Réduction des ressources pour contrer les attaques quantiques
Des chercheurs utilisant des agents d’intelligence artificielle (IA) ont réussi à diminuer de 86 % les ressources nécessaires pour une étape clé d’une potentielle attaque quantique sur la cryptographie qui protège Bitcoin et Ethereum, selon un article publié mercredi. En d’autres termes, ils ont réduit les ressources informatiques requises pour découvrir la clé privée d’un portefeuille, ce qui pourrait permettre à un attaquant de voler des fonds.
Incertitude autour des ordinateurs quantiques
L’émergence d’ordinateurs quantiques suffisamment puissants pour mener une attaque complète—un événement connu sous le nom de « Q-Day »—reste incertaine. « Bien que son calendrier demeure flou, la transition vers une cryptographie moins vulnérable est déjà en cours, » ont écrit les chercheurs.
« Le NIST a standardisé des remplacements post-quantiques, et le projet de brouillon public initial de NIST IR 8547 propose de déprécier les algorithmes de clé publique classiques au niveau de sécurité de 112 bits après 2030 et de les interdire après 2035. »
Compétition ECDSA.Fail et résultats
Les résultats proviennent de la compétition ECDSA.Fail, lancée par Eigen Labs fin mai. Plus de 100 participants ont travaillé sur des circuits pour secp256k1, la courbe elliptique utilisée pour sécuriser les signatures de transaction sur Bitcoin et Ethereum. Les chercheurs ont conçu et testé un circuit quantique capable d’effectuer un calcul nécessaire pour casser la cryptographie de Bitcoin, réduisant ainsi son score de ressources de 86 %.
Les tests ont validé les calculs du circuit, mais n’ont pas permis de casser une clé privée Bitcoin. Le défi mesurait la quantité de mémoire quantique et le travail computationnel requis par chaque circuit, multipliant ses qubits logiques par ses portes Toffoli, un type d’opération quantique coûteux inventé par Tommaso Toffoli en 1980. Un score plus bas indique que le calcul nécessite moins de ressources combinées, rendant potentiellement une future attaque plus facile à réaliser.
D’ici le 26 juillet, les participants avaient réduit ce score de 86 %, passant de 10,75 milliards à 1,496 milliard. Le design principal utilisait 1 151 qubits logiques et environ 1,3 million de portes Toffoli. Selon l’étude, ce score était environ la moitié du critère de référence de Google Quantum AI de mars, bien que des différences dans les méthodes de test et de comptage empêchent une comparaison directe.
« Au-delà des circuits résultants, ECDSA.Fail fournit une étude de cas sur Open Autoresearch : un processus de recherche régulé par des vérificateurs dans lequel des participants humains et des agents d’IA génèrent, mettent en œuvre, testent et partagent de manière itérative des améliorations candidates contre un objectif mesurable commun. »
Investissements dans la recherche sur la sécurité quantique
Ce rapport s’inscrit dans les efforts croissants des entreprises de cryptomonnaie pour investir dans la recherche afin de se défendre contre les attaques quantiques. En juillet, Galaxy Digital a annoncé un investissement pouvant atteindre 5 millions de dollars dans ce domaine, tandis que neuf entreprises—y compris BlackRock, Coinbase et Strategy—ont promis un total de 15 millions de dollars sur trois ans pour une recherche plus large sur la sécurité de Bitcoin, y compris les défenses quantiques.
