Une nouvelle recherche de Google montre que les ordinateurs quantiques pourraient nécessiter bien moins de puissance que ce que l’on pensait auparavant pour casser la cryptographie qui sécurise les blockchains de cryptomonnaies.
La nouvelle recherche de Google, publiée lundi, estime qu’un ordinateur quantique pourrait déchiffrer la cryptographie protégeant Bitcoin (BTC) et Ethereum (ETH) avec moins de 500,000 qubits physiques, en se basant sur ses hypothèses actuelles concernant les capacités matérielles. Un qubit est l’unité de base d’un ordinateur quantique.
Les chercheurs ont compilé deux circuits quantiques pour les tester sur un ordinateur quantique cryptographiquement pertinent (CRQC) à qubits supraconducteurs, rapportant qu’il s’agissait d’une « réduction de 20 fois » du nombre de qubits requis pour briser le problème ECDLP-256 (problème du logarithme discret sur courbe elliptique) de 256 bits, largement utilisé dans les blockchains de cryptomonnaies.
La recherche suggère qu’en scénario théorique, un ordinateur quantique pourrait casser une clé privée Bitcoin en aussi peu que neuf minutes, lui donnant une petite fenêtre pour effectuer une « attaque de type on-spend » compte tenu du temps de bloc de 10 minutes de Bitcoin.
Une attaque quantique « on-spend » est une menace future hypothétique dans laquelle un ordinateur quantique est capable de déchiffrer une clé privée à partir d’une clé publique exposée pendant une transaction, ce qui permet à l’attaque de voler les fonds.
« Nous devrions estimer le temps nécessaire pour lancer une attaque on-spend à partir de cet état pré-conditionné au moment où la clé publique est connue, soit environ 9 minutes ou 12 minutes. »
« Ma confiance dans Q-Day d’ici 2032 a fortement augmenté. À mon avis, il y a au moins une chance de 10 % qu’en 2032 un ordinateur quantique récupère […] la clé privée à partir d’une clé publique exposée », a déclaré le co-auteur et chercheur Ethereum Justin Drake.
_Graphique montrant le risque qu’une attaque quantique on-spend qui prend 9 minutes pour dériver une clé privée réussisse contre Bitcoin. Source : _Google Quantum AI
Les chercheurs ont également averti que le modèle de compte d’Ethereum est « structurellement sujet aux attaques au repos », ce qui signifie qu’il ne nécessite pas de synchronisation.
Une attaque « au repos » utilise elle aussi une clé publique pour dériver une clé privée à l’aide d’un ordinateur quantique, mais dans ce cas, il n’est pas nécessaire de le faire dans une fenêtre temporelle donnée.
Dès qu’un compte Ethereum envoie sa toute première transaction, sa clé publique est visible de manière permanente sur la blockchain. Un attaquant quantique peut prendre son temps pour dériver la clé privée à partir de n’importe quelle clé publique exposée.
« Cela entraîne une vulnérabilité du compte : une exposition systémique, inévitable, qui ne peut pas être atténuée par le comportement des utilisateurs, sauf par une transition à l’échelle du protocole vers la PQC [cryptographie post-quantique] », indique le texte.
Google a estimé que les 1,000 comptes Ethereum exposés les plus riches, détenant environ 20.5 millions ETH, pourraient être cassés en moins de neuf jours.
**Connexe : **__Le retard de la résistance quantique de Bitcoin pourrait devenir le scénario haussier d’Ethereum : Nic Carter
Le géant de la recherche a déclaré vouloir sensibiliser à ce problème et « fournir à la communauté des cryptomonnaies des recommandations pour améliorer la sécurité et la stabilité avant que cela ne soit possible ».
Google a recommandé de faire migrer les blockchains vers la PQC dès maintenant plutôt que d’attendre que de vraies menaces émergent.
Mercredi, Google a fixé une échéance 2029 pour sa migration vers la cryptographie post-quantique, avertissant que « les “frontières” quantiques » pourraient être plus proches qu’elles n’en ont l’air.
Le jour suivant, l’entrepreneur crypto Nic Carter a déclaré que la cryptographie à courbe elliptique est « au bord de l’obsolescence », ajoutant que les développeurs d’Ethereum travaillaient déjà sur des solutions tandis que les développeurs de Bitcoin avaient « une approche de pire catégorie ».
La Fondation Ethereum a publié sa feuille de route post-quantum en février, tandis que le cofondateur Vitalik Buterin a déclaré que les signatures de validateurs, le stockage des données, les comptes et les preuves doivent évoluer pour se préparer aux menaces quantiques.
**Magazine : **__Personne ne sait si la cryptographie sécurisée par le quantique fonctionnera même
Cointelegraph s’engage envers un journalisme indépendant et transparent. Cet article d’actualité est produit conformément à la politique éditoriale de Cointelegraph et vise à fournir des informations exactes et opportunes. Il est encouragé aux lecteurs de vérifier les informations de manière indépendante. Lisez notre politique éditoriale