Bitcoin resterait protégé contre la menace quantique pour une période allant de 20 à 40 ans, selon le cryptographe Adam Back

Évaluation d’Adam Back sur le calendrier de l’informatique quantique

Adam Back affirme que Bitcoin restera sécurisé face aux menaces de l’informatique quantique pendant les deux à quatre prochaines décennies, à la lumière d’une analyse poussée des capacités actuelles des technologies quantiques et des standards cryptographiques. Ce cypherpunk reconnu et PDG de Blockstream, dont les travaux sont cités dans le livre blanc originel de Satoshi Nakamoto, s’est exprimé sur les préoccupations croissantes de la communauté crypto concernant la possible vulnérabilité du SHA-256 de Bitcoin aux attaques quantiques.

L’évaluation de Back s’oppose frontalement à l’anxiété exacerbée sur les réseaux sociaux quant à une percée imminente de l’informatique quantique qui compromettrait la sécurité de Bitcoin. Sa position s’appuie sur l’état actuel de la technologie, encore très éloignée de la puissance de calcul nécessaire pour briser la cryptographie de Bitcoin. Selon le cryptographe, les machines quantiques actuelles n’ont ni le nombre de qubits ni les capacités de correction d’erreurs pour représenter une menace réaliste contre SHA-256.

En réponse aux préoccupations de la communauté, Back a précisé que Bitcoin « n’est probablement pas » vulnérable avant 20 à 40 ans. Ce calendrier repose sur plusieurs facteurs, dont les limites du matériel quantique et l’existence de standards de chiffrement post-quantiques déjà validés par le NIST. Ces normes offrent à Bitcoin une voie claire vers la cryptographie résistante au quantique, bien avant que les ordinateurs quantiques n’atteignent le niveau nécessaire pour casser SHA-256 de façon pratique.

Malgré les prédictions virales, les attaques quantiques concrètes restent hors de portée

Le débat sur les menaces quantiques pour Bitcoin a été intensifié par les prévisions de leaders technologiques et investisseurs. Chamath Palihapitiya, investisseur en capital-risque, a récemment fait grand bruit en prédisant que des ordinateurs quantiques capables de menacer Bitcoin pourraient apparaître dans deux à cinq ans. Son analyse se fonde sur l’hypothèse qu’environ 8 000 qubits seraient nécessaires pour casser la sécurité SHA-256, chiffre qui suscite de vifs débats dans les milieux de l’informatique quantique et des cryptomonnaies.

La réponse technique d’Adam Back souligne le fossé entre les estimations théoriques et les capacités réelles des systèmes quantiques. Les machines actuelles souffrent de deux limites majeures : un niveau de bruit trop élevé et une échelle insuffisante. Le système quantique à atomes neutres le plus avancé, développé au Caltech, a atteint environ 6 100 qubits physiques. C’est une avancée notable, mais ces qubits physiques restent inutilisables pour des attaques cryptographiques, du fait des besoins considérables en correction d’erreurs propres à ces systèmes.

La différence entre qubits physiques et qubits logiques est essentielle pour apprécier l’horizon des menaces quantiques. Les systèmes avec des qubits plus stables, tel Helios de Quantinuum, n’offrent actuellement qu’environ 48 qubits logiques (corrigés des erreurs et capables de calculs fiables). Les systèmes à portes quantiques ont récemment franchi le cap des 1 000 qubits physiques, comme l’a démontré Atom Computing. Mais cela reste très loin des milliers de qubits logiques nécessaires pour exécuter l’algorithme de Shor sur des standards comme RSA-2048 ou l’ECDSA de Bitcoin.

Le consensus des experts en informatique quantique confirme que les attaques quantiques sur Bitcoin sont aujourd’hui impossibles avec la technologie disponible. Néanmoins, la menace à long terme est prise très au sérieux. Le concept « récolter maintenant, déchiffrer plus tard » suscite une attention particulière dans la cybersécurité traditionnelle : des adversaires pourraient stocker des données chiffrées aujourd’hui pour les décrypter plus tard, une fois les ordinateurs quantiques suffisamment puissants. Ce risque ne menace pas directement le modèle de propriété de Bitcoin en raison de la transparence et de l’immédiateté de la blockchain, mais il souligne la nécessité de mettre à niveau rapidement toutes les infrastructures numériques vers des solutions résistantes au quantique à mesure que la technologie évolue.

Bitcoin est-il réellement prêt pour l’ère quantique ?

La question de la préparation de Bitcoin à l’informatique quantique a pris de l’ampleur dans la communauté crypto cette dernière année. Récemment, l’analyste on-chain Willy Woo a recommandé aux utilisateurs de migrer leurs fonds hors des adresses Taproot, estimant que certains formats exposent directement les clés publiques et pourraient devenir des cibles privilégiées dès que les ordinateurs quantiques atteindront une puissance suffisante.

Jonas Schnelli, ancien développeur de Bitcoin Core, a nuancé le débat en indiquant que les anciens formats d’adresse offrent une meilleure protection à court terme contre les menaces quantiques, par rapport aux nouveaux formats. Toutefois, il prévient qu’aucune migration initiée par les utilisateurs ne garantit la sécurité une fois que les machines quantiques pourront attaquer les transactions dans le mempool, zone temporaire de stockage des transactions non confirmées. Cette fenêtre de vulnérabilité, où les transactions sont diffusées mais non encore inscrites sur la blockchain, requiert des solutions à l’échelle du protocole.

La communauté des développeurs Bitcoin examine activement le BIP-360, qui propose des signatures ML-DSA (Module-Lattice-Based Digital Signature Algorithm) résistantes au quantique. Sélectionnées par le NIST dans le cadre de la standardisation post-quantique, ces signatures représentent l’une des solutions les plus prometteuses. La proposition, rédigée par Jameson Lopp, expert en sécurité Bitcoin, prévoit une transition sur plusieurs années afin d’abandonner progressivement les schémas actuels avant que les ordinateurs quantiques ne deviennent une menace.

Les partisans du BIP-360 estiment que la proposition apporte une structure indispensable à un processus de mise à niveau complexe, en fixant des délais clairs, des spécifications techniques et des directives pour coordonner la transition du réseau vers la cryptographie résistante au quantique. Les critiques soutiennent toutefois qu’une véritable protection ne passera que par une refonte complète du protocole, et que les migrations individuelles ou partielles pourraient laisser des failles.

Les avis du secteur sur les délais de la menace quantique divergent fortement. Anatoly Yakovenko, cofondateur de Solana, avertit qu’une avancée majeure en informatique quantique dans les cinq prochaines années ne peut être exclue, notamment avec l’intelligence artificielle qui accélère la recherche et le développement. Ce scénario reflète l’inquiétude que la combinaison IA-optimisation et progrès matériel puisse raccourcir les délais plus vite que prévu.

On estime actuellement qu’environ 6 à 7 millions de BTC — une part importante de l’offre totale — sont stockés dans des adresses anciennes, qui seraient prioritaires lors d’une attaque quantique. Cette concentration de fonds vulnérables pousse certains acteurs à agir en amont. Le Salvador, qui détient plus de 6 000 BTC dans sa réserve nationale, a récemment réparti ses avoirs sur 14 adresses séparées, répondant ainsi aux critiques sur la sécurité du stockage unique face aux menaces quantiques émergentes.

De nombreux chercheurs en informatique quantique ont révisé leurs prévisions : ils estiment désormais qu’une attaque quantique praticable contre Bitcoin pourrait survenir dès la fin des années 2020 ou le début des années 2030. Cette évolution reflète la diminution régulière de la taille des machines requises pour des attaques cryptographiques, grâce aux progrès du matériel et des algorithmes. Certaines startups quantiques avancent que des ordinateurs spécialisés dotés de centaines de milliers de qubits pourraient menacer les signatures à courbe elliptique 256 bits dans la prochaine décennie.

Les ingénieurs et développeurs blockchain savent que mettre à niveau les réseaux décentralisés est bien plus complexe que dans les systèmes centralisés. Les schémas de signature post-quantiques impliquent des clés plus volumineuses et des calculs plus exigeants, ce qui pose des difficultés pratiques pour les développeurs de portefeuilles, mineurs et opérateurs de nœuds. Il faut trouver l’équilibre entre contraintes techniques et exigences de sécurité pour garantir que les solutions résistantes au quantique restent utilisables au quotidien.

Plusieurs projets blockchain expérimentent déjà des infrastructures post-quantiques. La sidechain Rootstock et Naoris Protocol ont lancé des déploiements expérimentaux de systèmes cryptographiques résistants au quantique. Dans le secteur des portefeuilles matériels, les fabricants innovent : le Trezor Safe 7 embarque désormais des mises à jour sécurisées quantiquement, permettant la migration vers des algorithmes post-quantiques via des mises à jour du firmware au fur et à mesure de l’évolution des standards et des menaces. Ces initiatives servent de bancs d’essai pour la transition future vers la sécurité post-quantique dans l’ensemble de l’écosystème crypto.

FAQ

Bitcoin sera-t-il menacé par l’informatique quantique ?

Bitcoin est protégé des menaces quantiques pour les 20 à 40 prochaines années. Son schéma de signature ECDSA reste fiable à court terme, et le réseau pourra adopter des algorithmes résistants au quantique avant l’apparition d’un risque concret.

Dans combien de temps l’informatique quantique pourrait-elle affecter la sécurité de Bitcoin ?

D’après Adam Back, cryptographe, Bitcoin restera protégé contre les menaces quantiques pendant 20 à 40 ans. Ce délai laisse le temps au réseau d’adopter des solutions résistantes au quantique avant tout risque réel.

Quelles mesures Bitcoin a-t-il prises contre les menaces de l’informatique quantique ?

Bitcoin utilise actuellement la cryptographie à courbe elliptique. Bien que la menace quantique ne soit pas imminente (horizon estimé 20 à 40 ans), la communauté travaille sur des solutions post-quantiques et des évolutions du protocole pour garantir la résilience du réseau à long terme.

Qu’est-ce que la cryptographie post-quantique ? Comment Bitcoin pourra-t-il évoluer face au risque quantique ?

La cryptographie post-quantique repose sur des algorithmes résistants aux attaques quantiques. Bitcoin pourra évoluer par des soft forks intégrant des signatures post-quantiques, assurant la sécurité à long terme sans perturber les transactions ni le fonctionnement du réseau.

Les autres cryptomonnaies sont-elles plus sûres que Bitcoin face aux menaces quantiques ?

Non. Le niveau de résistance quantique de Bitcoin est comparable à celui des autres grandes cryptomonnaies. La plupart font face à des risques similaires sur un horizon de 20 à 40 ans. Les protocoles éprouvés et la robustesse du réseau Bitcoin offrent même une protection durable supérieure à celle des alternatives récentes.