Le Q-Day de Bitcoin se rapproche, avertit le dirigeant de Casa Lopp
Lopp ne considère pas encore la menace quantique comme immédiate pour Bitcoin, mais avertit que la migration vers des signatures résistantes au quantique pourrait prendre des années.
À retenir
- Jameson Lopp, dirigeant de Casa, avertit que Bitcoin n’est pas encore directement vulnérable aux ordinateurs quantiques, mais que la préparation est en retard.
- Environ 2,6 millions de BTC se trouvent dans des adresses qui pourraient ne jamais être migrées vers une cryptographie résistante au quantique.
- Lopp soutient le BIP-361 pour retirer progressivement les signatures vulnérables au quantique, tandis qu’une mise à niveau complète pourrait prendre de cinq à 15 ans.
Jameson Lopp, dirigeant de Casa, estime qu’un ordinateur quantique capable de briser Bitcoin est encore loin, mais il avertit en même temps que la préparation à cette menace est déjà en retard. Selon lui, le marché des cryptomonnaies n’est pas confronté ici à un problème immédiat, mais à une question technique et de gouvernance qui ne peut pas être reportée.
Pourquoi le Q-Day compte
Le débat porte sur environ 2,6 millions de BTC, soit quelque 207 milliards de dollars (185 milliards d'euros), qui se trouvent dans des adresses qui pourraient ne jamais être migrées vers une cryptographie résistante au quantique. Cela rend le sujet pertinent pour toute personne qui suit Bitcoin sur le long terme, d’autant plus que de nombreuses adresses ont déjà laissé une trace de clé publique. Dans ce scénario, un attaquant pourrait en théorie tenter plus tard d’exploiter des données collectées auparavant.
Lopp souligne que Bitcoin serait surtout vulnérable via ses signatures à courbe elliptique, et non via le hachage SHA-256 utilisé pour le minage. L’écart entre l’état actuel de la technique et un ordinateur capable de briser les signatures Bitcoin reste, selon lui, immense. La puce Willow de Google fonctionne avec 105 qubits, tandis que Google estimait en mars que moins de 500 000 qubits seraient nécessaires pour casser les signatures Bitcoin.
La date limite reste contestée
Tout le monde ne partage pas le même calendrier. Stefano Gogioso, professeur de [quantum computing] à Oxford et cofondateur de Spooqy, situe plutôt le Q-Day au début ou au milieu des années 2030. Il définit le Q-Day comme le moment où la courbe secp256k1 de Bitcoin peut être brisée en un seul bloc, soit environ 10 minutes.
Lopp qualifie au contraire cette estimation de raison de planifier dès maintenant. Il a participé au BIP-361, une proposition visant à retirer progressivement les signatures vulnérables au quantique sur plusieurs années. Selon lui, la pression pour l’activer ne deviendrait vraiment forte que lorsqu’un ordinateur quantique capable semblerait à moins de 10 ans. En parallèle, la transition elle-même est lente : Chaincode Labs estime qu’une mise à niveau complète pourrait prendre de cinq à 15 ans.
Pourquoi cela compte pour les détenteurs de Bitcoin
Le cœur du problème n’est pas seulement technique, mais aussi organisationnel. Bitcoin n’a pas de structure de gouvernance formelle capable d’imposer rapidement une modification à l’échelle du réseau, alors qu’un nouveau standard de signature doit être largement adopté pour que le réseau reste utilisable. Cela rend le calendrier d’une transition plus important que la seule question de savoir si les ordinateurs quantiques sont déjà assez puissants aujourd’hui.
Lopp affirme que le problème n’est pas urgent au sens où les utilisateurs devraient paniquer aujourd’hui. En revanche, il est urgent parce que les systèmes décentralisés doivent faire des choix difficiles avant qu’une situation d’urgence ne survienne. Coinbase, qui selon Lopp conserve environ 12% de tous les BTC, a déjà publié en octobre un plan de préparation au quantique, mais il n’existe toujours pas de date limite convenue pour le protocole lui-même. La proposition précédente de Coinbase sur la préparation au quantique portait elle aussi sur une migration progressive des wallets et des signatures, précisément parce qu’un basculement soudain serait difficile pour le réseau.
