La puce quantique Willow de Google réduit les taux d'erreur de 40 fois, accélérant la menace sur les portefeuilles Bitcoin

Le nouveau processeur quantique Willow de Google réduit les erreurs d'état quantique d'environ 40 fois, éliminant un goulot d'étranglement matériel clé qui avait retardé toute tentative future de craquer les premiers portefeuilles Bitcoin contenant encore environ 1,8 million de BTC.

Google a annoncé cette semaine que sa puce quantique Willow peut préparer les états quantiques spécialisés requis pour des attaques cryptographiques avancées avec environ 40 fois moins d'erreurs que les générations précédentes de matériel, une percée qui réduit le calendrier d'une menace quantique pratique pour les anciennes adresses Bitcoin. L'entreprise a publié des résultats montrant que Willow maintient la cohérence quantique assez longtemps pour exécuter les sous-routines de l'algorithme de Shor nécessaires pour dériver des clés privées à partir de clés publiques exposées, une capacité qui restait hors de portée sur les puces précédentes affectées par la décohérence.

Les portefeuilles Bitcoin qui réutilisent des adresses ou datent de l'ère Satoshi — lorsque les transactions pay-to-public-key laissaient les clés publiques visibles sur la blockchain — sont les plus exposés. Les chercheurs estiment qu'environ 1,8 million de BTC, d'une valeur d'environ 148 milliards de dollars aux prix actuels, se trouvent sur de telles adresses vulnérables. Jusqu'à présent, les taux d'erreur dans les processeurs quantiques rendaient impossible la factorisation des clés de courbe elliptique de 256 bits protégeant ces pièces avant que le matériel lui-même ne tombe en panne. La correction d'erreurs améliorée de Willow change ce calcul.

La percée ne signifie pas que Bitcoin peut être craqué demain. Les estimations de l'industrie placent toujours l'avènement d'un ordinateur quantique cryptographiquement pertinent — assez grand et stable pour casser ECDSA en heures plutôt qu'en millénaires — entre cinq et quinze ans. Mais Willow représente la première fois qu'un grand fournisseur quantique a démontré une suppression d'erreurs en dessous du seuil requis pour le calcul quantique évolutif, une étape qui était théorique jusqu'en 2025.

Neuf entreprises de cryptomonnaies, dont l'Ethereum Foundation et plusieurs fournisseurs d'infrastructure Bitcoin, ont réagi en formant la Quantum Alliance la semaine dernière. Le groupe vise à coordonner la recherche sur les schémas de signature post-quantiques et, de manière controversée, à débattre si les portefeuilles connus pour être à risque devraient être gelés par consensus réseau avant de pouvoir être volés. Cette proposition a divisé la communauté Bitcoin, les puristes arguant que toute saisie préventive viole l'ethos d'immutabilité qui sous-tend le protocole.

Google lui-même a pris soin de présenter Willow comme une étape de recherche plutôt qu'une menace de sécurité à court terme. Dans un billet de blog accompagnant l'annonce, l'équipe Quantum AI a noté que les versions actuelles de Willow ont moins de 200 qubits physiques, bien en deçà des environ 4 000 qubits logiques nécessaires pour casser la cryptographie de Bitcoin dans une fenêtre de bloc de 10 minutes. Passer de 200 qubits physiques à 4 000 logiques nécessitera non seulement plus de matériel mais aussi des améliorations supplémentaires de la correction d'erreurs et de la connectivité des qubits.

Pourtant, la trajectoire est claire. Chaque génération de processeurs quantiques de Google a à peu près doublé le nombre de qubits tout en réduisant les taux d'erreur d'un facteur de trois à cinq. Si ce rythme se maintient, l'entreprise pourrait atteindre le seuil des attaques cryptographiques au début des années 2030. D'autres acteurs, dont IBM, Intel et un groupe de laboratoires de recherche chinois bien financés, suivent des voies parallèles avec différentes architectures de qubits, dont n'importe laquelle pourrait arriver à la même destination par un itinéraire différent.

Pour les investisseurs ordinaires, le message est simple : déplacez les fonds des adresses réutilisées vers de nouvelles adresses fraîchement générées, de préférence en utilisant des portefeuilles hiérarchiques déterministes qui n'exposent jamais une clé publique tant qu'une transaction n'est pas diffusée. La plupart des portefeuilles modernes suivent déjà cette norme, mais des millions de pièces restent dans des formats hérités. La fenêtre pour agir est encore ouverte, mais l'arrivée de Willow signifie qu'elle se referme plus rapidement que beaucoup dans l'industrie ne l'avaient prévu.