Le coût des attaques quantiques au Bitcoin a chuté de seulement 86 %. L’histoire réelle est plutôt liée au temps nécessaire pour résoudre ces attaques.

Un projet de recherche ouvert nommé ECDSA.Fail vient de publier un titre qui, en apparence, semble effrayant : en environ huit semaines, une équipe d’scientifiques humains travaillant en collaboration avec des agents de codage IA a réussi à réduire les ressources quantiques nécessaires pour attaquer la cryptographie de Bitcoin.86.1%Je veux ralentir ce chiffre, car l’essentiel n’est pas les 86 % – c’est le type de progrès qu’il représente, et l’impact qu’il a sur la gouvernance du Bitcoin. La gouvernance du Bitcoin avait déjà du mal à surpasser cette barrière.

Ce que les 86 % mesurent réellement

Le projet,Lancé par Eigen Labs à la fin du mois de mai 2026, ce projet a associé plus de 100 scientifiques humains à des agents d’IA. Ces agents ont permis la production de plus de 400 propositions prometteuses.Ce qu’ils ont optimisé, c’est une seule opération arithmétique : l’addition de points sur les courbes elliptiques. C’est l’un des plusieurs étapes impliquées dans la version de l’algorithme de Shor qui peut être utilisée pour attaquer la courbe secp256k1 qui sous-tend les signatures de Bitcoin et d’Ethereum.

Cette distinction est plus importante que l’annonce principale. Le score du concours était…Qubits logiques multipliés par le nombre moyen de goulots Toffoli exécutées– Un proxy pour l’espace et le temps que une machine tolérante aux erreurs passerait sur cette seule étape, et non un attaque réelle. Entre le point de coupure des données du 26 juillet, le meilleur circuit a disparu.2,715 à 1,151 qubits logiques, et entre environ 3,96 millions et 1,3 million de gates moyens– Une réduction de 57,6 % des qubits et de 67,2 % des gates. De plus, les qubits logiques ne sont pas des qubits physiques : chaque qubit logique nécessite de nombreux qubits physiques pour la correction des erreurs. Par conséquent, le chiffre de 1 151 n’implique en rien l’existence d’un matériel de cette taille.

Rien de tout cela n’est flou, afin de ne pas perdre de vue l’essentiel. C’est la différence entre « une attaque est plus facile à concevoir » et « une attaque est imminente ». Le projet lui-même indique que ce sont deux choses différentes, et cette différence est ce que les investisseurs devraient vraiment prendre en compte.

Vingt ans de compression, maintenant avec des agents

Sur le terrain, ce chiffre n’est pas surprenant – c’est le prochain étage d’une échelle très longue. Lorsque Google Quantum AI, la Fondation Ethereum et Stanford ont publié un document technique basé sur du matériel à la fin de mars 2026, ils ont décrit les circuits qui nécessitent…En dessous de 1 200 qubits logiques, ce qui peut être exécuté avec moins de 500 000 qubits physiques.En quelques minutes – suffisamment rapide, avec un modèle superconducteur, pour respecter la fenêtre de bloc de dix minutes du Bitcoin. Cela suffit à…Une diminution d’environ vingt fois par rapport aux estimations publiques précédentes pour ce qui concerne le nombre de qubits physiques.Regardez à deux décennies en arrière : le contraste est encore plus frappant. Le besoin estimé a diminué d’environ cinq ordres de grandeur.environ un milliard de qubits physiques en 2012En quelques dizaines de milliers, dans les designs les plus efficaces d’aujourd’hui.

Les résultats d’ECDSA.Fail étaient également environ 50 % inférieurs à celui d’un indicateur de comparaison publié par une équipe de Google.Bien que les organisateurs eux-mêmes précisent que ces deux solutions ne sont pas strictement comparables, ce qui est important, c’est que ce design particulier n’est pas le moins cher en termes absolus. Ce qui est important, c’est le mécanisme et la vitesse de mise en œuvre. Les chercheurs décrivent les agents IA comme particulièrement efficaces pour l’optimisation progressive, la vérification des idées existantes et leur combinaison. Les scientifiques humains, quant à eux, fixent des objectifs, ajoutent des connaissances mathématiques et supervisent le travail. C’est donc un cycle de recherche qui se renforce de lui-même – de manière économique et parallèle – c’est exactement pourquoi le côté design du problème n’est plus le point critique.

L’horloge qui compte, ce n’est pas le matériel.

La partie matérielle est encore loin d’être réalisée, mais elle est moins éloignée qu’avant. Comptez tout, et les ressources nécessaires sont disponibles.environ 10 000 fois plus puissant que les meilleures machines bruyantes d’aujourd’huiSous les hypothèses de superconduction de Google, l’écart est plus proche de…200 foisdans des qubits physiques, et sous une alternative à l’atome neutre, cela se réduit à environ10 foisLes prévisions optimistes suggèrent qu’une machine capable de briser les clés exposées pourrait exister vers le début ou la moitié des années 2030.

C’est pourquoi le véritable obstacle n’est pas le chip – c’est la gouvernance de Bitcoin. En gros…sept millions de bitcoins, environ 30 % de l’offre en circulationIl existe des formats d’adresses qui permettent de présenter la clé publique sur la blockchain. Parmi ceux-ci, on trouve les fonds en monnaie numérique conservés par Satoshi Nakamoto, soit environ un million de cryptos. Une clé exposée est comme une porte unidirectionnelle : elle peut être enregistrée maintenant, mais on ne peut pas la détruire plus tard. Aucune action ultérieure n’est possible.Cacher à nouveau.La solution standard, une proposition appelée…BIP-360Les clés publiques restent cachées jusqu’à ce que la monnaie soit dépensée. Mais cela nécessite que les détenteurs transfèrent leurs fonds vers de nouveaux adresses – une opération qui ne peut être appliquée rétroactivement aux monnaies déjà exposées au public.

Il y a donc un désaccord structurel. La gouvernance de Bitcoin est délibérément lente et axée sur la stabilité ; elle est conçue pour résister aux changements. C’est exactement le contraire de ce qui est nécessaire pour respecter des délais fixés par des recherches accélérées. En revanche, Ethereum s’est engagé publiquement à…Cible de résistance quantique pour décembre 2029. Les estimations indiquent qu’il y a environ un cinquième de chance que la machine qui peut briser les barrières soit disponible avant 2030.Bitcoin ne dispose pas d’un indicateur formel comparable pour indiquer le tiers de sa quantité disponible.

En tant que question de marché, rien dans le rapport préliminaire ne constitue un facteur de prix immédiat. Le prix du bitcoin se situe autour de 76 000 dollars, selon une perspective neutre en termes de peur et d’espérance. La annonce de cette semaine ne change rien à cela. Mais pour ceux qui considèrent le bitcoin comme une forme de valeur de stock à long terme, cela souligne un risque asymétrique réel : les situations des personnes déjà exposées aux risques peuvent empirer. Le calendrier des événements liés au bitcoin est en partie déterminé par ce type de recherche auto-accélérante. Il n’est pas possible de corriger cela à posteriori. La question qui vaut la peine d’être posée n’est pas « est-ce que le quantum est impliqué ici ? » – non. La question est plutôt : peut-on faire en sorte que le bitcoin transfère son offre exposée vers des formats de adresse protégées plus rapidement que la courbe de développement ne permettrait ?