De futurs ordinateurs quantiques pourraient casser les clés privées qui protègent les wallets crypto, a déclaré Europol dans un rapport publié mercredi. Pour les wallets Bitcoin dont les clés publiques sont déjà visibles, l’agence de police européenne affirme qu’aucune solution cryptographique n’existe.
Europol rejette l’idée selon laquelle l’informatique quantique entraînera l’effondrement de la crypto. Son avertissement est plus ciblé et concerne les détenteurs individuels plutôt que le réseau.
Pourquoi Europol considère que les wallets, et non la blockchain, sont le point faible
Chaque wallet Bitcoin (BTC) fonctionne grâce à une paire de codes liés. La clé publique est visible par tous, tandis que la clé privée autorise les dépenses.
Un ordinateur quantique suffisamment puissant pourrait remonter de la clé publique vers la clé privée, permettant ainsi à un attaquant de déplacer les fonds, a indiqué l’unité cybercriminalité d’Europol par le biais d’un rapport.
Selon le rapport, les calculs de hachage qui enchaînent les blocs de Bitcoin sont beaucoup plus difficiles à briser.
Pour les pièces dont les clés publiques sont visibles, le rapport propose une seule porte de sortie.
« Une fois qu’une clé publique est exposée, elle reste définitivement vulnérable à une future décryption quantique. »
Les propriétaires doivent transférer ces fonds vers de nouveaux wallets avant qu’une attaque ne survienne, prévient Europol.
Combien de Bitcoin sont déjà exposés, et combien de temps une opération de sauvetage prendrait-elle ?
La société d’analyses Glassnode évaluait ce chiffre à 6,04 millions de BTC en mai, soit 30,2 % de toutes les pièces émises. Au cours actuel du Bitcoin, proche de 83 050 dollars, ce montant représente environ 502 milliards de dollars.
La majorité de cette somme est exposée via la réutilisation d’adresses et les wallets des exchanges, selon Glassnode dans son analyse. Le reste concerne des anciens formats de scripts, incluant les premières pièces de Satoshi Nakamoto.
La présence des pièces d’un détenteur dans cette catégorie dépend de leur mode de stockage, précise Glassnode.
La plupart des adresses Bitcoin classiques affichent uniquement une empreinte brouillée de la clé publique, ce qui la maintient cachée. Ces pièces ne sont donc pas comptabilisées comme exposées.
Cela change dès que le propriétaire effectue un paiement depuis cette adresse. La transaction révèle alors la clé, et toute pièce restante à cette adresse perd sa protection, selon Glassnode.
Les pièces conservées sur les exchanges se retrouvent souvent exposées, car les plateformes tendent à réutiliser les adresses. Quant aux adresses Taproot, format introduit en 2021, et aux premières adresses de Bitcoin, elles affichent systématiquement la clé.
Europol souligne que les signatures résistantes aux ordinateurs quantiques sont entre 10 et 120 fois plus volumineuses que les signatures actuelles, ce qui pourrait engorger les blocs et faire grimper les frais.
Selon une étude citée dans le rapport, une migration complète nécessiterait au minimum 76 jours de capacité totale du réseau. Si l’on répartit l’opération sur le quart de chaque bloc, cela porterait la durée à environ 300 jours.
Un second rapport d’Europol avertit que des attaquants pourraient stocker des données chiffrées aujourd’hui et les déchiffrer dès que des machines quantiques existeront. Le rapport n’a toutefois trouvé aucune preuve claire de cette pratique à grande échelle.
Europol n’a défini aucune échéance précise pour l’arrivée de telles machines. L’agence souligne que les mises à niveau d’un réseau sans opérateur central prennent des années, et que certains développeurs soutiennent déjà des plans visant à geler les pièces vulnérables.
