Europol met en garde contre la menace quantique qui pourrait mettre en péril les fortunes issues des cryptomonnaies

Europol affirme que les ordinateurs quantiques menacent les clés cryptographiques, et non les blockchains

La théorie populaire du cauchemar lié à l’informatique quantique aboutit à une machine puissante qui parvient à déchiffrer la cryptographie du Bitcoin et à démanteler la blockchain. Le Centre européen de lutte contre la cybercriminalité d’Europol affirme que certaines descriptions de ce scénario se trompent sur les mécanismes en jeu.

Le rapport de l’agence, intitulé « Informatique quantique et cryptomonnaies », soutient que l’intégrité de la blockchain est bien mieux protégée contre les attaques quantiques que la cryptographie permettant de prouver à qui appartiennent réellement les pièces. « Le risque principal réside dans la vulnérabilité des portefeuilles de cryptomonnaies qui reposent sur la cryptographie à clé publique », indique le rapport.

La blockchain du Bitcoin n’est pas une proie facile

Le système de preuve de travail (PoW) du Bitcoin s’appuie fortement sur des fonctions de hachage cryptographiques, tandis que les réseaux de preuve d’enjeu (PoS) tels qu’Ethereum dépendent également de hachages pour relier les blocs et préserver l’intégrité du registre. L’informatique quantique ne fournit pas à un attaquant une clé passe-partout magique pour ces fonctions. Les chercheurs d’Europol précisent que l’algorithme de Grover peut accélérer certains problèmes de recherche, mais que compromettre un hachage de 256 bits nécessiterait tout de même environ 2¹²８ opérations quantiques.

L’intégrité de la blockchain repose donc sur des bases bien plus solides que la cryptographie à clé publique. « Dans les systèmes PoW comme PoS, les fonctions de hachage sont largement à l’abri de l’informatique quantique », explique le rapport. L’analyse d’Europol trace clairement la ligne en affirmant :

« Le principal risque quantique réside dans la cryptographie à clé publique utilisée par les portefeuilles, et non dans la blockchain elle-même, qui reste sécurisée grâce aux fonctions de hachage. »

Votre clé publique devient le problème

La détention de cryptomonnaies repose sur une relation mathématique entre une clé publique et la clé privée correspondante. Avec des ordinateurs classiques, remonter de l’une à l’autre est mathématiquement irréalisable. Un ordinateur quantique suffisamment avancé exécutant l’algorithme de Shor change la donne.

« Cela permettrait à un attaquant de déduire des clés privées à partir d’informations publiques, ce qui rendrait possible la falsification de signatures numériques ou le décryptage de communications auparavant sécurisées », explique Europol.

C’est là que l’histoire prend une tournure inquiétante. Certaines clés publiques de cryptomonnaies ont déjà été exposées, et Europol affirme qu’il est impossible de revenir en arrière. « Une fois qu’une clé publique est exposée, elle reste définitivement vulnérable à un futur décryptage quantique », prévient le rapport.

Pour ces portefeuilles, la recommandation d’Europol est sans appel : « Les EOA exposées ne peuvent pas être sécurisées a posteriori. Elles doivent être abandonnées au profit d’alternatives résistantes à l’informatique quantique. »

Le transfert de bitcoins en 76 jours

La bonne nouvelle, c’est que la cryptographie résistante à l’informatique quantique n’en est pas qu’à ses balbutiements. Europol désigne la cryptographie post-quantique, notamment les schémas normalisés par le NIST, comme la principale défense à long terme. Le véritable défi consiste à faire évoluer les réseaux décentralisés, les portefeuilles et les utilisateurs vers ces nouvelles solutions.

« Le défi le plus crucial de la migration post-quantique n’est pas le développement d’algorithmes résistants à l’informatique quantique, car ceux-ci existent déjà, mais la mise en œuvre d’une transition mondiale dans un cadre très contraignant », indique Europol.

La conception du Bitcoin met en évidence l’ampleur de la tâche. Le rapport cite des études estimant que la migration de toutes les sorties de transaction non dépensées (UTXO) nécessiterait l’équivalent d’au moins 76 jours d’indisponibilité continue si la blockchain Bitcoin était entièrement consacrée à cette tâche. C’est tout simplement irréalisable. Une alternative possible consiste à étaler la migration sur 300 jours tout en réservant 25 % de chaque bloc à la transition. Et il n’y a pas de commutateur central à actionner. Les développeurs, les mineurs, les opérateurs de nœuds, les fournisseurs de portefeuilles, les plateformes d’échange et les utilisateurs devraient coordonner ce changement tout en maintenant le réseau en fonctionnement.

Europol recommande de commencer avant qu’il ne soit trop tard

Europol ne prédit pas la fin des cryptomonnaies. Bien au contraire. « Les cryptomonnaies ne s’effondreront pas à cause de l’informatique quantique, mais leur sécurité à long terme nécessite une défense proactive », conclut le rapport.

Le problème, c’est le timing. Attendre l’apparition d’un ordinateur quantique suffisamment puissant sur le plan cryptographique reviendrait à laisser les portefeuilles exposés, engagés dans une course contre des machines potentiellement capables de déduire leurs clés privées. Le message d’Europol revient à une vieille maxime de la presse, transposée dans le domaine technologique : n’attendez pas que les rotatives s’arrêtent pour réparer la presse.

« La menace quantique n’est pas seulement une possibilité lointaine : c’est une échéance imminente qui offre l’occasion de se préparer », indique le rapport. « C’est maintenant qu’il faut agir. »