L'architecture Pinnacle d'Iceberg Quantum réduit le seuil de cassage de RSA-2048 à moins de 100 000 qubits physiques

Iceberg Quantum (start-up basée à Sydney, 6 millions de dollars levés en amorçage) a publié l'architecture Pinnacle, une conception de calcul quantique tolérant aux fautes utilisant des codes QLDPC à la place des codes de surface. Sous des hypothèses matérielles standard (taux d'erreur physique de 10⁻³, temps de cycle de code de 1 µs, temps de réaction de 10 µs), l'architecture factorise RSA-2048 avec moins de 100 000 qubits physiques, soit un ordre de grandeur sous la meilleure estimation précédente de ~1 million (Gidney 2025).

Fonctionnement : l'architecture repose sur trois composants modulaires : (1) des unités de traitement construites à partir de blocs de code QLDPC pontés (codes bicycliques généralisés) encodant 14 qubits logiques dans ~860 qubits physiques à distance 16, contre 1 qubit logique dans ~511 qubits physiques pour les codes de surface à la même distance ; (2) des moteurs magiques produisant et consommant simultanément des états magiques pour un pipeline continu de portes T ; (3) des blocs de mémoire pour le stockage efficace des qubits avec accès en lecture parallèle. Une technique originale baptisée « nettoyage de trame de Clifford » (Clifford frame cleaning) autorise un parallélisme flexible entre unités de traitement.

Chiffres clés pour la factorisation RSA-2048 :
- Configuration minimale en qubits : 97 000 qubits physiques, ~1 mois de calcul
- Configuration plus rapide : 151 000 qubits physiques, ~1 semaine de calcul
- Ions piégés : 3,1 millions de qubits physiques, ~1 mois de calcul

Pourquoi c'est important pour la crypto : les estimations précédentes supposaient des codes de surface nécessitant ~1 million de qubits physiques pour RSA-2048. Les codes QLDPC réduisent ce chiffre d'un facteur 10. Iceberg s'associe à PsiQuantum (photonique), Diraq (qubits de spin) et IonQ (ions piégés), qui projettent tous des systèmes à cette échelle d'ici 3 à 5 ans. Bien que fondés sur des simulations et des estimations théoriques et non sur des démonstrations expérimentales, ces résultats redéfinissent fondamentalement le seuil matériel pour le calcul quantique cryptographiquement pertinent.

Mise en garde importante : l'article n'aborde pas directement ECDSA/secp256k1. L'application d'architectures QLDPC similaires à la cryptanalyse de courbes elliptiques pourrait entraîner des réductions comparables, ramenant potentiellement le seuil de cassage des clés Bitcoin bien en dessous des estimations actuelles de 8 millions de qubits.