Des chercheurs travaillant avec des agents de codage IA ont réduit de 86 % un critère de ressource pour une étape clé d'une attaque quantique potentielle contre la cryptographie protégeant Bitcoin et Ethereum, selon un article publié mercredi.

En d'autres termes, ils ont réduit les ressources informatiques nécessaires pour découvrir la clé privée d'un portefeuille, ce qui pourrait permettre à un attaquant de voler ses fonds. La date à laquelle des ordinateurs quantiques suffisamment puissants pour mener une attaque complète arriveront—un jalon connu sous le nom de « Q-Day »—reste incertaine.

« Bien que son calendrier reste incertain, la migration loin de la cryptographie vulnérable est déjà en cours », ont écrit les chercheurs. « Le NIST a normalisé des remplacements post-quantiques, et le projet initial de NIST IR 8547 propose de déprécier les algorithmes de clé publique classiques au niveau de sécurité de 112 bits après 2030 et de les interdire après 2035. »

Ces découvertes proviennent d'ECDSA.Fail, une compétition ouverte lancée par Eigen Labs fin mai. Plus de 100 participants ont travaillé sur des circuits pour secp256k1, la courbe elliptique utilisée pour sécuriser les signatures de transactions sur Bitcoin et Ethereum. Les auteurs de l'article incluent des chercheurs affiliés à Theta Labs, MultiVM Labs, Eigen Labs, Trail of Bits, StarkWare et la Fondation Ethereum.

Les chercheurs ont conçu et testé un circuit quantique qui effectue un calcul nécessaire pour casser la cryptographie de Bitcoin, réduisant son score de ressources de 86 %. Les tests ont vérifié les calculs du circuit ; ils n'ont pas cassé de clé privée Bitcoin.

Le défi mesurait la quantité de mémoire quantique et de travail computationnel requise par chaque circuit, en multipliant ses qubits logiques par ses portes de Toffoli, un type coûteux d'opération quantique inventé par Tommaso Toffoli en 1980. Un score plus faible signifie que le calcul nécessite moins de ressources combinées, ce qui pourrait rendre une future attaque plus facile à réaliser.

Au 26 juillet, les participants avaient réduit ce score de 86 %, passant de 10,75 milliards à 1,496 milliard. La conception la plus performante a utilisé 1 151 qubits logiques et environ 1,3 million de portes de Toffoli. Selon l'étude, le score était environ la moitié du benchmark de Google Quantum AI de mars, bien que des différences dans les méthodes de test et de comptage empêchent une comparaison directe.

« Au-delà des circuits résultants, ECDSA.Fail fournit une étude de cas d'« Open Autoresearch » : un processus de recherche contrôlé par vérificateur dans lequel des participants humains et des agents d'IA génèrent, implémentent, testent et partagent itérativement des améliorations candidates par rapport à un objectif mesurable commun », ont écrit les chercheurs.

Ce rapport s'inscrit dans les efforts croissants des entreprises de crypto pour investir dans la recherche visant à se défendre contre les attaques quantiques.

En juillet, Galaxy Digital a engagé jusqu'à 5 millions de dollars dans ce travail, tandis que neuf entreprises—dont BlackRock, Coinbase et Strategy—ont promis un total de 15 millions de dollars sur trois ans pour une recherche plus large sur la sécurité de Bitcoin, incluant les défenses quantiques.