Le chercheur casse une clé de courbe elliptique à 15 bits et remporte une prime de 1 BTC

Chercheur indépendant Giancarlo Lelli a dérivé une clé elliptique de 15 bits en utilisant un ordinateur quantique accessible au public, marquant ce que Project Eleven a appelé la « plus grande attaque quantique » contre la cryptographie des courbes elliptiques à ce jour, selon la startup. Project Eleven a décerné à Lelli une récompense de 1 BTC, actuellement d’une valeur de plus de 78 000 $, dans le cadre de son programme de primes « Q-Day Prize » lancé pour casser des clés de courbes elliptiques allant de 1 à 25 bits avant le 5 avril de cette année.

Brèche précédente en cryptographie quantique

La réussite de Lelli s’appuie sur un travail antérieur de l’ingénieur Steve Tippeconnic, qui a cassé une clé de courbe elliptique de 6 bits en septembre 2025 en utilisant l’ordinateur quantique IBM à 133 qubits. Cette démonstration était la première brèche publique de ce type sur du matériel quantique, selon Project Eleven. Le résultat de Lelli à 15 bits étend la réalisation précédente d’un facteur 512.

Détails techniques

« Lelli a dérivé une clé privée à partir de sa clé publique sur un espace de recherche de 32 767 en utilisant une variante de l’algorithme de Shor », a déclaré Project Eleven. « Shor cible le Problème du Logarithme Discret de la Courbe Elliptique (ECDLP), la mathématique sous-jacente aux schémas de signature numérique sécurisant Bitcoin, Ethereum et la plupart des blockchains. »

Bitcoin utilise une cryptographie de courbes elliptiques sur 256 bits pour sécuriser les portefeuilles, ce qui est bien plus grand que la clé de 15 bits cassée dans cette démonstration. « La distance entre 15 bits et 256 bits est importante, mais l’écart est de plus en plus perçu comme un problème d’ingénierie et non comme un problème de physique fondamentale », a déclaré Project Eleven, bien que des experts restent partagés sur la rapidité avec laquelle de tels systèmes pourraient passer à des niveaux de cryptographie réels.

Exigences en ressources pour les attaques quantiques

Un article de Google Research a estimé que casser la cryptographie elliptique sur 256 bits pourrait nécessiter moins de 500 000 qubits physiques. Un article ultérieur de l’Institut de Technologie de Californie et de la startup quantique Oratomic a suggéré que le nombre pourrait être aussi bas que 10 000 qubits. Les systèmes quantiques actuels restent très en dessous de ces seuils.

« Les besoins en ressources pour ce type d’attaque diminuent, et la barrière pour l’exécuter en pratique diminue avec eux », a déclaré Alex Pruden, PDG de Project Eleven. Il a ajouté que la démonstration de Lelli met en évidence l’urgence de migrer vers la cryptographie post-quantique plus tôt plutôt que plus tard.

Risque quantique pour les avoirs en Bitcoin

Project Eleven a déclaré qu’environ 6,9 millions de bitcoins sont détenus dans des portefeuilles où les clés publiques sont visibles onchain, les exposant à des attaques quantiques si des systèmes suffisamment puissants sont développés.

Réponse de l’industrie face aux menaces quantiques

Des projets de blockchain ont commencé à se préparer aux risques quantiques. Les développeurs de Bitcoin ont proposé des trajectoires de migration, tandis que d’autres réseaux et entreprises, dont Ethereum, Tron, StarkWare et Ripple, ont décrit des plans liés à la cryptographie post-quantique.

Dans le même temps, certains analystes ont mis en garde contre une sur-réaction. Récemment, la société d’études Bernstein a déclaré que l’informatique quantique devrait être considérée comme un cycle de mise à niveau à moyen à long terme plutôt qu’un risque immédiat.

Contexte de Project Eleven

Project Eleven est soutenu par des investisseurs incluant Castle Island Ventures, Coinbase Ventures et Variant. Plus tôt cette année, la société a levé $20 millions lors d’un tour de Série A avec une valorisation $120 millions post-money afin de soutenir son travail sur la sécurité post-quantique.