Le benchmark d'attaque quantique divisé par deux : ce que cela signifie pour la comptabilité du bitcoin et de l'ethereum

Un effort de recherche collaboratif réunissant plus de 100 contributeurs issus d'institutions académiques et de projets crypto a réduit de plus de moitié, en moins de deux mois, le coût estimé des ressources quantiques nécessaires pour attaquer les clés cryptographiques du bitcoin et de l'ethereum. Ce résultat comprime directement les délais que les comités des risques, les auditeurs et les directeurs financiers détenant des actifs numériques utilisaient comme horizon de planification. Pour toute personne responsable de la comptabilité du bitcoin, de la comptabilité de l'ethereum ou de toute forme de reporting sur la conservation d'actifs numériques, cette découverte n'est pas une préoccupation théorique lointaine : elle réinitialise dès maintenant l'urgence de la préparation post-quantique.

Ce que la recherche a réellement découvert

L'article, rédigé par Jieyi Long, directeur technique de Theta Labs, aux côtés de chercheurs de plusieurs projets crypto et institutions académiques, présente un circuit optimisé pour l'opération cryptographique centrale d'une attaque quantique hypothétique contre le bitcoin et l'ethereum. Il cible spécifiquement le calcul du logarithme discret sur courbe elliptique à l'aide de l'algorithme de Shor, la méthode mathématique qu'un ordinateur quantique suffisamment puissant utiliserait pour dériver une clé privée à partir d'une clé publique exposée.

Le score du benchmark et ce qu'il mesure

Les chercheurs quantifient l'efficacité du circuit à l'aide d'un score combiné : le nombre de qubits logiques (la mémoire de travail du circuit) multiplié par le nombre de portes Toffoli (les opérations qui dominent le temps d'exécution). Un produit plus faible signifie un circuit plus efficace et, par conséquent, une machine quantique moins exigeante pour l'exécuter.

Leur circuit final nécessite 1 151 qubits logiques et 1,30 million de portes Toffoli, produisant un score combiné d'environ 1,496 milliard. Lors du lancement du défi public ECDSA.Fail le 30 mai via Eigen Labs, à l'aide d'un vérificateur mis à disposition par Google Quantum AI, le score de départ s'élevait à environ 10,75 milliards. En environ deux mois, plus de 100 contributeurs l'ont fait chuter de 86 %. Le chiffre final représente également moins de la moitié du benchmark que Google avait publié lorsqu'il a diffusé ses propres estimations en mars, en même temps qu'un objectif de migration post-quantique pour 2029. Fait crucial, les chercheurs avertissent que Google utilisait des interfaces et des conventions comptables différentes, de sorte que la comparaison fournit un contexte numérique plutôt qu'une revendication formelle de supériorité sur le circuit de Google.

Ce que le circuit ne représente pas encore

Les auteurs sont explicites sur la portée de ce travail. Le circuit ne tient pas compte de la correction d'erreurs physique, qui multiplie considérablement les exigences matérielles en pratique. Ce n'est pas une implémentation complète et de bout en bout de l'algorithme de Shor prête à fonctionner sur du matériel existant. Aucun ordinateur quantique capable d'exécuter ne serait-ce que ce circuit optimisé n'existe aujourd'hui. La communauté de recherche, notamment la Ethereum Foundation, Eigen Labs, StarkWare, la Starknet Foundation, Theta Labs, Brevis, Sei Labs et Trail of Bits, a présenté le défi comme un exercice d'estimation des ressources, et non comme une attaque.

Pourquoi le rythme des progrès est le signal de risque

Jieyi Long, de Theta Labs, a formulé l'observation clé sans détour : « Rien de tout cela n'est urgent parce qu'une attaque est imminente. C'est urgent parce que le remède prend des années et ne peut pas être appliqué rétroactivement. »

Eli Ben-Sasson, cofondateur et directeur général de StarkWare, s'est montré plus incisif. Il a décrit des « papillons » lorsque son équipe lui a apporté les résultats, et a déclaré à The Block : « Réduire de moitié le coût de cassage de la cryptographie du bitcoin en deux mois signifie que tout le monde doit s'en préoccuper. Si l'estimation du coût de cassage de cette cryptographie est divisée par deux, comme dans cet article, alors tous les délais qu'on vous a annoncés pour le Q-Day doivent aussi être réduits. On ne peut pas conserver l'ancien chiffre confortable simplement parce que l'ordinateur n'est pas encore construit. »

Ce rythme d'amélioration constitue le signal matériel pour les professionnels de la finance. Les benchmarks de ressources dans la recherche cryptographique à un stade précoce ne s'améliorent pas de 86 % en deux mois de manière routinière. Le fait qu'un défi public et ouvert doté d'un vérificateur standardisé ait permis ce rythme de progrès suggère que d'autres optimisations sont probables, et que les futurs benchmarks pourraient être encore plus bas.

L'univers d'exposition : 7 millions de BTC à risque

La recherche s'inscrit dans un paysage de divulgation plus large. Le conseil consultatif indépendant de Coinbase sur l'informatique quantique et la blockchain a noté en juin qu'environ 7 millions de BTC se trouvent dans des adresses où la clé publique est déjà visible on-chain, couvrant les formats d'adresses hérités et toute adresse réutilisée après une première dépense. Un attaquant quantique suffisamment capable pourrait, en théorie, dériver la clé privée correspondante à partir de ces données publiques. L'ethereum vise une sécurité post-quantique complète sur ses couches d'exécution, de consensus et de données d'ici décembre 2029, une échéance abordée dans notre article précédent sur l'échéance de résistance quantique de l'ethereum en 2029 et ce qu'elle signifie pour la comptabilité des actifs numériques.

Après la date limite formelle de l'article, les contributeurs ont continué à soumettre des améliorations. Une conception a atteint 952 707 portes Toffoli ; une autre a atteint 813 qubits logiques. La frontière de l'optimisation est encore en mouvement.

Implications comptables et d'audit

Pour les cabinets comptables, les auditeurs et les directeurs financiers responsables des déploiements de logiciels de comptabilité crypto et des portefeuilles d'actifs numériques, cette évolution a des implications à plusieurs niveaux sur le reporting financier, la gouvernance de la conservation et la divulgation.

Continuité d'exploitation et divulgation des risques

Tant en IFRS qu'en US GAAP, les auditeurs sont tenus d'évaluer les risques susceptibles d'affecter la recouvrabilité et l'intégrité des actifs significatifs. Les actifs numériques détenus dans des formats d'adresses exposés, en particulier de grandes quantités d'adresses bitcoin héritées, présentent désormais une barrière à l'attaque mieux quantifiée (et plus basse) qu'il y a six mois. Bien que cette barrière reste très élevée en termes absolus, la direction et la vitesse du changement sont un facteur qu'un auditeur prudent devrait documenter dans ses dossiers de travail.

Les conseils d'administration et les directeurs financiers préparant des rapports annuels ou des informations intermédiaires devraient se demander si le risque cryptographique quantique mérite une mention explicite dans les sections sur les facteurs de risque, en particulier pour les positions de trésorerie dépassant les seuils de signification. L'avertissement quantique du G7 et ses implications pour les états financiers crypto expose un cadre plus large sur la manière dont les normalisateurs internationaux abordent cette question.

Politique de conservation et contrôles internes

Les dépositaires et les équipes de trésorerie utilisant des formats d'adresses bitcoin hérités ou toute structure d'adresse avec une clé publique exposée devraient considérer cette réduction du benchmark comme un déclencheur d'un examen formel de leur politique. Les considérations clés incluent : si les avoirs doivent être consolidés dans des adresses n'ayant jamais diffusé de clé publique, à quoi ressemble le calendrier de migration compte tenu des contraintes opérationnelles, et qui, dans la chaîne de gouvernance, est responsable de la décision. Pour les entreprises utilisant un logiciel de comptabilité des actifs numériques pour suivre les positions au niveau des portefeuilles, le moment est venu de demander des rapports d'exposition au niveau des adresses et de les recouper avec les catégories d'adresses exposées identifiées dans l'analyse du conseil consultatif de Coinbase.

Considérations de dépréciation et de juste valeur

Selon l'ASC 350-60 (le modèle de juste valeur du FASB pour les actifs crypto) et les orientations de l'IASB, la juste valeur reflète le prix qu'un participant de marché paierait à la date d'évaluation, en intégrant les risques connus. Si le marché intègre progressivement l'exposition quantique pour certains types d'adresses, cette décote pourrait devenir mesurable. Les auditeurs appliquant des évaluations de hiérarchie de juste valeur à d'importantes détentions de crypto devraient au minimum documenter leur raisonnement pour conclure que le risque quantique n'est pas encore un ajustement de juste valeur de niveau 2 ou 3, et revoir cette conclusion à chaque date de reporting.

Prochaines étapes pratiques pour les équipes finance et conformité

Il ne s'agit pas d'un appel à la panique ni à la liquidation. Il s'agit d'un appel à agir sur une planification qui aurait déjà dû commencer, et à le faire plus rapidement que prévu.

Actions immédiates

Premièrement, obtenez une cartographie de l'exposition au niveau des adresses auprès de votre prestataire de conservation ou de votre pile interne de logiciel de comptabilité crypto. Identifiez la proportion des avoirs dans des adresses héritées ou réutilisées. Deuxièmement, examinez toute mention du risque quantique dans les divulgations de risques existantes et évaluez si le benchmark comprimé justifie une mise à jour. Troisièmement, ouvrez un dialogue avec votre prestataire de conservation sur leur feuille de route de migration post-quantique et leurs engagements contractuels. S'ils n'ont pas de feuille de route documentée, cela constitue en soi un élément de divulgation à considérer.

Planification à moyen terme

Les développeurs de bitcoin travaillent sur des normes d'adresses post-quantiques, bien qu'aucun changement de protocole finalisé n'ait été adopté au moment de la rédaction. L'échéance de 2029 de l'ethereum fournit un point d'ancrage réglementaire et technique concret pour les positions de trésorerie libellées en ethereum. Ces deux calendriers ont toutefois été fixés avant cette réduction du benchmark. Les comités des risques devraient revoir leurs hypothèses internes de Q-Day et modéliser ce qu'une nouvelle réduction de 50 % des besoins en ressources signifierait pour leur propre horizon d'exposition.

Questions fréquentes

Cela signifie-t-il que le bitcoin ou l'ethereum pourraient être attaqués aujourd'hui ?

Non. Le circuit décrit dans la recherche n'est pas une attaque déployable. Il ne tient pas compte de la correction d'erreurs physique, qui augmente considérablement les exigences matérielles dans le monde réel, et aucun ordinateur quantique doté d'une capacité suffisante n'existe. La recherche affine l'estimation du coût d'une future attaque ; elle ne permet pas d'en mener une maintenant.

Que signifie la réduction du score du benchmark en termes simples ?

Le score combiné des qubits logiques multiplié par les portes Toffoli est passé d'environ 10,75 milliards à 1,496 milliard en deux mois. Un score plus faible signifie que la machine quantique hypothétique nécessaire pour exécuter l'attaque nécessiterait moins de ressources de calcul. C'est une mesure du progrès en efficacité, et non la preuve qu'une machine capable est sur le point d'être construite.

Quelles adresses bitcoin sont les plus exposées ?

Les adresses où la clé publique est déjà visible on-chain présentent l'exposition théorique la plus élevée. Cela inclut les sorties héritées Pay-to-Public-Key (P2PK) et toute adresse ayant servi à envoyer une transaction, car la dépense révèle la clé publique. Le conseil consultatif de Coinbase a estimé qu'environ 7 millions de BTC se trouvent dans de telles adresses.

Comment les auditeurs doivent-ils traiter cela dans une mission de la période en cours ?

Au minimum, les auditeurs doivent documenter dans leurs dossiers de travail qu'ils ont pris en compte le risque cryptographique quantique, évalué l'exposition du client par type d'adresse et conclu si celui-ci est ou non significatif pour l'évaluation de la continuité d'exploitation ou la hiérarchie de juste valeur. Compte tenu du rythme d'amélioration du benchmark, cette documentation doit indiquer la date de l'évaluation et la signaler pour réévaluation à la prochaine période de reporting.

Existe-t-il une obligation réglementaire de divulguer le risque quantique pour les actifs crypto ?

Aucune réglementation spécifique n'impose actuellement la divulgation du risque quantique pour les actifs crypto. Toutefois, les obligations générales de divulgation en vertu du droit des valeurs mobilières, les informations sur les risques relatives aux instruments financiers d'IFRS 7 et les exigences équivalentes des GAAP couvrent les risques significatifs pour l'intégrité des actifs. À mesure que les benchmarks de ressources quantiques continuent de baisser, le seuil à partir duquel le risque quantique devient un risque significatif à divulguer se rapproche. Les entreprises devraient surveiller les orientations de la SEC, de l'IASB et du FASB sur ce point.

Source : The Block