Les ordinateurs quantiques menacent les clés privées exposées plutôt que les blockchains, avertit Europol

Les portefeuilles de crypto-monnaies, plutôt que les blockchains elles-mêmes, constituent le principal point d'exposition aux futures attaques par informatique quantique, selon Europol a déclaré dans un rapport publié Mercredi.

Les ordinateurs quantiques capables de mener de telles attaques n'existent pas encore, et Europol n'a pas prévu de date quant à leur apparition. Toutefois, l'agence européenne chargée de l'application de la loi a déclaré que « l'adaptation proactive, plutôt que l'effondrement systémique, est l'issue la plus probable. »

Europol a exhorté l'industrie à entamer dès maintenant une transition progressive via des mises à niveau des portefeuilles, la cryptographie post-quantique et la coordination entre développeurs, mineurs, plateformes d'échange et utilisateurs.

Les chercheurs et institutions spécialisés dans Bitcoin de plus en plus considèrent 2029 comme le point d'achèvement des plans de migration crédibles et résistants au quantique doivent être mis en place. IBM a déclaré en juillet qu'elle prévoit que l'informatique quantique pour générer des revenus commerciaux importants dans les deux à quatre trois prochaines années.

Un ordinateur quantique suffisamment puissant pourrait dériver une clé privée à partir d'une clé publique et dépenser les fonds associés, a déclaré le Centre européen de cybercriminalité d’Europol dans son rapport sur l'informatique quantique et les cryptomonnaies.

L'agence visait à établir une distinction claire souvent perdue dans les alertes concernant l'informatique quantique : les fonctions de hachage qui contribuent à sécuriser l'historique d'une blockchain, y compris le minage de bitcoins, restent beaucoup plus résistantes aux attaques quantiques que la cryptographie à clé publique utilisée pour contrôler les portefeuilles.

« Les cryptomonnaies ne s’effondreront pas à cause de l’informatique quantique », a déclaré Europol. La préoccupation immédiate concerne la propriété des actifs détenus dans les portefeuilles, et non la possibilité qu’un ordinateur quantique puisse réécrire la blockchain du bitcoin.

Cette distinction est d’autant plus cruciale pour les adresses datant des premiers jours du Bitcoin - appelés « ère Satoshi » - dont les clés publiques sont déjà visibles sur la blockchain. Un ordinateur quantique suffisamment puissant pourrait exploiter ces clés pour déduire la clé privée correspondante. Environ 6,9 millions de bitcoins se trouvent dans des adresses avec des clés publiques exposées, y compris les premières sorties pay-to-public-key et de nombreuses détentions longtemps dormantes.

Europol a déclaré que les clés exposées ne peuvent pas être sécurisées rétroactivement, un problème qui a suscité d'importants débats et controverses au sein de la communauté Bitcoin, alors que le dilemme de qu'il faut geler ou non Les BTC dans les portefeuilles de l’ère Satoshi augmentent à mesure que la menace quantique se rapproche.

La tâche la plus difficile aujourd'hui est de mettre à jour le réseau lui-même. Europol cité une étude de 2024 estimant que la conversion de chaque sortie de transaction non dépensée de bitcoin, ou UTXO, en un format résistant au quantique nécessiterait au moins 76 jours d'espace cumulatif de blocs. En réservant 25 % de chaque bloc pour la migration, ajoute cette étude, ce processus s'étendrait à environ 300 jours.

Les nouveaux schémas de signature post-quantiques peuvent être de 10 à 120 fois plus volumineux que les signatures actuelles du Bitcoin basées sur l’algorithme de signature numérique à courbe elliptique (ECDSA), indique le rapport. L’ECDSA est le mécanisme cryptographique qui prouve la propriété du bitcoin et autorise le transfert de fonds sur le réseau.

Le défi de Bitcoin réside moins dans la recherche d’une cryptographie de remplacement que dans la persuasion d’un réseau mondial et décentralisé à l’adopter avant que les portefeuilles exposés ne deviennent des cibles.