Le premier signe que l'informatique quantique a cassé la cryptographie moderne ne sera probablement pas le vol spectaculaire des Bitcoins dormants de Satoshi Nakamoto. Cela pourrait simplement être une vague de piratages sans lien apparent de portefeuilles crypto, sans aucune trace de la méthode utilisée par l'attaquant, selon le fondateur de la startup blockchain Quantus.
« Lorsque quelqu'un craque votre clé, vous ne recevez pas de note vous expliquant comment il a fait », a déclaré Christopher Smith, PDG et cofondateur de Quantus Network, à Cointelegraph. Un ordinateur quantique suffisamment puissant pourrait dériver une clé privée à partir des clés publiques exposées sur la blockchain, permettant à un attaquant de déplacer des fonds sans compromettre le portefeuille, l'appareil ou les systèmes internes d'un exchange.
Cela rend l'arrivée du « Q-day » — un moment hypothétique du futur où les ordinateurs quantiques deviendraient assez puissants pour casser la cryptographie à clé publique standard — particulièrement difficile à détecter. Dans un vol impliquant une organisation hautement sécurisée, « la seule preuve médico-légale serait qu'il n'y a pas eu d'intrusion », a déclaré Smith.
L'avertissement de Smith intervient alors que les progrès des algorithmes quantiques ont réduit les estimations des ressources informatiques nécessaires pour attaquer la cryptographie à courbe elliptique utilisée par les principales blockchains.
La première cible pourrait ne pas être le Bitcoin de Satoshi
Une grande partie des craintes autour du Q-day dans le monde de la crypto concerne ce qui se passera si un ordinateur quantique casse les clés sécurisant les estimés avoirs Bitcoin de Satoshi Nakamoto, évalués à 63 milliards de dollars au moment où ces lignes sont écrites, qui pourraient être soudainement déversés sur le marché.
Cependant, Smith a déclaré que les premières cibles pourraient être les systèmes militaires et les secrets d'État, tandis que les attaquants dans la crypto pourraient viser des clés encore plus précieuses.
« Si je me concentre sur la blockchain, quelle est la clé la plus précieuse ? C'est probablement la clé de frappe de Tether », a déclaré Smith. Un attaquant quantique pourrait créer des jetons à partir de rien à partir d'un portefeuille administratif et les déverser sur le marché avant que l'émetteur ne puisse réagir, a-t-il ajouté.
L'USDT est un stablecoin multi-chaînes, et certains des réseaux sur lesquels il est déployé travaillent déjà activement sur une migration post-quantique.
Sur le même sujet : Jim Cramer prévoit de vendre ses Bitcoin par peur du quantique alors que le BTC augmente de 1,6 %
Une autre théorie est que les attaquants opéreraient une première manœuvre plus discrète.
Sean Cheetham, chercheur en sécurité chez Blockchain Capital, a déclaré qu'un attaquant ciblerait plus probablement des portefeuilles chauds (hot wallets) sur les exchanges « qui ne sonneront pas l'alarme plutôt que de voler les pièces de Satoshi ».
Smith a déclaré qu'un attaquant pourrait déguiser un vol quantique en compromission ordinaire.
« Il existe un scénario alternatif où ils... ont ces explications plausibles et pouvant être niées : 'Oh, quelqu'un a simplement perdu ses clés d'une manière ou d'une autre' », a-t-il dit.
Le calendrier du Q-day est difficile à établir
En mars, Google a accéléré son calendrier de migration post-quantique à 2029 après qu'une percée assistée par l'IA a montré que la cryptographie à courbe elliptique pouvait être cassée avec beaucoup moins de qubits physiques que prévu précédemment.
Roy Blackstone, PDG de NGRAVE, a déclaré que les prévisions quantiques antérieures n'avaient pas tenu compte du développement parallèle de l'IA.
« La plupart des modèles de menace supposaient que nous avions jusqu'à la prochaine décennie avant que la technologie quantique ne puisse casser de façon réaliste la cryptographie sécurisant les clés publiques, mais ils ne tenaient pas compte de la rapidité avec laquelle l'IA se développerait en parallèle. »
Malgré une urgence croissante, il y a peu de consensus sur la date à laquelle un ordinateur quantique capable de casser la cryptographie moderne sera prêt.
Smith, dont l'entreprise développe un réseau blockchain visant à être résistant au quantique dès son lancement, a déclaré qu'il y avait une chance « 50-50 » que cela puisse se produire d'ici 2028, faisant valoir que les améliorations continues assistées par l'IA dans les algorithmes quantiques et la recherche matérielle rendent les prévisions moins fiables.
Cheetham a déclaré que le début des années 2030 « est presque une certitude » et qu'une arrivée plus précoce était « plutôt une probabilité décroissante ».
Michael Coates, directeur de la sécurité de l'information de la Solana Foundation, a refusé de donner une estimation lors d'une interview antérieure, disant qu'« il est impossible de savoir ».
« Si vous parlez aux gens de l'industrie, c'est toujours dans cinq ans, et ça fait 10 ans ou plus que c'est comme ça. Peut-être qu'aujourd'hui, les gens disent que c'est dans quatre ans », a-t-il dit. Mais l'incertitude n'est pas une raison pour retarder, a-t-il ajouté.
« Heureusement, les blockchains n'attendent pas et ont commencé à migrer vers des signatures post-quantiques », a déclaré Blackstone. « Les dégâts seraient catastrophiques si elles ne le faisaient pas. »
Magazine : Comment l'IA a considérablement accéléré le risque quantique pour le Bitcoin
