Neuf groupes blockchain lancent la Quantum Alliance pour des normes de sécurité crypto

Neuf organisations, une seule norme

Le groupe s'inspire de l'Internet Engineering Task Force. Il compte publier des normes publiques pour juger si les réseaux sont prêts face aux attaques quantiques, plutôt que de créer une blockchain de plus, rapporte news.bitcoin.com.

Parmi les contributeurs nommés figurent Quantus, Keystone, Abelian, Hacken, Postquant Labs, American Fortress, Intmax, Midnight Foundation et The Vault. Les travaux couvrent la protection des portefeuilles, les mises à niveau de blockchains, les systèmes de confidentialité et la compatibilité entre réseaux, rapporte Analytics Insight. La coalition veut ces normes de sécurité communes en place avant que des ordinateurs quantiques puissants ne cassent les signatures qui protègent les portefeuilles, selon news.bitcoin.com.

Six millions de pièces déjà exposées

L'alliance estime que 6,04 à 6,4 millions de BTC sont déjà exposés par des clés publiques révélées. Glassnode compte de son côté 1,92 million de BTC dans des adresses structurellement exposées et 4,12 millions de BTC supplémentaires à risque à cause des pratiques de portefeuille, soit environ 6,04 millions au total, ou 30,2 % du Bitcoin miné. Environ 1,1 million de BTC associés à Satoshi Nakamoto entrent dans la discussion au sens large.

L'exposition vient de la façon dont Bitcoin prouve la propriété : certains portefeuilles révèlent des clés publiques qui restent ensuite visibles en permanence sur la blockchain. Les premières sorties pay-to-public-key affichent la clé directement, tandis que plusieurs formats ultérieurs la cachent derrière un hash jusqu'à ce que les fonds soient dépensés. Aucune des deux estimations ne signifie que quelqu'un peut déplacer ces pièces aujourd'hui, car aucun ordinateur quantique existant ne peut exploiter ces clés. Éviter de réutiliser inutilement une adresse réduit une forme d'exposition, note Analytics Insight. Déplacer des fonds n'apporte pas pour autant une résistance quantique, car les signatures Bitcoin actuelles restent vulnérables en principe.

La Doom Clock et la division sur le calendrier

La Quantum Doom Clock de l'alliance pointe mars 2028 comme première fenêtre possible pour une machine capable de casser les protections existantes. Son modèle fixe le besoin à environ 856 000 qubits physiques, soit environ 1,7 fois l'estimation de Google de mars 2026, qui donnait moins de 500 000 qubits physiques selon des hypothèses matérielles précises. D'autres chercheurs situent plutôt le danger dans les années 2030, rapporte Cryptonews.net.

L'analyse de Google de mars 2026 estimait que casser la cryptographie à courbes elliptiques de 256 bits pourrait demander moins de 1 200 qubits logiques et 90 millions de portes Toffoli avec une conception de circuit proposée, ou moins de 1 450 qubits logiques et 70 millions de ces portes avec une autre. La date de mars 2028 est une projection tirée des tendances de croissance des qubits, pas la preuve qu'une machine capable existera d'ici là. Derrière ces révisions, il y a des progrès matériels : Google a déclaré le 15 octobre que son processeur Willow réduisait d'environ 40 fois les erreurs des magic states, avec des états acceptés atteignant une fidélité de 99,99 %. Seuls environ 8 % des tentatives de préparation passaient les contrôles, et Willow compte 105 qubits physiques. Google prévient que la méthode doit encore être validée à plus grande échelle et n'a fixé aucun calendrier pour des systèmes assez grands pour des attaques cryptographiques.

La migration, la partie difficile

Coinbase a publié sa propre évaluation le 13 octobre. La plateforme indique que remplacer les algorithmes de signature existants ne serait qu'une partie de la transition. Elle cite BIP-360 et P2TRv2 comme approches techniques possibles. Elle liste comme complications les systèmes de garde institutionnels, la capacité limitée des blockchains, la compatibilité des portefeuilles et les adresses dormantes. Coinbase dit protéger environ 15 % de l'offre de Bitcoin.

Les pièces qui « ne peuvent pas ou ne veulent pas bouger » sont, selon Coinbase, « un problème distinct de gouvernance et d'ingénierie ». Leurs propriétaires ont besoin de clés valides pour transférer leurs avoirs vers des portefeuilles mis à niveau, et les adresses dormantes ne les ont peut-être pas.

Ce qui reste en suspens

Les estimations des pièces exposées varient selon la méthodologie, de 6,04 à 6,9 millions de BTC. L'alliance veut publier des tests communs, rapporte news.bitcoin.com.