Le CTO de Ledger avertit : "Le seuil de décryptage continue de baisser"... Alerte sur la cryptographie Bitcoin

Des chercheurs de l'Université de Bochum et de l'Institut Max Planck ont présenté un nouvel algorithme pour résoudre la cryptographie à courbe elliptique. Le coût des circuits d'attaque quantique a diminué de 70 % par rapport aux estimations de Google. Alice et Bob "peuvent déchiffrer avec moins de 30 000 qubits en une heure".

[Journaliste de Blockmedia, Lee Hye-yeon] Charles Guillemet, CTO de Ledger, a lancé un avertissement en soulignant deux résultats de recherche en cryptographie qui pourraient ébranler la base de sécurité des actifs numériques, y compris le Bitcoin (BTC). L'un concerne une recherche qui pourrait faciliter la résolution du problème mathématique sous-jacent à la cryptographie à courbe elliptique (ECC), qui est la base de la sécurité du Bitcoin, et l'autre indique que les ressources nécessaires pour attaquer la cryptographie à courbe elliptique avec un ordinateur quantique ont considérablement diminué.

Le CTO Guillemet a déclaré dans un post sur X (anciennement Twitter) le 30 octobre (heure locale) : "Vous pensiez que c'était une mauvaise semaine pour les actifs numériques ? Vous avez peut-être manqué la vraie nouvelle."

Un nouvel algorithme émerge... Coût d'attaque quantique réduit de 70 %

Le premier résultat est un article publié par des chercheurs de l'Université de Bochum et de l'Institut Max Planck sur un "Algorithme de temps subexponentiel pour le problème du logarithme discret à courbe elliptique". La cryptographie à courbe elliptique repose sur l'idée que le "problème du logarithme discret à courbe elliptique" ne peut pas être résolu de manière réaliste. Jusqu'à présent, la meilleure méthode générale pour résoudre ce problème était l'algorithme de Pollard, dont le coût de calcul augmente de manière exponentielle à mesure que la longueur de la clé augmente. Les chercheurs ont théoriquement proposé un algorithme de temps subexponentiel qui pourrait résoudre le problème de manière plus efficace.

Cependant, cela vient avec une grande réserve. Cet algorithme repose sur une autre affirmation des chercheurs d'OpenAI qui nécessite une validation supplémentaire. Le CTO Guillemet a également souligné que le nouvel algorithme ne menace pas les systèmes cryptographiques actuellement utilisés. La meilleure attaque contre des courbes largement utilisées comme secp256k1 du Bitcoin, NIST P-256 et Ed25519 repose toujours sur l'algorithme de Pollard, et la nouvelle méthode n'est plus efficace que pour des courbes virtuelles de très grande taille. Cela signifie qu'il s'agit pour l'instant d'un résultat théorique.

Le deuxième résultat est une recherche indiquant que l'efficacité d'attaquer la cryptographie à courbe elliptique avec un ordinateur quantique a considérablement augmenté. Le CTO Guillemet a mentionné le projet de recherche publique "ECDSA.fail" visant à améliorer l'efficacité des attaques quantiques sur la signature numérique à courbe elliptique (ECDSA).

ECDSA.fail est un benchmark public géré par Eigen Labs depuis mai, où les participants rivalisent pour implémenter le circuit quantique de "somme de points" utilisé par l'algorithme de Shor pour trouver la clé privée avec moins de ressources. Au 17 octobre, 1589 circuits avaient été soumis par 147 comptes, et un nombre considérable de participants ont utilisé des agents de codage AI. Étant donné qu'il ne s'agit pas d'une attaque réelle pour casser la clé privée, mais d'une compétition pour optimiser la conception des circuits, ce chiffre ne signifie pas nécessairement une possibilité immédiate de piratage du Bitcoin.

Selon le CTO Guillemet, les chercheurs ont estimé que le coût des circuits quantiques était environ 70 % inférieur aux chiffres précédemment annoncés par Google. Sur la base du nombre de qubits logiques multiplié par le nombre de portes Toffoli, l'estimation de Google était de 2,99 milliards, mais l'estimation actuelle a été réduite à environ 910 millions.

Vous pensiez que c'était une mauvaise semaine dans le crypto ? Vous avez peut-être manqué la plus grande nouvelle.

Deux résultats viennent d'arriver sur la cryptographie à courbe elliptique. Les deux sont préoccupants. Aucun d'eux ne casse une clé que quiconque utilise aujourd'hui.

1️⃣ Le problème sous l'ECC est moins difficile que nous le pensions.

L'ECC est sécurisé parce que... pic.twitter.com/urLoFGdW2J

--- Charles Guillemet (@P3b7_) 30 octobre 2026

"30 000 qubits en une heure"... La réalité est encore loin

Ce que le CTO Guillemet considère comme plus important est le nouvel article de l'entreprise française de calcul quantique Alice & Bob. Alice & Bob a proposé une estimation théorique selon laquelle il serait possible de casser la cryptographie secp256k1 du Bitcoin avec moins de 30 000 qubits en environ une heure. Le même article estime qu'il faudrait 22 593 qubits et environ 3,14 jours pour factoriser la cryptographie RSA-2048.

L'article, publié dans le dépôt de prépublication de l'International Association for Cryptologic Research (IACR), propose que les ressources nécessaires pour l'attaque pourraient atteindre jusqu'à 29 588 qubits et 61,8 minutes, considérant cela comme une limite supérieure. Les chercheurs d'Alice & Bob avaient estimé qu'en 2023, il faudrait 126 133 qubits et 9 heures pour le problème à courbe elliptique de 256 bits, ce qui représente une réduction significative des ressources nécessaires en trois ans. Les qubits "cat" sont des qubits supraconducteurs conçus par Alice & Bob, qui réduisent le nombre de qubits physiques nécessaires pour la correction d'erreurs.

Cependant, cette estimation repose sur l'hypothèse qu'il n'y a aucune erreur de retournement de bit pendant le calcul. Si l'on considère qu'une erreur de retournement de bit se produit une fois par heure, le nombre de qubits nécessaires pour RSA-2048 augmenterait à environ 45 000. L'entreprise a expliqué que le temps d'attaque dépassant une heure serait plus long que l'intervalle moyen de génération de blocs du Bitcoin, qui est d'environ 10 minutes, rendant difficile la cible des transactions en attente de confirmation après leur envoi.

Bien sûr, ces chiffres reposent encore sur l'hypothèse d'un ordinateur quantique hautement tolérant aux pannes qui n'existe pas encore. Le CTO Guillemet a souligné qu'en l'absence de tels ordinateurs quantiques, il n'y a pas de risque immédiat pour le Bitcoin. Cependant, il a expliqué que ces recherches rappellent que les estimations des ressources nécessaires pour casser les systèmes cryptographiques largement utilisés continuent de diminuer.

Alice & Bob prévoient que les avancées matérielles et la baisse des estimations des ressources coïncideront au début des années 2030, et ils appellent à commencer la transition vers des cryptographies résistantes aux quantiques avant que de véritables attaques quantiques ne surviennent. Des discussions sur la transition pour faire face à la menace quantique devraient également se poursuivre dans l'industrie du Bitcoin.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.