schnorr (Taproot) sur la courbe elliptique secp256k1 | Prouver la propriété des bitcoins | Oui (algorithme de Shor) |
| Hachage (preuve de travail) | SHA-256 | Mining et hachage des blocs | Bien moins affecté (l'algorithme de Grover offre seulement une accélération quadratique) |
| Génération d'adresses | RIPEMD-160 + SHA-256 | Création d'adresses Bitcoin à partir des clés publiques | Non directement vulnérable comme les signatures |
| Arbres de Merkle | SHA-256 | Vérifier l'inclusion d'une transaction dans un bloc | Bien moins affecté |
Les inquiétudes portent sur le fait que les signatures du Bitcoin (ECDSA et Schnorr) sont vulnérables aux futurs ordinateurs quantiques utilisant l'algorithme de Shor. Par conséquent, les développeurs et chercheurs étudient comment le Bitcoin pourrait passer à des schémas de signature post-quantique, comme des alternatives basées sur le hachage ou les réseaux, via de futures mises à jour du protocole. Une telle transition nécessiterait un large consensus au sein de la communauté Bitcoin en raison de son impact sur les portefeuilles, les transactions et les règles de consensus.
L'attaque contre HAWK n'a pas affecté directement le Bitcoin, car le Bitcoin n'utilise pas HAWK. Cependant, le résultat démontre comment l'IA peut accélérer la cryptanalyse et réduire le temps nécessaire pour évaluer ou craquer de nouveaux schémas cryptographiques. Combinées aux récentes avancées dans les algorithmes quantiques, ces évolutions soulignent l'urgence des efforts des développeurs du Bitcoin pour se préparer à une transition vers une architecture post-quantique.
end-content
