Dieu ne joue pas aux dés. Sauf que Bitcoin, lui, n’a pas le choix de jouer. Google Quantum AI avait déjà fait chuter l’estimation à environ 1 200 qubits logiques fin mars, un dixième des devis d’avant 2026. Depuis, la course ne s’est pas arrêtée : au 31 août, le classement public ecdsa.fail, qui traque en continu le circuit le plus économe pour casser la courbe elliptique secp256k1 utilisée par Bitcoin et Ethereum, affichait un nouveau plancher de 813 qubits logiques. Une chute de 65 % par rapport aux 2 330 qubits estimés en 2017, d’après les calculs de Circle.
- La baisse spectaculaire du seuil de qubits nécessaires pour menacer Bitcoin a atteint 813, marquant une chute de 65 % depuis 2017.
- Circle a introduit le Quantum Tracker, un outil qui suit l’évolution des qubits logiques et le seuil d’attaque requis, tout en intégrant des solutions post-quantiques.
ecdsa.fail, la compétition ouverte qui grignote le seuil
Le principe : un concours public, hébergé par Eigen Labs, où chercheurs et agents d’intelligence artificielle soumettent des optimisations de circuit quantique et se disputent le meilleur score sur un indicateur baptisé « qubit-Toffoli product ».
Chaque amélioration marginale fait légèrement reculer le seuil théorique nécessaire pour menacer une clé Bitcoin. Rien de tout cela ne rapproche mécaniquement une machine capable de l’exploiter : le processeur Willow de Google plafonne aujourd’hui à 105 qubits logiques, et la feuille de route de QuEra vise à peine plus de 1 000 qubits logiques à l’horizon 2029. L’écart reste réel. Mais il se resserre des deux côtés à la fois, la puissance disponible grimpant pendant que le coût de l’attaque baisse.
Circle sort son propre thermomètre
C’est dans ce contexte que Circle, l’émetteur du stablecoin USDC, a publié fin août un nouvel outil de suivi public, le Quantum Tracker, qui superpose sur un même graphique la ligne des qubits logiques démontrés en laboratoire et celle du seuil d’attaque requis contre ECDSA. Chaque point du graphique renvoie à sa source primaire, chercheurs et équipes de sécurité pouvant ainsi suivre l’écart sans dépendre d’un seul communiqué. Le réseau Arc de Circle prend déjà en charge SLH-DSA, un schéma de signature post-quantique validé par le NIST, tout en conservant ECDSA en parallèle le temps qu’un standard de transition s’impose à l’ensemble de l’écosystème.
Pour Bitcoin, la parade reste celle décrite en juillet : les propositions BIP-360 et BIP-361 organisent une migration progressive vers des adresses résistantes au quantique, avec en toile de fond un débat non tranché sur le sort des coins qui ne migreraient jamais. Le seuil recule, la fenêtre pour s’y préparer aussi.
L’article Menace quantique sur Bitcoin : le seuil pour casser une clé tombe à 813 qubits logiques est apparu en premier sur Journal du Coin.
