Google Quantum AI évalue en minutes la rupture des…
Le risque à court terme est la coordination : déplacer des fonds hors des types d'adresses à clé exposée avant que le matériel quantique n'atteigne une échelle suffisante.
L'estimation de mars de Google Quantum AI concernant la rupture des signatures de style Bitcoin et Ethereum avec l'algorithme de Shor reformule la menace quantique comme une chronologie d'ingénierie, et non comme une inconnue de science-fiction.
Bitcoin et Ethereum ont tous deux des chemins post-quantiques sur le papier, mais le risque pertinent pour les traders est de savoir si les utilisateurs peuvent coordonner une migration de masse loin des types d'adresses qui ont déjà exposé des clés publiques.
Principaux enseignements
- Google Quantum AI a estimé en mars que le déchiffrement des signatures de courbes elliptiques de style Bitcoin/Ethereum-style avec l'algorithme de Shor pourrait prendre environ 1 200 à 1 450 qubits logiques, potentiellement moins de 500 000 qubits physiques et environ 18 à 23 minutes sur du matériel supraconducteur.
- Le chemin de mitigation proposé pour Bitcoin est le BIP 360, qui ajoute un nouveau type d' adresse P2MR destiné à permettre aux utilisateurs d'opter pour des signatures résistantes aux quantiques plus tard sans forcer un hard fork.
- Ethereum poursuit une transition multiannuelle plus explicite, avec une équipe de sécurité post-quantique et le plan Lean Ethereum de Vitalik Buterin pour échanger les signatures des validateurs contre des signatures basées sur des hachages et ajouter des preuves STARK résistantes aux quantiques.
- À partir de septembre 2026, aucun top-20cryptomonnaieest entièrement sécurisé contre les menaces quantiques, et les pièces se trouvant dans des types d'adresses plus anciens avec des clés publiques déjà exposées sont signalées comme le principal goulot d'étranglement pour la migration.
L'estimation de Google des 'qubits logiques + minutes' transforme le risque quantique en un problème de calendrier.
Le nouvel ingrédient dans le débat sur le risque quantique est une estimation concrète des ressources que les traders peuvent réellement prendre en compte.
Google Quantum AI a chiffré ce qu'il faudrait pour casser les schémas de signature utilisés par Bitcoin et Ethereum une fois qu'une clé publique est visible : environ 1 200 à 1 450 qubits logiques exécutant l'algorithme de Shor, avec une traduction sur du matériel supraconducteur de moins de 500 000 qubits physiques et un temps d'exécution de 18 à 23 minutes.
Cette formulation de « qubits logiques plus minutes » est importante car elle transforme la menace d'un état final vague en une question de planification des capacités. Les qubits logiques sont les unités corrigées des erreurs que vous construisez en combinant de nombreux qubits physiques bruyants, donc l'exigence en qubits physiques est le véritable obstacle matériel.
Le document a été co-signé par des chercheurs de la Fondation Ethereum et de Stanford, ce qui est un signal que les équipes adjacentes au protocole considèrent l'estimation comme quelque chose de digne d'une planification opérationnelle.
Le timing reste encore une large plage. La même source présente des avis crédibles allant de « avant 2030 » à « 2040 », et note explicitement que « personne ne sait quand l'après-midi arrive ». Le matériel actuel cité dans l'article reste bien en dessous du seuil, avec la puce Willow de Google à 105 qubits et les plus grandes machines « que quiconque a aujourd'hui » autour de 2 000 à 2 500 qubits.
Un document compagnon d'Oratomic, coécrit par John Preskill de Caltech, soutient une position neutre.atomele matériel pourrait faire le travail avec environ 26 000 qubits, ce qui est une histoire de mise à l'échelle très différente si ce chemin matériel se maintient.
La véritable surface d'attaque : les clés publiques exposées, pas la chaîne de hachage des blocs
Le mécanisme que les traders doivent imaginer est simple : l'algorithme de Shor est l'outil quantique qui peut dériver une clé privéeà partir d'une clé publique une fois que l'ordinateur quantique est suffisamment puissant. Dans Bitcoin et Ethereum, les clés publiques ne sont pas toujours visibles jusqu'à ce qu'une adresse dépense.
Cela signifie que le risque se concentre autour des pièces qui ont déjà révélé leurs clés publiques onchain, et autour de tout flux de travail qui réutilise ou expose des clés de manière répétée.
C'est aussi pourquoi « les attaques quantiques brisent Bitcoin » est un titre imprécis. Le hachage qui enchaîne les blocs est décrit comme tenant « raisonnablement bien » contre les attaques quantiques connues et attendues, tandis que les signatures de transaction ne le sont pas.Le firmware de portefeuille matérielest également mentionné comme une couche faible distincte.
En pratique, la menace n'est pas qu'une machine quantique réécrive l'histoire en rompant la chaîne de hachage. L'attaque la plus proche est le vol de clé : une fois qu'une clé publique est exposée, un attaquant quantique suffisamment capable pourrait se précipiter pour dériver la clé privée et dépenser les fonds.
La cryptographie post-quantique n'est pas l'ingrédient manquant. Le NIST a terminé la normalisation de ses premiers algorithmes post-quantiques en 2024, y compris le ML-DSA basé sur des réseaux et le SLH-DSA basé sur des hachages, et Microsoft et IBM vendent déjà des fonctionnalités de sécurité post-quantique dans des produits cloud et de sécurité. Le hic, c'est le coût.
Les signatures post-quantiques sont décrites comme « plus grandes et plus lentes » que les signatures de courbe elliptique d'aujourd'hui, et sur une blockchain, chaque nœud stocke chaque signature indéfiniment. Cela rend la migration des signatures une taxe permanente sur le débit et le stockage, à un moment où l'article soutient que la demande alimentée par l'IA a poussé les prix de stockage « dans la stratosphère ».
Le chemin d'opt-in de Bitcoin : BIP 360 P2MR et la contrainte de coordination
Le chemin cité par Bitcoin est le BIP 360, qui ajoute un nouveau type d'adresse appelé P2MR. L'objectif de conception est d'éviter la coordination : pré-câbler un format d'adresse afin que les utilisateurs puissent opter pour des signatures résistantes aux quantiques plus tard, sans forcer l'ensemble du réseau à passer par un hard fork incompatible avec le passé.
Ce choix réduit le risque de gouvernance, mais il augmente le risque d'adoption. Un chemin d'opt-in ne fonctionne que si les détenteurs déplacent réellement des fonds vers le nouveau type d'adresse avant que le matériel quantique ne rende les clés exposées exploitables. La conclusion pour les investisseurs de la source est claire sur la contrainte : « Ce qu'il faut surveiller, ce n'est pas si un code résistant aux quantiques est écrit.
C'est combien de temps il faudra avant que les gens l'utilisent réellement. » Cela souligne également que Bitcoin « ne peut pas obliger les détenteurs à mettre à niveau », et que « des millions de pièces se trouvent dans d'anciennes adresses avec des clés publiques déjà exposées. »
Taproot, activé en novembre 2021, est décrit comme résistant aux quantiques dans certaines utilisations basées sur les découvertes des chercheurs de Blockstream, ce qui implique que l'exposition de Bitcoin n'est pas uniforme à travers tous les scripts et modèles de dépense. La limitation est la portée.
« Certaines utilisations » ne constituent pas un plan de migration global, et cela ne résout pas le problème de coordination pour les pièces héritées qui ne bougent jamais jusqu'à ce qu'elles le fassent.
Signaux 'prêts pour le quantique' des altcoins et des portefeuilles - et le problème de coût des signatures plus grandes
En dehors de BTC et ETH, le signal le plus concret dans le paquet est que la signature post-quantique est déjà exercée dans des conditions proches de la production.Algorand a effectué de vraies transactions signées avec Falcon-1024, décrit comme la première grande chaîne de smart contract où des clés de sécurité de nouvelle génération optionnelles « fonctionnent réellement.
» Cela ne rend pas Algorand « résistant aux quantiques » de bout en bout, mais cela démontre que le parcours UX et de vérification peut être rendu réel plutôt que théorique.
Zcash prend une direction différente, finançant des travaux pour apporter des transactions privées à l'épreuve des quantiques directement aux puces de sécurité matérielles. L'article indique que Zcash devrait être à l'épreuve des quantiques en 2027, citant le fondateur Josh Swihart.
Si cet objectif est retardé, le signal utile sera toujours de savoir si l'intégration des puces matérielles est réalisée, car c'est là que les contraintes de gestion des clés et de performance de signature ont tendance à apparaître.
Les fournisseurs de portefeuilles se positionnent pour le même goulot d'étranglement : la capacité de migration des utilisateurs finaux. Trezor Safe 7 annonce un « setup à double puce prêt pour le quantique » destiné à exécuter un firmware post-quantique lorsque les chaînes majeures le prendront en charge, et Ledger est en train de reconfigurer les puces de portefeuille pour gérer des clés post-quantiques « plus grosses ».
Ce n'est pas une mise à niveau de protocole en soi, mais c'est une condition préalable à une telle mise à niveau. Si les portefeuilles ne peuvent pas stocker et signer avec des clés plus grandes de manière économique et fiable, les formats d'adresse en opt-in resteront inutilisés.
Mon avis : le catalyseur du marché n'est pas 'le quantique arrive' - c'est de savoir si les utilisateurs migrent réellement.
Le seuil qui compte n'est pas quand le NIST termine les normes ou quand une équipe de protocole publie une feuille de route. Ces éléments sont déjà en cours.
Le véritable test est de savoir si les options résistantes au quantique deviennent le chemin par défaut pour les nouveaux dépôts et le comportement de portefeuille routinier avant que le matériel quantique ne comble l'écart implicite par l'estimation de Google des 'qubits logiques plus minutes'.
Bitcoin et Ethereum signalent des philosophies de coordination différentes. Bitcoin essaie d'éviter un conflit de hard-fork avec un chemin d'adresse opt-in, tandis qu'Ethereum encadre un échange sur plusieurs années de signatures de validateurs et de systèmes de preuve via son équipe de sécurité post-quantique et le plan Lean Ethereum. Si l'une ou l'autre chaîne échoue ici, ce ne sera pas parce que les signatures post-quantique n'existent pas.
Ce sera parce que l'écosystème n'a pas pu absorber le coût et la coordination de déplacer de la valeur loin des types d'adresses à clé exposée assez rapidement pour que le calendrier cesse d'être théorique.
