La percée quantique Willow de Google soulève de nouvelles questions sur la sécurité du bitcoin

2026/10/19 11:04:00

La puce Willow de Google réduit les erreurs de préparation des états magiques de 40 fois

Google Quantum AI a annoncé le 15 octobre 2026 que son processeur supraconducteur Willow a réalisé une réduction d'environ 40 fois des erreurs lors de la préparation d'états magiques, des ressources quantiques spécialisées nécessaires pour le calcul universel tolérant aux pannes. Le résultat, publié dans Science, a atteint une fidélité logique de 99,99 % sur les états conservés après vérification de la qualité, en utilisant au plus 54 des 105 qubits du processeur. Les états magiques permettent des opérations non-Clifford que les circuits classiques corrigés d'erreurs ne peuvent pas fournir efficacement. Les méthodes traditionnelles de distillation ont longtemps été estimées pour consommer la majeure partie de la capacité d'une machine future, parfois estimée à 90 à 95 %. La culture filtre les entrées bruitées grâce à des mesures coordonnées et rejette les tentatives infructueuses, laissant des états de pureté supérieure qui peuvent être intégrés dans des encodages plus grands basés sur le code de surface.

L'avancée ne crée pas une capacité immédiate de récupérer les clés privées Bitcoin. Les taux d'erreur actuels restent plusieurs ordres de grandeur supérieurs à ceux requis pour une cryptanalyse pratique, et le taux d'acceptation d'environ 8 % des tentatives de préparation souligne les limites techniques restantes. Toutefois, cette démonstration valide une technique précédemment explorée principalement en théorie et réduit l'un des plus grands surcoûts en ressources dans les conceptions d'ordinateurs quantiques cryptographiquement pertinents. Une modélisation distincte réalisée en mars 2026 par des chercheurs de Google a indiqué que la résolution du problème du logarithme discret sur courbe elliptique à 256 bits, à la base des signatures Bitcoin, pourrait nécessiter moins de 1 200 qubits logiques et moins de 500 000 qubits physiques sur un matériel supraconducteur, selon les hypothèses énoncées, avec certains circuits d'attaque s'achevant en quelques minutes. La combinaison d'une préparation d'état améliorée et de estimations réduites en ressources a intensifié l'attention portée aux adresses Bitcoin dont les clés publiques apparaissent déjà sur la chaîne.

Willow atteint une fidélité record des états magiques grâce au filtrage par culture

L'expérience de Google Quantum AI a démontré que la culture d'états magiques fonctionne sur du matériel supraconducteur réel. Les chercheurs ont injecté un état initial bruité dans une petite région du processeur Willow et ont appliqué des mesures coordonnées répétées conçues pour détecter les erreurs. Les tentatives infructueuses ont été éliminées, produisant des états T cultivés avec une fidélité logique d'au moins 0,9999 parmi environ 8 % des essais ayant passé tous les contrôles. Le protocole a permis une réduction d'environ 40 fois de l'erreur par rapport à l'injection de référence non cultivée. Le travail incluait également une étape de changement de code qui a déplacé l'état purifié d'un code couleur de distance 3 vers un code de surface de distance 5, démontrant que les états cultivés peuvent survivre à un transfert vers des encodages plus adaptés pour des calculs plus vastes. Ces étapes ont nécessité de nouvelles techniques de métrologie pour gérer les sources de bruit de laboratoire, telles que la dérive électrique et les variations de température, qui avaient auparavant compromis la validité des mesures de référence.

Le résultat aborde un goulot d'étranglement longtemps reconnu. Les portes non-Clifford essentielles pour des algorithmes tels que Shor nécessitent des états magiques de haute qualité qui ne peuvent pas être produits uniquement par des opérations stabilisatrices standards. Les analyses de ressources antérieures considéraient la distillation de ces états comme le principal coût dans les architectures tolérantes aux pannes. En montrant que la culture peut fournir une fidélité utilisable sur le matériel actuel, l'expérience Willow apporte un soutien empirique aux projections théoriques selon lesquelles le surcoût de la préparation des états peut être considérablement réduit. Les chercheurs de Google ont noté que de nouvelles réductions du bruit physique devraient améliorer les taux d'erreur des états cultivés de manière cubique, amplifiant ainsi les gains issus de chaque génération successive de matériel. La démonstration reste toutefois limitée en échelle, et les auteurs soulignent eux-mêmes qu'une culture à plus grande échelle doit encore être démontrée avant que la méthode ne devienne pratique pour des machines à pleine échelle.

Les Magic States fournissent les ressources non-Clifford nécessaires à l'algorithme de Shor

L'algorithme de Shor peut, en théorie, résoudre le problème du logarithme discret sur les courbes elliptiques qui protège les signatures numériques de Bitcoin. L'exécution de cet algorithme sur du matériel corrigé d'erreurs dépend d'un ensemble de portes universelles incluant des opérations non-Clifford. Les états magiques servent de ressource consommable qui permet ces opérations dans le cadre des constructions standard de tolérance aux pannes. Une fois qu'une clé publique est connue, un ordinateur quantique suffisamment puissant exécutant un circuit optimisé pourrait retrouver la clé privée correspondante et produire une signature valide que le réseau Bitcoin accepterait comme authentique. Les estimations de ressources de Google de mars 2026 placent un tel circuit à moins de 1 200 qubits logiques et environ 90 millions de portes Toffoli, ce qui se traduit, sous leurs hypothèses supraconductrices, à moins de 500 000 qubits physiques et des temps d'exécution mesurés en minutes.

La qualité des états magic influence directement la taille et la vitesse de la machine requise. Des taux d'erreur plus faibles dans les états préparés réduisent le montant de matériel physique nécessaire à leur génération et purification, libérant ainsi des capacités pour les opérations arithmétiques de l'attaque elle-même. Le succès expérimental de Cultivation améliore donc la crédibilité des chiffres de ressources inférieurs en confirmant qu'une des étapes de préparation les plus coûteuses peut être rendue plus efficace. La fidélité actuelle d'environ 1 erreur pour 10 000 reste bien loin des environ 1 erreur pour 10 milliards généralement cités comme nécessaires pour une cryptanalyse à grande échelle, mais la tendance des progrès est claire. Chaque amélioration vérifiée dans la préparation des états resserre le chemin d'ingénierie entre les dispositifs de laboratoire actuels et un système cryptographiquement pertinent.

Mars 2026 : Modélisation révisée des estimations de qubits physiques pour les attaques ECDLP

Dans un article publié à la fin mars 2026, des chercheurs de Google et leurs collaborateurs ont présenté des constructions de circuits mises à jour et des estimations de ressources pour résoudre le problème du logarithme discret sur courbe elliptique à 256 bits. Un design utilisait moins de 1 200 qubits logiques et 90 millions de portes Toffoli ; un autre utilisait moins de 1 450 qubits logiques et 70 millions de portes Toffoli. Dans les hypothèses matérielles supraconductrices énoncées dans l’étude, les deux sont cartographiés sur des machines comportant moins de 500 000 qubits physiques. Les estimations représentaient une réduction d’environ 20 fois par rapport à certaines projections antérieures qui plaçaient les exigences à des millions de qubits physiques. Les durées d’exécution plus courtes ont également soulevé la possibilité d’attaques « on-spend » pouvant être menées à bien dans l’intervalle moyen de dix minutes d’un bloc Bitcoin une fois qu’une clé publique devient visible dans le mempool.

Ces chiffres dépendent du modèle et reposent sur des hypothèses concernant les taux d'erreur, la connectivité et les taux de production d'états magiques. Ils ne décrivent pas de matériel existant. Willow contient lui-même 105 qubits physiques. Toutefois, la modélisation a transformé le débat parmi les experts en montrant que les améliorations algorithmiques et architecturales peuvent réduire plus agressivement que prévu l'échelle d'un ordinateur quantique pertinent sur le plan cryptographique. Lorsque le résultat de la culture d'octobre est lu dans ce contexte, la combinaison d'un nombre réduit de qubits et d'une préparation d'état plus efficace réduit l'écart projeté entre les systèmes expérimentaux actuels et les machines capables de menacer les clés bitcoin exposées.

L'exposition de la clé publique met déjà des millions de bitcoin dans une catégorie vulnérable

Les adresses bitcoin deviennent vulnérables aux attaques quantiques dès que leurs clés publiques apparaissent sur la blockchain. Les sorties pay-to-public-key révèlent la clé au moment de leur création. Toute adresse ayant déjà été utilisée pour un retrait place également sa clé publique de manière permanente sur la blockchain. Des analyses récentes sur la blockchain estiment que la quantité totale de bitcoin détenue dans de telles positions exposées se situe entre environ 6,7 millions et plus de 7 millions de BTC, soit environ un tiers de l'offre en circulation, selon la capture d'écran et la méthode de classification précises. L'exposition structurelle provenant des sorties P2PK et de certaines sorties Taproot représente une part importante, tandis que la réutilisation d'adresses contribue à la majeure partie du reste.

L'exposition est asymétrique. Les adresses BECH32 non utilisées, qui n'ont jamais effectué de transaction, gardent leurs clés publiques cachées jusqu'au premier dépense. Une fois cette dépense effectuée, la clé devient visible et l'adresse rejoint la catégorie à longue exposition. Les détenteurs qui réutilisent des adresses ou qui contrôlent des sorties précoces subissent donc une fenêtre de risque potentielle plus longue une fois qu'une machine quantique capable existera. Les chiffres absolus fluctuent hebdomadairement selon l'activité des transactions, mais l'échelle globale est restée suffisamment importante pour attirer l'attention des chercheurs en sécurité, des custodians et des coalitions de l'industrie tout au long de l'année 2026.

Les sorties de type Pay-to-Public-Key de l'ère Satoshi conservent une visibilité permanente sur la chaîne

Les toutes premières sorties de bitcoin, minées selon le type de script pay-to-public-key, publient directement la clé publique du destinataire dans le script de sortie. Environ 1,1 million de BTC, largement associés au schéma du minage précoce attribué à Satoshi Nakamoto, sont stockés dans de telles sorties. Ces clés sont visibles sur la blockchain depuis 2009 ou peu après. Aucune action supplémentaire de la part du propriétaire n'est requise pour que cette exposition existe ; les informations sont déjà publiques et permanentes. Le déplacement de ces pièces nécessiterait une signature valide provenant des clés privées correspondantes. Si les clés ont été perdues, les pièces ne peuvent pas être déplacées dans des conditions normales.

Cette catégorie d'exposition diffère des types d'adresses modernes qui révèlent la clé publique uniquement au moment de la dépense. Pour les plus anciennes pièces, l'horloge de « longue exposition » tourne depuis plus de quinze ans. Les analyses de sécurité considèrent ces avoirs comme parmi les premiers qu'un futur ordinateur quantique cryptographiquement pertinent serait capable de cibler sans avoir à attendre une nouvelle transaction. La même permanence s'applique aux autres sorties P2PK précoces qui restent non dépensées. La combinaison d'une grande visibilité et d'une potentielle dormance a fait de l'offre de l'ère Satoshi un point focal dans les discussions sur le risque quantique, même en l'absence de toute capacité d'attaque pratique.

Les taux d'erreurs actuels laissent encore la pertinence cryptographique lointaine

Les états magiques cultivés sur Willow atteignent un taux d'erreur de l'ordre de 1 sur 10 000 parmi les tentatives conservées. L'analyse cryptologique des clés courbes elliptiques à l'échelle du bitcoin est généralement estimée à nécessiter des taux d'erreur d'états magiques proches de 1 sur 10 milliards. L'écart reste d'environ six ordres de grandeur. Seul environ 8 pour cent des tentatives de préparation ont survécu aux filtres de qualité dans l'expérience rapportée, donc le taux de production effectif d'états utilisables est considérablement inférieur au nombre brut d'essais. Les chercheurs de Google ont indiqué que de nouvelles réductions du bruit du matériel physique amélioreraient la fidélité des états cultivés de manière cubique, mais de telles améliorations n'ont pas encore été démontrées à l'échelle nécessaire.

Ces réalités numériques maintiennent la menace théorique pour le moment. Aucun processeur quantique existant ne peut exécuter la séquence complète d'opérations requise pour récupérer une clé privée secp256k1 à partir d'une clé publique. Le résultat Willow améliore un composant de la pile globale ; il ne fournit pas la machine entièrement tolérante aux pannes. Les analystes qui suivent le domaine continuent donc de décrire les ordinateurs quantiques pertinentes pour la cryptographie comme étant à plusieurs années de distance, même selon les scénarios les plus optimistes, tout en reconnaissant que des succès expérimentaux successifs peuvent raccourcir les échéances antérieures.

Les taux d'acceptation et l'échelle restent des obstacles pratiques

Le taux de rétention de 8 % observé dans l'expérience de culture signifie que la majorité des tentatives de préparation sont éliminées. Aux volumes requis pour un circuit cryptanalytique complet consommant des centaines de milliers d'états magiques de haute qualité par seconde, un tel rendement faible imposerait un surcoût important, à moins que la fraction d'acceptation ne s'améliore considérablement avec l'échelle ou avec de meilleurs taux d'erreurs physiques. L'expérience elle-même a utilisé un maximum de 54 qubits. Étendre le même protocole aux centaines de milliers de qubits physiques envisagés dans les estimations de ressources introduit de nouveaux défis en matière d'étalonnage, de connectivité et de corrélation des erreurs qui n'ont pas encore été résolus au niveau du matériel.

Les commentaires de Google sur le résultat soulignent que des démonstrations à plus grande échelle sont encore nécessaires avant que la culture puisse être considérée comme réaliste pour un calcul quantique pratique. Jusqu'à ce que ces démonstrations réussissent et que les taux d'acceptation augmentent, les économies de ressources prévues par la technique restent provisoires. Le jalon laboratoire est réel et important ; le transformer en sous-système exploitable pour une machine cryptographiquement pertinente constitue une tâche d'ingénierie distincte et considérable.

Les discussions sur le protocole bitcoin se concentrent sur de nouveaux formats d'adresse

Les développeurs de bitcoin ont examiné des conceptions d'adresses post-quantiques, notamment des propositions telles que la BIP-360 visant à garder les clés publiques hors chaîne pendant de plus longues périodes. Ces conceptions modifieraient le profil d'exposition des sorties nouvellement créées en retardant le moment où une clé publique devient visible. La mise en œuvre nécessiterait un soft fork et un large consensus au sein du réseau. À mi-octobre 2026, les propositions restent au stade de discussion et de brouillon, et non au stade de code activé. Les logiciels wallet et les fournisseurs d'infrastructure devraient également adopter les nouveaux formats avant que la majorité des activités économiques ne puissent en bénéficier.

Le rythme délibéré du processus de consensus du bitcoin est intentionnel. Les modifications des règles de consensus comportent un risque systémique et sont donc soumises à un examen approfondi. L'apparition de jalons quantiques successifs, y compris le résultat de la culture Willow, a accru l'urgence perçue de cet examen sans modifier les exigences techniques et sociales pour l'activation. Les détenteurs qui souhaitent réduire leur exposition dans l'intervalle peuvent éviter la réutilisation d'adresses et déplacer leurs fonds vers de nouvelles adresses jamais utilisées, limitant ainsi la fenêtre pendant laquelle la clé publique est visible.

Les groupes industriels et les conservateurs ont commencé une planification coordonnée

Une coalition d'entreprises formée en 2026 sous la bannière de l'Alliance Quantique pour développer des approches communes en vue de la préparation post-quantique du bitcoin et d'autres réseaux. Les custodians, les plateformes d'échange et les entreprises de sécurité ont publié des analyses sur les fournitures exposées et les voies de migration. Certains ont commencé à élaborer des cartes routières internes pour soutenir les schémas de signature post-quantique une fois que les normes et le support protocolaire seront matures. Ces efforts traitent la menace comme à long terme, mais suffisamment importante pour justifier une préparation dès maintenant, compte tenu du temps requis pour l'activation d'un soft-fork, les mises à jour des wallets et la migration des utilisateurs.

La coordination au sein de l'industrie est compliquée par des tolérances au risque différentes et par l'incertitude concernant les délais exacts. Les entités qui contrôlent de grands volumes de fonds clients font face à une pression particulière pour démontrer leur préparation, tandis que les détenteurs individuels conservent la capacité de gérer l'hygiène de leurs adresses. La reconnaissance commune que l'exposition des clés publiques existe déjà pour une part significative de l'offre a déplacé la conversation de la cryptographie abstraite vers une planification opérationnelle concrète.

Les fenêtres de dépense en ligne pourraient devenir pertinentes une fois que les machines seront matures

Si un ordinateur quantique cryptographiquement pertinent atteint finalement la vitesse projetée dans la modélisation de mars 2026, un attaquant qui observe une clé publique dans le mempool pourrait, en théorie, récupérer la clé privée et diffuser une transaction concurrente avant que la dépense originale ne soit confirmée. L'intervalle moyen de dix minutes entre les blocs bitcoin offre une fenêtre limitée. Des temps d'exécution quantiques plus rapides réduiraient cette fenêtre et augmenteraient la priorité des défenses telles que des attentes de confirmation plus courtes pour les transferts de haute valeur ou des modifications de protocole qui retarderaient davantage l'exposition des clés.

Le matériel actuel est loin d'atteindre les performances requises, mais la modélisation a fait de ce scénario une partie des discussions formelles sur les risques. Les défenses contre les attaques de dépense immédiate diffèrent de celles nécessaires pour les pièces inactives longtemps exposées. Les premières peuvent être atténuées par des pratiques opérationnelles et par des mises à jour ultérieures du protocole ; les secondes dépendent de la capacité des propriétaires à déplacer leurs fonds avant qu'une attaque ne devienne possible. Les deux catégories de risque sont donc examinées, même si les capacités matérielles restent encore aspirational.

Les générations successives de matériel amplifient les gains en taux d'erreurs

Google a estimé que la réduction du bruit physique sous-jacent des appareils tels que Willow améliorerait les taux d'erreur des états magiques cultivés avec une dépendance cubique. Chaque génération qui divise par deux les taux d'erreur physiques pourrait donc apporter des améliorations considérablement plus importantes à la qualité des états préparés. Associées à des affinements algorithmiques dans la conception des circuits et le décodage, ces effets cumulatifs constituent la base des projections optimistes selon lesquelles des machines cryptographiquement pertinentes pourraient apparaître dans la prochaine décennie à condition de poursuivre les progrès.

Les projections pessimistes continuent de repousser cette étape plus loin dans le futur, en citant les nombreux problèmes d’ingénierie non résolus qui subsistent entre les démonstrations en laboratoire et les systèmes à grande échelle tolérants aux pannes. Le résultat de la culture de Willow fournit un point de données sur cette trajectoire. Il confirme qu’une technique auparavant théorique peut fonctionner sur le matériel actuel, soutenant ainsi l’hypothèse que de nouvelles réductions du bruit produiront des gains considérables en qualité d’état. Que la mise à l’échelle observée se poursuive à des nombres plus élevés de qubits déterminera la rapidité avec laquelle le reste de l’écart sera comblé.

Les détenteurs peuvent réduire leur exposition grâce à l'hygiène des adresses aujourd'hui

Les détenteurs individuels de bitcoin peuvent limiter la surface d'exposition à long terme de leurs fonds en ne réutilisant jamais d'adresses et en déplaçant les bitcoins provenant de sorties anciennes ou précédemment dépensées vers de nouvelles adresses jamais utilisées dans une transaction de dépense. Ces pratiques n'éliminent pas entièrement le risque quantique, mais réduisent l'ensemble des clés publiques déjà visibles, diminuant ainsi le temps disponible pour un attaquant futur. Les services de custody et les logiciels de wallet matériel insistent de plus en plus sur cette hygiène comme recommandation standard. Les gros montants inactifs posent un problème plus complexe si les clés de contrôle sont perdues ou si les propriétaires sont incapables ou peu disposés à déplacer les bitcoins.

Les chemins de migration au niveau du protocole offriront éventuellement une protection cryptographique plus forte une fois que les schémas de signature post-quantique seront standardisés et activés. Jusqu'à ce que cela se produise, les étapes pratiques les plus immédiates restent celles qui contrôlent la visibilité des clés publiques sur la blockchain existante. Le résultat Willow ne change pas les conseils ; il souligne simplement que la fenêtre pour des mesures proactives est finie, même si sa durée exacte reste incertaine.

L'incertitude concernant le calendrier rend la préparation la réponse la plus rationnelle

Aucun consensus n'existe sur l'année précise à laquelle un ordinateur quantique pertinent sur le plan cryptographique pourrait apparaître. Les interprétations optimistes des jalons expérimentaux successifs, y compris les estimations de ressources de mars et la démonstration de culture d'octobre, placent une capacité significative au début à milieu des années 2030. Les évaluations plus conservatrices soulignent les progrès encore nécessaires en termes de nombre de qubits, de taux d'erreurs, de connectivité et d'ingénierie des systèmes. L'absence d'une date certaine n'élimine pas l'incitation à se préparer. L'activation d'un soft-fork, les mises à jour de wallet et la migration des pièces exposées nécessitent des années de travail coordonné.

Commencer ce travail alors que la menace matérielle reste lointaine est l’approche désormais adoptée par un nombre croissant de participants du secteur. L’expérience Willow est un autre élément dans une évolution plurianuelle plutôt qu’un changement soudain. Elle valide une technique importante, réduit sur le papier un important surcoût en ressources, et maintient la sécurité à long terme de la cryptographie à courbe elliptique sous surveillance active. La réaction du bitcoin sera mesurée à la vitesse et à la qualité de ses mises à jour de protocole ultérieures, ainsi qu’au degré d’action des détenteurs et des custodians face à l’exposition déjà existante.

🔥 Au-delà des titres : ce que KuCoin 5.0 signifie pour vous

Les actualités du marché évoluent rapidement — mais où vous agissez dessus compte tout autant. Ce octobre, KuCoin lance KuCoin 5.0, transformant KuCoin en une plateforme entièrement重构. Voici ce qui change réellement pour vous :

Un seul compte pour tout. Les anciennes plateformes répartissaient votre argent entre des comptes séparés « spot », « marge » et « futures » et s'attendaient à ce que vous compreniez pourquoi. Le compte unifié de KuCoin 5.0 élimine complètement cela — déposez une fois, et tout est simplement disponible (actuellement uniquement disponible pour les VIP).
Actions, indices et matières premières. KuCoin 5.0 s'étend au-delà du crypto vers les marchés mondiaux. Lorsque le crypto stagne et que les actions progressent (ou l'inverse), vous effectuez une rotation en quelques minutes au lieu d'ouvrir un compte de courtage et d'attendre des jours pour les voies monétaires.
Actifs du monde réel (RWA). Une exposition tokenisée à des actifs traditionnels comme les matières premières, directement dans votre compte crypto. L’un des segments à la croissance la plus rapide de la finance mondiale n’est plus réservé aux institutions — vous y accédez depuis le même solde que celui que vous utilisez pour trader.
Gagnez tout en apprenant. Pas prêt à trader ? KCUSD permet à vos stablecoins de générer des intérêts quotidiens, avec un auto-compound. La méthode la moins stressante pour faire travailler vos dépôts inactifs avec un rendement de 4 %.
Un assistant IA en langage simple. Posez des questions, obtenez du contexte sur le marché, comprenez ce que vous voyez — intégré à la plateforme, aucun jargon requis.
Une application qui ne submerge pas. Plus rapide, plus propre et cohérente — intuitive dès le premier toucher, sans besoin de tutoriel.
Sécurité que vous pouvez vérifier, et non seulement confier. Une entité européenne autorisée MiCAR, Proof of Reserves que vous pouvez vérifier vous-même, et une sécurité certifiée internationalement (SOC 2 Type II, ISO 27001:2022).

Créez votre compte en quelques minutes — et commencez sur la plateforme conçue pour où va la crypto, pas où elle en est venue.

FAQ

Qu'a exactement démontré Google avec le processeur Willow en octobre 2026 ?

Google Quantum AI a montré qu'une technique appelée culture d'états magiques peut être exécutée sur son puce supraconductrice Willow de 105 qubits. Le protocole a réduit les erreurs dans les états préparés d'environ 40 fois par rapport à une référence sans culture et a produit des états T avec une fidélité logique de 99,99 % parmi environ 8 % des tentatives ayant passé tous les contrôles de qualité. L'expérience incluait également un transfert réussi de l'état cultivé vers un codage plus vaste basé sur le code de surface. Ce travail a été publié dans la revue Science et constitue la première démonstration matérielle de la méthode de culture proposée théoriquement il y a plusieurs années.

Le résultat signifie-t-il que les clés privées bitcoin peuvent être récupérées aujourd'hui ?

Non. Les taux d'erreur atteints sont encore environ un million de fois plus élevés que ceux requis pour une attaque pratique contre les signatures à courbe elliptique de Bitcoin. Willow ne possède que 105 qubits physiques, bien en dessous des centaines de milliers envisagées dans les estimations de ressources. La démonstration fait progresser un composant d'une machine future tolérante aux fautes ; elle ne fournit pas le système complet capable d'exécuter l'algorithme de Shor contre les clés secp256k1.

Combien de bitcoin sont actuellement considérés comme exposés à la menace quantique ?

Les analyses sur chaîne menées en 2026 placent le total entre environ 6,7 millions et plus de 7 millions de BTC, soit environ un tiers de l'offre en circulation, selon la date exacte du point de mesure et les critères de classification. Ce chiffre inclut les sorties pay-to-public-key précoces et toutes les adresses dont les clés publiques sont devenues visibles via une dépense ou une réutilisation. Le nombre varie avec l'activité transactionnelle, mais reste élevé lors des mesures récentes.

Pourquoi les plus anciennes détentions de bitcoin sont-elles particulièrement préoccupantes ?

Les sorties pay-to-public-key précoces publient directement la clé publique du destinataire dans le script de sortie. En conséquence, environ 1,1 million de BTC associés aux premiers schémas de minage ont eu leurs clés publiques visibles sur la blockchain pendant plus de quinze ans. Ces clés ne peuvent pas être masquées a posteriori. Tout futur appareil capable de résoudre le problème du logarithme discret sur courbe elliptique pourrait les cibler sans attendre une nouvelle transaction pour révéler la clé.

Quelle est la différence entre le risque à long terme et le risque à court terme ?

Le risque à long terme s'applique aux clés publiques déjà enregistrées de manière permanente sur la blockchain. Le risque à court terme s'applique aux adresses modernes qui révèlent la clé publique uniquement lorsqu'une dépense est diffusée et reste vulnérable uniquement jusqu'à la confirmation de la transaction. Une fois qu'un ordinateur quantique cryptographiquement pertinent existera, les clés longtemps exposées offriront à un attaquant un temps essentiellement illimité, tandis que les clés à court terme ne lui offriront que la fenêtre allant du mempool à la confirmation.

Avertissement : Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement. Les investissements en cryptomonnaies comportent des risques. Veuillez effectuer vos propres recherches (DYOR).

Avertissement : Pour votre confort, cette page a été traduite à l'aide de la technologie IA. Pour obtenir les informations à la source, consultez la version anglaise originale.