La menace quantique se rapproche : le seuil pour casser Bitcoin tombe à 813 qubits logiques

Dieu ne joue pas aux dés. Sauf que Bitcoin, lui, n’a pas le choix de jouer. Google Quantum AI avait déjà fait chuter l’estimation à environ 1 200 qubits logiques fin mars, un dixième des devis d’avant 2026. Depuis, la course ne s’est pas arrêtée : au 31 août, le classement public ecdsa.fail, qui traque en continu le circuit le plus économe pour casser la courbe elliptique secp256k1 utilisée par Bitcoin et Ethereum, affichait un nouveau plancher de 813 qubits logiques. Une chute de 65 % par rapport aux 2 330 qubits estimés en 2017, d’après les calculs de Circle.

ecdsa.fail, la compétition ouverte qui grignote le seuil

Le principe : un concours public, hébergé par Eigen Labs, où chercheurs et agents d’intelligence artificielle soumettent des optimisations de circuit quantique et se disputent le meilleur score sur un indicateur baptisé « qubit-Toffoli product ».

Chaque amélioration marginale fait légèrement reculer le seuil théorique nécessaire pour menacer une clé Bitcoin. Rien de tout cela ne rapproche mécaniquement une machine capable de l’exploiter : le processeur Willow de Google plafonne aujourd’hui à 105 qubits logiques, et la feuille de route de QuEra vise à peine plus de 1 000 qubits logiques à l’horizon 2029. L’écart reste réel. Mais il se resserre des deux côtés à la fois, la puissance disponible grimpant pendant que le coût de l’attaque baisse.

Circle sort son propre thermomètre

C’est dans ce contexte que Circle, l’émetteur du stablecoin USDC, a publié fin août un nouvel outil de suivi public, le Quantum Tracker, qui superpose sur un même graphique la ligne des qubits logiques démontrés en laboratoire et celle du seuil d’attaque requis contre ECDSA. Chaque point du graphique renvoie à sa source primaire, chercheurs et équipes de sécurité pouvant ainsi suivre l’écart sans dépendre d’un seul communiqué. Le réseau Arc de Circle prend déjà en charge SLH-DSA, un schéma de signature post-quantique validé par le NIST, tout en conservant ECDSA en parallèle le temps qu’un standard de transition s’impose à l’ensemble de l’écosystème.