Europol alerte : les portefeuilles crypto, « principal risque » face aux attaques quantiques

L'agence européenne de police Europol a publié mercredi deux rapports exhortant les organisations, les décideurs politiques et l'industrie des cryptomonnaies à commencer dès maintenant à se préparer aux ordinateurs quantiques capables de briser le chiffrement largement utilisé.

Le premier, Quantum Computing and Cryptocurrencies, produit par le Centre européen de cybercriminalité d'Europol, identifie les portefeuilles de cryptomonnaies comme « le principal point d'exposition aux menaces quantiques ». Les portefeuilles reposent sur une paire de clés : une clé privée qui autorise les transactions et une clé publique que le réseau utilise pour les vérifier.

Un ordinateur quantique suffisamment puissant pourrait dériver une clé privée à partir d'une clé publique exposée, permettant à un attaquant de dépenser des fonds sans autorisation, indique le rapport, un moment souvent appelé Q-Day.

Les fonctions de hachage qui relient les blocs et sous-tendent le minage sont largement résistantes au quantique, indique le rapport, car briser un hachage de 256 bits nécessiterait encore un nombre d'opérations qu'il qualifie d'« astronomiquement élevé avec la technologie prévisible ».

« Les cryptomonnaies ne s'effondreront pas à cause de l'informatique quantique », conclut le rapport, tout en recommandant une « défense proactive » pour garantir leur sécurité à long terme. Il recommande une transition progressive vers une cryptographie résistante au quantique, ainsi que des améliorations de la sécurité des portefeuilles et de la gestion des clés.

Les portefeuilles dont les clés publiques sont déjà visibles on-chain ne peuvent pas être sécurisés après coup. Pour ceux-là, « la seule solution est une migration préventive », indique le rapport, les propriétaires devant déplacer les fonds vers de nouveaux portefeuilles avant toute attaque. La société d'analyse blockchain Glassnode a estimé en mai que 6,04 millions de BTC, soit 30,2 % de l'offre émise, ont déjà vu leur clé publique exposée.

La mise à niveau de Bitcoin a ses propres coûts. Les signatures post-quantiques standardisées par le NIST sont 10 à 120 fois plus volumineuses que les signatures ECDSA que Bitcoin utilise aujourd'hui, ce qui, selon le rapport, menace de surcharger l'espace des blocs, d'augmenter les frais et de ralentir les confirmations. Il cite une étude de 2024 estimant que la migration de chaque sortie de transaction non dépensée nécessiterait au moins 76 jours d'indisponibilité cumulée, ou environ 300 jours si le travail occupait 25 % de chaque bloc.

Le rapport cite la feuille de route d'IBM, qui vise un ordinateur quantique tolérant aux pannes d'ici 2029, et une enquête de 2025 dans laquelle 32 experts estimaient les probabilités qu'une machine casse le chiffrement RSA-2048 en 24 heures au cours de la prochaine décennie entre 28 % et 49 %.

Microsoft s'attend également à une informatique quantique évolutive d'ici 2029, tandis que la recherche de Google en mars et une compétition assistée par IA en septembre ont toutes deux réduit les estimations de ressources nécessaires pour attaquer la cryptographie sur courbes elliptiques utilisée par Bitcoin.

Le conseil consultatif sur le quantique de Coinbase a exhorté les développeurs en juin à commencer dès maintenant les travaux de migration post-quantique, tandis que Ripple et la Stellar Development Foundation ont publié des feuilles de route de migration. En juillet, neuf entreprises, dont BlackRock, Coinbase et Strategy, se sont engagées à verser collectivement 15 millions de dollars sur trois ans pour la recherche sur la sécurité de Bitcoin, y compris les défenses quantiques.

« Récolter maintenant, déchiffrer plus tard »

Le deuxième rapport, Harvest Now, Decrypt Later, élaboré avec l'Université Carlos III de Madrid en Espagne, examine les attaquants qui collectent aujourd'hui des données chiffrées pour les déchiffrer plus tard. Il a constaté que des protocoles largement utilisés tels que TLS, SSH et OpenPGP sont vulnérables, le risque variant selon la configuration et la gestion des clés.

Il n'existe « actuellement aucune preuve claire » que cette technique soit systématiquement exploitée à grande échelle, selon le rapport. Les ressources nécessaires font des communications gouvernementales et des données commerciales confidentielles les cibles les plus plausibles.

Les trois autorités de surveillance financière de l'Union européenne ont signalé la même tactique en septembre, avertissant qu'un ordinateur quantique capable de casser le chiffrement pourrait arriver avant que la technologie n'ait une quelconque utilisation commerciale viable. Le groupe de coopération NIS de l'UE a recommandé que les États membres adoptent une stratégie de migration post-quantique d'ici la fin de 2026.

Pour les paiements, le rapport sur les cryptomonnaies indique que l'interception en temps réel pose un risque quantique plus immédiat que le déchiffrement rétrospectif. Il décrit une attaque « juste à temps », dans laquelle un ordinateur quantique dérive une clé privée pendant la courte fenêtre entre le moment où une transaction expose sa clé publique et celui où cette transaction est confirmée.

Europol recommande un groupe de travail dirigé par la Commission européenne, incluant Europol, l'agence de cybersécurité de l'UE ENISA et l'Autorité européenne de lutte contre le blanchiment d'argent, afin d'informer régulièrement les décideurs politiques. Le National Institute of Standards and Technology des États-Unis a proposé de déprécier les configurations de clé publique les plus courantes actuelles d'ici 2030 et d'éliminer progressivement la cryptographie à clé publique classique d'ici 2035, selon le deuxième rapport.