Le premier signe que l'informatique quantique a cassé la cryptographie moderne ne sera probablement pas le vol retentissant des bitcoins dormants de Satoshi Nakamoto. Le fondateur de la startup blockchain Quantus suggère qu'il s'agira plutôt d'une vague de piratages non reliés de portefeuilles cryptographiques, sans aucune trace de l'action des pirates.
« Lorsque quelqu'un pirate votre clé, vous ne recevez pas de note expliquant comment il a procédé », a déclaré à Cointelegraph Christopher Smith, PDG et cofondateur de Quantus Network. Un ordinateur quantique suffisamment puissant pourrait calculer une clé privée à partir de clés publiques divulguées sur la chaîne. Cela permettrait à un acteur malveillant de déplacer des fonds sans avoir à pénétrer les systèmes internes du portefeuille, de l'appareil ou de l'échange.
C'est pourquoi l'avènement du « Q-day » – le moment hypothétique où les ordinateurs quantiques pourront casser la cryptographie à clé publique standard – sera particulièrement difficile à détecter. Si une organisation bien protégée est attaquée, « la seule preuve médico-légale sera l'absence de violation », a déclaré Smith.
L'avertissement de Smith fait suite à des avancées dans les algorithmes quantiques, qui ont réduit l'estimation des ressources de calcul nécessaires pour attaquer la cryptographie sur courbes elliptiques, utilisée par les grandes blockchains.
Les premières cibles pourraient ne pas être les bitcoins de Satoshi
Une grande partie des inquiétudes de la communauté crypto autour du Q-day concerne le piratage potentiel des clés protégeant les présumés actifs en bitcoin de Satoshi Nakamoto, évalués à 63 milliards de dollars au moment de la rédaction. Ils pourraient être soudainement déversés sur le marché.
Selon Smith, les premières cibles pourraient être les systèmes militaires et les secrets d'État, les attaquants quantiques choisissant des clés d'une valeur encore plus grande.
« En se concentrant sur la blockchain, quelle clé a la plus grande valeur ? Probablement la clé d'émission du Tether », a déclaré Smith. Selon lui, un attaquant quantique pourrait émettre des jetons à partir de rien depuis le portefeuille administratif et les vendre sur le marché avant que l'émetteur n'ait le temps de réagir.
L'USDT est un stablecoin multi-chaînes. Certains réseaux sur lesquels il est utilisé passent déjà activement à des solutions post-quantiques.
Sur le même sujet : Jim Cramer prévoit de vendre ses bitcoins en raison des craintes liées à l'informatique quantique, alors que le BTC progresse de 1,6 %
Dans un autre scénario, les attaquants commenceraient par une étape plus discrète.
Le chercheur en sécurité de Blockchain Capital, Sean Chittem, pense qu'un attaquant ciblerait plutôt les portefeuilles chauds (hot wallets) des échanges, « ce qui ne déclencherait pas d'alerte, plutôt que de voler les pièces de Satoshi ».
Smith a admis qu'un attaquant pourrait faire passer un vol quantique pour une compromission ordinaire.
« Il existe un scénario alternatif où ils... auraient des explications plausibles permettant de tout nier : "Oh, quelqu'un a simplement perdu ses clés d'une manière ou d'une autre" », a-t-il déclaré.
Le calendrier du Q-day est difficile à déterminer
En mars, Google a accéléré la transition vers des solutions post-quantiques à l'horizon 2029 suite à une percée utilisant l'IA. Celle-ci a montré que la cryptographie sur courbes elliptiques pouvait être cassée avec beaucoup moins de qubits physiques que prévu.
Le PDG de NGRAVE, Roy Blackstone, a déclaré que les précédentes prévisions quantiques ne prenaient pas en compte le développement parallèle de l'IA.
« La plupart des modèles de menaces supposaient qu'il restait plus d'une décennie avant que la technologie quantique ne puisse casser la cryptographie protégeant les clés publiques. Mais ils n'ont pas pris en compte la rapidité avec laquelle l'IA évoluerait en parallèle. »
Malgré une inquiétude croissante, il n'y a pas de consensus sur le calendrier de création d'un ordinateur quantique capable de casser la cryptographie moderne.
Smith, dont l'entreprise développe depuis son lancement un réseau blockchain résistant aux attaques quantiques, a estimé la probabilité que cela arrive d'ici 2028 à « 50-50 ». Selon lui, l'amélioration des algorithmes quantiques et la recherche sur le matériel assistée par l'IA rendent les prévisions moins fiables.
Chittem a qualifié le début des années 2030 d'échéance « pratiquement inévitable », une survenue plus précoce étant « plutôt une probabilité en queue de distribution ».
Le directeur de la sécurité de l'information de la Solana Foundation, Michael Coates, a refusé d'estimer un calendrier dans une interview antérieure, déclarant qu'« il est impossible de le savoir ».
« Si vous parlez aux gens de l'industrie, cela arrivera toujours dans cinq ans – cela fait 10 ans, voire plus, qu'ils le disent. Aujourd'hui, ils parlent peut-être de quatre ans », a-t-il déclaré. Mais, a ajouté Coates, l'incertitude n'est pas une raison pour reporter l'action.
« Heureusement, les blockchains n'attendent pas et ont déjà commencé à passer aux signatures post-quantiques », a déclaré Blackstone. « Sans cela, les dégâts seraient catastrophiques. »
Magazine : Comment l'IA a considérablement accéléré le risque quantique pour le bitcoin
end-content
