Les portefeuilles crypto font face à une menace informatique quantique alors que les mises à niveau post-quantiques retards

Le 11 février 2026, des chercheurs ont publié une nouvelle méthode pour lire les informations quantiques stockées dans des qubits topologiques construits à partir de modes zéro de Majorana. La même semaine, des scientifiques de Stanford ont dévoilé des cavités optiques miniaturisées capables de lire simultanément des centaines d'atomes, une étape vers des machines à un million de qubits. L'ETH Zurich a démontré la chirurgie de réseau sur des qubits supraconducteurs, effectuant des calculs tout en corrigeant les erreurs en temps réel.

Ce ne sont pas des notes de bas de page dans un journal académique. Ce sont des jalons qui arrivent plus vite que la plupart des investisseurs en crypto ne l'attendaient. La question pour toute personne détenant des actifs numériques n'est plus de savoir si les ordinateurs quantiques menaceront la cryptographie de la blockchain. La question est de savoir si les wallets protégeant ces actifs seront mis à jour avant que cela n'ait de l'importance.

Chaque wallet crypto grand public aujourd'hui repose sur la cryptographie à courbe elliptique (ECC), spécifiquement le schéma de signature ECDSA. Lorsque vous envoyez du Bitcoin ou de l'Ethereum, votre wallet signe la transaction avec une clé privée et expose brièvement la clé publique correspondante sur la blockchain. Sous l'informatique classique, inverser cette clé publique pour trouver la clé privée prendrait plus longtemps que l'âge de l'univers. Un ordinateur quantique suffisamment puissant exécutant l'algorithme de Shor pourrait le faire en quelques heures.

Le calendrier pour une telle machine ne cesse de se raccourcir. Microsoft, en partenariat avec Atom Computing, prévoit de livrer un ordinateur quantique corrigé d'erreurs au Danemark en 2026. QuEra expédie ce année du matériel prêt pour la correction d'erreurs au Japon. IBM s'attend à ce que les premiers cas d'avantage quantique vérifié soient confirmés d'ici la fin de l'année, avec un processeur entièrement tolérant aux pannes prévu pour 2029.

C’est une fenêtre de temps excessivement courte pour une industrie qui évolue lentement lorsque le consensus est requis. Pour un guide pratique iGaming crypto wallets guide, la sécurité des normes cryptographiques sous-jacentes est généralement supposée. Cette hypothèse a une date d'expiration.

Un article de septembre 2025 de la Réserve fédérale américaine a examiné ce qu'il appelle la menace « récolter maintenant, décrypter plus tard » (HNDL) pour les réseaux de registre distribué. Le concept est simple : les adversaires collectent des données blockchain chiffrées aujourd'hui, les stockent à faible coût, et attendent que le décryptage quantique devienne faisable.

Pour les wallets crypto, cela crée un problème que la plupart des utilisateurs n’ont pas envisagé. Chaque transaction que vous avez jamais signée reste définitivement enregistrée sur un registre public. Si votre wallet a exposé une clé publique à un moment donné (et si vous avez jamais envoyé des fonds, c’est le cas), cette clé est déjà récupérable. Un ordinateur quantique futur n’a pas besoin d’accéder à votre appareil. Il lui suffit de la blockchain.

Le document de la Réserve fédérale souligne un point crucial : même si une blockchain migre vers la cryptographie post-quantique demain, les transactions historiques restent vulnérables. Aucune mise à jour logicielle ne peut corriger cela rétroactivement.

Environ 6,36 millions de BTC, soit environ 33 % de l'offre totale, possèdent actuellement des clés publiques perpétuellement exposées. Cela représente environ 400 milliards de dollars de bitcoin détenus dans des adresses où la clé publique est déjà visible pour quiconque télécharge une copie de la blockchain.

En août 2024, le NIST a publié trois normes de cryptographie post-quantique :

• FIPS 203 (ML-KEM) : un mécanisme d'encapsulation de clé basé sur les réseaux pour échanger des clés en toute sécurité
• FIPS 204 (ML-DSA) : un algorithme de signature numérique basé sur les réseaux, remplaçant principal de ECDSA
• FIPS 205 (SLH-DSA) : une norme de signature numérique basée sur des fonctions de hachage, conçue comme solution de secours au cas où ML-DSA serait compromise

Un quatrième standard, FN-DSA (basé sur FALCON), est encore en développement.

Ces normes donnent à l'industrie de la crypto quelque chose vers quoi construire. Mais « quelque chose vers quoi construire » et « prêt à être déployé dans des wallets de production » sont deux choses très différentes.

Les obstacles pratiques sont réels. Les signatures post-quantiques sont significativement plus grandes que les signatures ECDSA. Les signatures ML-DSA varient de 2 420 à 4 627 octets, selon le niveau de sécurité, contre 64 octets pour l’ECDSA standard. Pour les blockchains avec des limites strictes de taille de bloc, cela crée un problème de capacité. BTQ Technologies a dû augmenter la taille du bloc Bitcoin à 64 Mo simplement pour accueillir les signatures post-quantiques.

Ce tableau raconte une histoire que l'industrie crypto n'a pas encore pleinement prise en compte. Une mise à niveau du wallet n'est pas simplement une mise à jour du micrologiciel ; elle implique des changements fondamentaux aux formats de transaction, aux structures de bloc et aux règles de consensus du réseau.

Un petit nombre de projets sont en avance sur les autres. Quantum Resistant Ledger (QRL) utilise des signatures basées sur XMSS et des fonctions de hachage depuis son lancement et prépare actuellement QRL 2.0, une version compatible EVM dont la testnet sera lancée au T1 2026. BTQ Technologies a démontré la première implémentation de bitcoin utilisant ML-DSA normalisé par le NIST, avec des pilotes entreprises prévus au T1 2026 et le lancement du mainnet au T2 2026. Project 11’s Yellowpages adopte une approche totalement différente, en créant un registre hors chaîne qui relie les adresses bitcoin existantes à des clés post-quantiques sans nécessiter de fork.

Algorand a intégré des signatures basées sur Falcon au niveau du protocole. Hedera collabore avec SEALSQ pour intégrer directement des clés Dilithium dans des puces matérielles conformes FIPS.

Mais pour l'utilisateur moyen utilisant MetaMask, Ledger ou un appareil Trezor ? Rien n'a encore changé. Les fabricants de portefeuilles matériels n'ont pas encore livré de micrologiciels résistants aux ordinateurs quantiques. Les principaux portefeuilles logiciels n'ont pas ajouté d'options de signature post-quantique. La feuille de route d'Ethereum mentionne la résistance quantique dans le cadre de son projet « Ethereum 3.0 », mais aucune date de déploiement concrète n'a été fixée. La communauté de développement de Bitcoin débat encore des propositions de formats d'adresses résistants aux ordinateurs quantiques.

Ce fossé entre les projets au stade de la recherche et les wallets grand public est où réside le risque réel.

Voici ce qui rend le problème quantique en crypto particulièrement difficile par rapport, par exemple, à la mise à jour des certificats TLS de l’infrastructure bancaire :

1. La décentralisation signifie qu'aucune autorité centrale ne peut imposer une migration. La mise à jour cryptographique de bitcoin nécessite un large consensus de la communauté via un soft fork ou un hard fork, un processus qui prend historiquement des années.
2. L'immuabilité signifie que la blockchain ne peut pas être modifiée. Les transactions historiques avec des clés publiques exposées resteront vulnérables, quelles que soient les mises à jour futures.
3. L'interopérabilité est rompue lorsque différents wallets prennent en charge des schémas de signature différents.
4. La complexité de la gestion des clés augmente considérablement. Les clés post-quantiques sont plus volumineuses, les phrases secrètes peuvent devoir être modifiées, et les procédures de sauvegarde que les utilisateurs ont mémorisées pendant des années deviennent obsolètes.

Un article de Frontiers in Computer Science publié en avril 2025 recommande que la migration du bitcoin vers une blockchain post-quantique commence à la hauteur de bloc 945 000, prévue vers avril 2026. Les auteurs ont soutenu qu'une période de grâce de quatre ans pour la migration, combinée à une période tampon de trois ans avant d'éventuelles attaques quantiques, constituait le délai minimal sûr. Nous sommes presque à cette hauteur de bloc maintenant. La migration n'a pas encore commencé.

Mon analyse de cette situation : l'industrie de la cryptomonnaie traite la résistance quantique comme elle a traité le scaling en 2017, en reconnaissant que le problème existe tout en espérant que quelqu'un d'autre le résolve en premier. La différence est que les échecs de scaling ont causé des frais élevés. Un échec quantique provoque un vol irréversible.

Aucun wallet grand public sur le marché aujourd'hui n'est protégé contre l'ordinateur quantique. C'est la réponse honnête. Mais il existe des mesures qui réduisent l'exposition :

• Évitez la réutilisation d’adresses. À chaque fois que vous effectuez une transaction, utilisez une nouvelle adresse de réception. Les adresses qui n’ont jamais envoyé de fonds n’ont pas exposé leurs clés publiques sur la chaîne.
• Déplacez les actifs détenus à long terme vers de nouvelles adresses périodiquement. Si vous détenez un solde important sur une adresse que vous avez utilisée il y a plusieurs années, transférez-le vers une nouvelle.
• Surveillez les projets QRL, BTQ et Project 11 Yellowpages. Ce sont les outils les plus proches d'une mise en production sécurisés contre les ordinateurs quantiques.
• Diversifiez vos approches cryptographiques. Les systèmes basés sur les fonctions de hachage font face à un risque quantique différent, généralement plus faible, que ceux basés sur la cryptographie courbe elliptique (ECC).
• Exercez une pression sur votre fournisseur de wallet. Ledger, Trezor et MetaMask doivent entendre des utilisateurs qui affirment que la prise en charge post-quantique est importante.

La Commission européenne a demandé aux États membres de commencer à migrer les infrastructures critiques vers la cryptographie post-quantique d'ici la fin de 2026. Les agences fédérales américaines doivent achever cette migration d'ici 2035. Le secteur bancaire mène déjà des tests hybrides TLS.

Le crypto, avec sa capitalisation boursière de plus de 2 billions de dollars et sa dépendance aux algorithmes exacts que les ordinateurs quantiques déchiffreront en premier, n'a pas de mandat équivalent. Aucun organisme de régulation n'oblige les fournisseurs de wallets à effectuer une mise à niveau. Aucun calendrier n'existe pour la transition cryptographique du bitcoin.

Je pense que ce écart se refermera de manière violente plutôt que graduelle. La première démonstration crédible d’un ordinateur quantique factorisant un nombre cryptographiquement significatif, même bien plus petit que celui nécessaire pour briser le bitcoin, déclenchera une panique sur le marché. Les projets qui construisent aujourd’hui une résistance quantique ne résolvent pas seulement un problème technique. Ils construisent l’infrastructure dont l’ensemble de l’industrie aura désespérément besoin, probablement plus tôt que ce que n’admettront ceux qui détiennent des actifs dans un wallet standard.

L'article Les portefeuilles crypto sont-ils prêts pour un monde post-quantique ? est apparu en premier sur The Market Periodical.