Google Quantum AI a de nouveau alerté l'industrie crypto, cette fois avec un chiffre plus précis attaché à l'avertissement.
Dans un nouveau livre blanc et une note de recherche accompagnante publiés mardi, Google a déclaré que casser le problème du logarithme discret à courbe elliptique de 256 bits, les mathématiques derrière la sécurité des portefeuilles largement utilisés, pourrait nécessiter beaucoup moins de ressources quantiques que prévu.
La société estime qu'une telle attaque pourrait être exécutée en quelques minutes en utilisant moins de 500 000 qubits physiques, en supposant un matériel cohérent avec certains de ses propres systèmes quantiques supraconducteurs.
Cela compte car la cryptographie à courbe elliptique est profondément intégrée dans l'infrastructure crypto. Les signatures de portefeuilles, la gestion des clés et une large partie de la sécurité blockchain reposent encore sur elle.
Google a déclaré que ses circuits mis à jour pour l'algorithme de Shor nécessiteraient moins de 1 200 qubits logiques et 90 millions de portes Toffoli dans une version, ou moins de 1 450 qubits logiques et 70 millions de portes Toffoli dans une autre.
Le changement principal est la réduction. Google a déclaré que la nouvelle estimation représente une baisse d'environ 20 fois du nombre de qubits physiques nécessaires pour casser ECDLP-256. Cela ne signifie pas qu'une attaque pratique est imminente, mais cela met le calendrier en perspective plus claire.
Google exhorte l'industrie à accélérer sa migration vers la cryptographie post-quantique, en pointant son propre calendrier de migration pour 2029 et en affirmant que des défenses viables existent, même si la mise en œuvre prendra du temps. La société a également déclaré avoir utilisé des preuves à divulgation nulle de connaissance pour permettre à des tiers de vérifier la recherche sans exposer entièrement les circuits quantiques sous-jacents, une démarche visant à équilibrer divulgation et prudence.
Pour la crypto, l'implication est assez claire. Le débat s'éloigne de la question de savoir si des mises à niveau post-quantiques seront nécessaires pour se concentrer sur la rapidité avec laquelle les blockchains, portefeuilles et dépositaires peuvent les effectuer sans tout casser autour d'eux.


