Le directeur de la sécurité de Binance, Jimmy Su, a déclaré que les ordinateurs quantiques actuels ne peuvent pas briser la cryptographie qui protège les principaux actifs numériques, y compris Bitcoin et Ethereum, tout en avertissant que l'industrie doit se préparer avant que cela ne change.
Résumé
- Binance affirme que les ordinateurs quantiques n'ont pas l'échelle et la fiabilité nécessaires pour briser la cryptographie des cryptomonnaies.
- Google estime que de futures attaques sur des courbes elliptiques de 256 bits pourraient éventuellement nécessiter moins de 500 000 qubits physiques.
- Le NIST a finalisé trois normes post-quantiques et recommande aux organisations de commencer la migration avant l'émergence de menaces cryptographiques.
- Les entreprises de l'industrie du Bitcoin se sont engagées à verser 15 millions de dollars sur trois ans pour soutenir la recherche en sécurité et en quantique.
- Sui prévoit des coffres-forts quantiques cette année et une authentification native de compte post-quantique lors du déploiement du réseau principal en 2027.
Su a abordé la question dans un post de Binance du 11 août couvrant cinq questions courantes sur l'informatique quantique.
Su a déclaré que « les ordinateurs quantiques actuels sont loin d'avoir l'échelle et la fiabilité nécessaires pour briser la cryptographie qui protège les actifs numériques ». Il a décrit l'informatique quantique comme une préoccupation de sécurité à long terme plutôt qu'une menace immédiate pour les utilisateurs.
La recherche de Google a réduit l'estimation des ressources quantiques nécessaires
La préoccupation porte sur l'algorithme de Shor, qu'un ordinateur quantique suffisamment puissant pourrait utiliser pour résoudre le problème mathématique derrière la cryptographie à courbe elliptique. En théorie, un attaquant pourrait dériver une clé privée à partir d'une clé publique exposée et forger des transactions. Aucun ordinateur quantique capable de le faire n'existe actuellement.
Google Quantum AI a intensifié le débat en mars. Sa recherche a estimé que briser une courbe elliptique de 256 bits pourrait éventuellement nécessiter moins de 500 000 qubits physiques et prendre quelques minutes dans des hypothèses matérielles spécifiées. Cela représente environ 20 fois moins de qubits physiques qu'une estimation précédente, reflétant des améliorations algorithmiques plutôt qu'un bond comparable dans le matériel quantique existant.
Su a déclaré : « Nous parlons du quantique maintenant non pas parce qu'il y a une urgence aujourd'hui, mais parce qu'attendre qu'il y ait une urgence pourrait être beaucoup trop tard. »
Binance affirme que les menaces de sécurité ordinaires restent plus urgentes
Pour les utilisateurs, Binance ne recommande pas un changement immédiat des pratiques de conservation en raison de l'informatique quantique. Su a déclaré que le hameçonnage, les logiciels malveillants, l'ingénierie sociale, les identifiants compromis et la sécurité faible des portefeuilles restent des menaces plus immédiates. Il a conseillé aux utilisateurs de protéger leurs phrases de récupération, d'utiliser des logiciels de confiance, de maintenir les applications à jour et d'éviter les réutilisations inutiles d'adresses.
Su a également mis en garde contre l'adoption de produits non testés simplement parce qu'ils se présentent comme résistants au quantique.
« Vous pourriez en fait introduire plus de risque de sécurité aujourd'hui en essayant de vous protéger contre une menace future », a-t-il déclaré.
Binance a déclaré qu'elle surveille les développements quantiques et évalue les normes de sécurité post-quantiques tout en préparant son infrastructure pour d'éventuelles migrations de blockchain.
Le travail post-quantique dépasse déjà la recherche
Les outils cryptographiques nécessaires à cette transition existent déjà. L'Institut national des normes et de la technologie des États-Unis a finalisé ML-KEM, ML-DSA et SLH-DSA en 2024 et affirme que les organisations devraient commencer à migrer vers une cryptographie résistante au quantique dès maintenant. Sa feuille de route actuelle des normes vise le retrait éventuel des algorithmes vulnérables des normes du NIST d'ici 2035.
Les entreprises de crypto financent également les travaux sur Bitcoin. Comme rapporté précédemment, Strategy, BlackRock, Coinbase et six autres sociétés se sont engagées à verser 15 millions de dollars sur trois ans pour la recherche sur la sécurité de Bitcoin, la cryptographie post-quantique étant parmi les priorités du consortium. Galaxy a séparément engagé jusqu'à 5 millions de dollars pour la recherche sur la préparation quantique de Bitcoin et des subventions aux développeurs.
Ethereum évolue dans la même direction. Sa feuille de route technique mise à jour a placé la sécurité quantique plus haut parmi ses priorités de développement, tandis que les chercheurs testent des protections post-quantiques au niveau des comptes.
Sui est allé plus loin en annonçant des objectifs de déploiement spécifiques. Sa feuille de route du 6 août prévoit des coffres-forts quantiques pour le mainnet en 2026, des comptes ML-DSA-65 sur le testnet d'ici la fin de l'année et une authentification native des comptes post-quantique sur le mainnet au premier trimestre 2027. Les dates restent soumises à des audits et à des tests.
Quelle est la prochaine étape pour la sécurité quantique des cryptos
Le problème le plus difficile pourrait être la migration plutôt que la conception d'algorithmes. Bitcoin, Ethereum et d'autres réseaux décentralisés auraient besoin que les développeurs, les portefeuilles, les échanges, les dépositaires et les utilisateurs coordonnent les changements sans laisser de fonds protégés par une cryptographie plus ancienne. Des questions subsistent également sur la manière dont les réseaux devraient gérer les pièces dormantes ou perdues qui ne peuvent pas migrer volontairement.
Pour l'instant, Binance déclare qu'aucune action d'urgence n'est requise de la part des détenteurs ordinaires. Le financement croissant de la recherche et les feuilles de route des réseaux indiquent plutôt une transition progressive destinée à être achevée avant que les ordinateurs quantiques cryptographiquement pertinents ne deviennent pratiques.
