Europol appelle à des mises à niveau cryptographiques résistantes à l’informatique quantique et évoque les risques liés à la migration de Bitcoin
Europol a exhorté le secteur des cryptomonnaies à se préparer aux menaces de l’informatique quantique, tout en soulignant qu’aucun ordinateur quantique connu ne peut actuellement casser les portefeuilles de cryptomonnaies et que la date d’apparition d’une menace concrète reste incertaine. Dans ses rapports publiés le 7 octobre, Europol désigne les clés publiques de portefeuilles exposées comme le principal risque : un ordinateur quantique suffisamment puissant pourrait retrouver les clés privées correspondantes et dérober les fonds. Les fonctions de hachage des blockchains sont considérées comme plus résistantes. Europol a également indiqué qu’il n’existait pas de preuves claires d’une collecte à grande échelle de données chiffrées en vue de les déchiffrer ultérieurement, même si des informations sensibles devant rester protégées longtemps pourraient malgré tout être ciblées.
Europol recommande aux fournisseurs de portefeuilles de tester la cryptographie post-quantique, aux projets de blockchain de prévoir des mises à niveau de protocole et au secteur d’améliorer la gestion des clés. Les utilisateurs pourraient devoir transférer leurs fonds vers des portefeuilles résistants aux attaques quantiques lorsqu’ils seront disponibles. Pour les portefeuilles dont les clés publiques sont déjà exposées, la mesure de protection proposée consiste à transférer les fonds vers un nouveau portefeuille doté d’une clé non exposée. Cette transition nécessitera une coordination entre les développeurs, les plateformes, les dépositaires et les utilisateurs, et pourrait prendre des années. Le NIST a finalisé trois normes post-quantiques en 2024 et recommande d’entamer la transition. Les algorithmes vulnérables doivent être progressivement abandonnés d’ici 2035, tandis que les systèmes présentant des risques plus élevés devront migrer plus tôt.
Bitcoin fait face à des difficultés de migration particulières. Une étude citée estime que la migration de tous les UTXO de Bitcoin pourrait nécessiter au moins 76 jours cumulés d’interruption du réseau, ou environ 300 jours si un quart de la capacité des blocs y était consacré. Les signatures post-quantiques pourraient être 10 à 120 fois plus volumineuses que les signatures ECDSA actuelles, ce qui pourrait accroître la congestion et les frais de transaction. Les développeurs de Bitcoin débattent de propositions de migration, dont le projet BIP-361, tandis que d’autres projets de blockchain et des dépositaires testent des mesures de protection résistantes au quantique. Le message d’Europol est de se préparer à un risque à long terme, et non de s’attendre à un effondrement imminent des cryptomonnaies.
Neutral
Les rapports décrivent un défi de sécurité à long terme plutôt qu’une menace immédiate pour Bitcoin ou pour l’ensemble du marché des cryptomonnaies. Selon Europol, aucun ordinateur quantique connu ne peut actuellement déduire les clés privées d’un portefeuille à partir de clés publiques, et la date à laquelle une capacité quantique pratique sera disponible reste incertaine. Cela limite la probabilité d’une réaction directe des prix à court terme. À brève échéance, la nouvelle pourrait susciter des discussions sur la sécurité des portefeuilles et attirer l’attention sur les propositions de migration de Bitcoin, mais elle ne signale ni exploitation active ni perte immédiate des fonctionnalités du réseau.
À plus long terme, cette transition pourrait entraîner des coûts et de l’incertitude pour Bitcoin. Des signatures post-quantiques plus volumineuses pourraient peser sur la capacité des blocs et les frais de transaction, tandis que la migration des UTXO existants pourrait nécessiter une coordination étendue et, selon les estimations citées, une capacité réseau considérable ou une interruption de service. Ces difficultés pourraient peser sur le sentiment si les mises à niveau semblaient lentes ou controversées. À l’inverse, des tests précoces, des travaux de normalisation et des mises à niveau coordonnées pourraient réduire le risque d’un choc de confiance. Aucun compromis immédiat n’ayant été signalé et aucune preuve claire ne faisant état d’une collecte systématique de données, l’impact global sur les prix est à considérer comme neutre. Tout effet futur dépendra des progrès techniques, des décisions de mise à niveau et de la perception des risques liés à la migration par les traders.