Le risque quantique du Bitcoin : l'ancien dirigeant pharmaceutique Martin Shkreli dit que l'Algorithme de Shor est celui à surveiller

L'investisseur américain et ancien dirigeant pharmaceutique Martin Shkreli a déclaré à l'animatrice Isabel Foxen Duke que si l'informatique quantique devait un jour se développer, l'algorithme de Shor—et non l'intelligence artificielle (AI)—représente le chemin le plus crédible pour déchiffrer la cryptographie à courbe elliptique derrière les portefeuilles bitcoin, bien que le matériel actuel soit loin d'être capable.

Les clés de Satoshi et les rêves quantiques : Shkreli sur les délais et les tactiques

Lors du podcast Bitcoin Rails #38 avec Isabel Foxen Duke, Martin Shkreli a commencé par séparer la réalité quantique du battage médiatique : il a déclaré que le quantique ne remplacera pas le calcul classique de type Nvidia, mais “en ce qui concerne simplement l'algorithme de Shor et juste Bitcoin, vous… avez quelque chose dont vous devez vous inquiéter.” L'avertissement : les machines quantiques pratiques restent lentes, bruyantes et numériquement fragiles, et toute attaque crédible nécessiterait des taux d'erreur de plusieurs ordres de magnitude meilleurs que ce qui a été démontré.

La question centrale est la fidélité. Dans les circuits quantiques, chaque opération logique (a « Porte » ) réussit avec une certaine probabilité. Shkreli a noté des fidélités de Porte de classe mondiale autour de « 99,99 », ce qui semble impressionnant jusqu'à ce que vous composiez l'erreur sur les « millions de Portes » qu'un exécution complète de Shor nécessiterait—à quel point la précision s'effondre. En résumé : soit construire des qubits physiques beaucoup plus propres, soit superposer des codes de correction d'erreurs puissants pour créer des qubits « logiques » hautement fiables. Les deux sont difficiles.

Il a signalé que les systèmes d’environ 150 qubits accessibles au public d’IBM constituent une réalité à prendre en compte pour les passionnés : ils sont éducatifs mais loin des nombres de qubits logiques nécessaires pour un déchiffrement à l’échelle de Bitcoin. En utilisant la courbe de 256 bits comme référence, il a discuté des besoins en ressources qui atteignent environ un million de qubits logiques—impliquant des centaines de millions à un milliard de qubits physiques, selon la surcharge de correction d’erreurs. Les machines d’aujourd’hui sont de plusieurs ordres de grandeur plus petites.

Sorti de prison en 2022 après avoir été condamné pour fraude sur les valeurs mobilières, Shkreli s'est plongé dans la crypto, se concentrant sur la finance décentralisée (defi) et les rouages de la blockchain. Lors d'un chat X Spaces, il a déclaré qu'il avait utilisé Uniswap—la principale bourse décentralisée d'Ethereum (DEX)—depuis derrière les barreaux, captivé par la manière dont elle contourne les gardiens financiers traditionnels. Shkreli a vanté Ethereum, Solana et Algorand, prédisant que l'ether pourrait éventuellement dépasser le bitcoin en valeur de marché, un scénario souvent qualifié de “Flippening.”

Lors de l'entretien, Shkreli a noté que même avec de meilleurs qubits physiques (, il a mentionné le fluxonium comme un concurrent ), les équipes quantiques doivent ajouter beaucoup plus de “neuf” de fiabilité. Shkreli a contrasté les unités de traitement graphique classiques ( GPU ), qui fonctionnent à des taux d'erreur extrêmement bas, avec du matériel quantique qui lutte encore contre le bruit, la décohérence et même les inversions de bits induites par les rayons cosmiques. Jusqu'à ce que la correction d'erreur maîtrise vraiment ces problèmes, le résultat de Shor reste un triomphe sur tableau blanc plus qu'un outil de production.

Shkreli a également souligné une nuance cruciale : le quantique n’est pas « rapide » en vitesse d'horloge — souvent mesurée en kilohertz ou moins — mais précieux parce que certains algorithmes (comme celui de Shor pour la factorisation et les logarithmes discrets) changent les mathématiques d'un temps exponentiel à un temps polynomial. Cette réduction de la complexité est le point ; le matériel n'est tout simplement pas encore là.

Sur les chronologies, il a évité de faire des prédictions catégoriques, reconnaissant que des attaques crédibles de type Shor sur la courbe de Bitcoin ne sont pas une histoire de cinq ans et pourraient prendre des décennies, en particulier compte tenu de l'écart entre les qubits physiques d'aujourd'hui et les flottes logiques corrigées par erreur de demain.

Il a bien admis que les voies non quantiques—des percées mathématiques potentiellement aidées par l'IA—ne peuvent pas être écartées, mais il classe toujours le quantique comme le premier acteur le plus probable contre la cryptographie à courbe elliptique. Quoi qu'il en soit, il a formulé l'objectif comme étant la cryptographie, et non « mettre Nvidia hors d'affaire ».

L'éthique est également apparue : interrogé sur le fait de “pirater les jetons de Satoshi”, Shkreli a déclaré que l'accomplissement intellectuel est l'attrait ; il “ne voudrait pas détenir ces jetons”, qualifiant cela de vol, même si les calculs réussissaient. La recherche, a-t-il suggéré, pourrait être publiée sans piller le portefeuille de quiconque.

FAQ💡

• Qu'est-ce que l'algorithme de Shor menace exactement ? Il vise les mathématiques difficiles (factoring/discrete logs) derrière la cryptographie à courbes elliptiques utilisée par les portefeuilles bitcoin, si un grand ordinateur quantique corrigé par erreur existe.
• Pourquoi les machines quantiques d'aujourd'hui ne représentent-elles pas un risque ? Les taux d'erreur s'accumulent à travers “des millions de portes”, et les fidélités actuelles sont insuffisantes pour un exécution complète de Shor.
• Combien de qubits un attaquant aurait-il besoin ? Shkreli a évoqué environ un million de qubits logiques, ce qui implique des centaines de millions à un milliard de qubits physiques avec correction d'erreurs.
• L'IA pourrait-elle briser le crypto de bitcoin en premier ? Shkreli dit que des avancées en mathématiques facilitées par l'IA sont possibles, mais il considère toujours que le quantique est le premier à se déplacer contre l'ECC.