Un rapport avertit qu'une menace quantique pourrait exposer plus de 2 000 milliards de dollars en crypto-monnaies

Un nouveau rapport alerte sur le fait que l'industrie des cryptomonnaies pourrait disposer de moins de temps qu'on ne le pensait pour se préparer aux attaques quantiques qui pourraient un jour menacer plus de 2 billions de dollars d'actifs numériques. « The State of Quantum », un rapport de Quantus partagé avec crypto.news, indique que les récents progrès en matière de matériel quantique et de correction d'erreurs — documentés dans des articles publiés par Google, IBM et Quantinuum entre 2024 et 2026 — ont considérablement raccourci les délais prévus pour l'apparition d'ordinateurs quantiques capables de briser la cryptographie. Le danger n'est pas théorique, affirment les auteurs : les mathématiques permettant de casser la cryptographie à courbe elliptique qui sécurise Bitcoin et la plupart des blockchains sont connues depuis des décennies, et les estimations pratiques des ressources nécessaires pour y parvenir ont fortement diminué. Notamment, l'article de Google Quantum AI de mars 2026 estime que l'algorithme de Shor pourrait briser la courbe secp256k1 de Bitcoin avec moins de 500 000 qubits physiques, sous certaines hypothèses matérielles. Quantus ajoute que trois articles de recherche récents ont réduit collectivement les ressources quantiques nécessaires pour attaquer les schémas à courbe elliptique d'environ un ordre de grandeur en environ un an. Bien qu'aucune machine actuelle ne puisse casser Bitcoin, ce changement rapide dans les projections a accru l'urgence. Le rapport souligne un problème particulièrement difficile pour les blockchains : les registres publics exposent de manière permanente les clés publiques et les adresses. Cela permet un modèle d'attaque « collecter maintenant, casser plus tard » — des acteurs malveillants peuvent collecter aujourd'hui des signatures et des adresses, puis attendre l'apparition d'ordinateurs quantiques suffisamment puissants pour reconstituer les clés privées à l'avenir. Cela contraste avec les services centralisés, qui peuvent déployer discrètement des mises à jour cryptographiques logicielles. Les wallets perdus ou inactifs amplifient le risque. Quantus estime que entre 2,3 et 3,7 millions de BTC sont probablement inaccessibles parce que leurs propriétaires ont perdu leurs clés — incluant des pièces largement supposées appartenir à Satoshi Nakamoto. Ces fonds ne peuvent pas être migrés de manière proactive vers des adresses résistantes aux attaques quantiques, ce qui en fait des cibles permanentes attrayantes si les attaques quantiques deviennent réalisables. Pour y remédier, Auryn Macmillan, cofondateur de Gnosis Guild, a déclaré au rapport que l'industrie a besoin d'une action décisive : « La seule solution pratique consiste à fixer une date limite ferme pour que les propriétaires de comptes migrent leurs jetons vers des comptes sécurisés contre les menaces quantiques ; après cette date, tous les jetons détenus dans des comptes vulnérables seront définitivement gelés. » Cette proposition est controversée compte tenu des défis de gouvernance et techniques impliqués. Certaines parties du monde technologique avancent déjà vers la cryptographie post-quantique. Le NIST a finalisé en août 2024 de nouvelles normes de cryptographie post-quantique — ML-DSA, ML-KEM et SLH-DSA — et des entreprises comme Google, Signal, Apple et Cloudflare ont commencé à déployer des protections post-quantiques avec des feuilles de route de migration s'étendant jusqu'en 2029–2030. Ripple a publiquement fixé une date limite de 2028 pour rendre le XRP Ledger résistant aux menaces quantiques, qualifiant la menace de « crédible ». Dans le même temps, certains acteurs du secteur crypto affirment que celui-ci reste divisé sur la manière et le moment de la migration. Migrer Bitcoin est particulièrement complexe. Le rapport met en avant les obstacles de coordination, les préoccupations liées à l'évolutivité et le risque d'introduire de nouvelles vulnérabilités en remplaçant un système de signature bien établi. Dan Boneh, cryptographe à Stanford et co-auteur de l'article de Google Quantum AI de mars 2026, a averti qu'une migration précipitée pourrait être plus dangereuse que la menace quantique elle-même : « Une transition hâtive vers la cryptographie post-quantique est plus susceptible d'engendrer un bug catastrophique que d'être attaquée par un ordinateur quantique », a-t-il déclaré, privilégiant des voies de migration progressives et des schémas hybrides plutôt qu'un changement brutal. Les contraintes matérielles constituent un autre obstacle pratique. Aaron Chen, CTO du fabricant de wallets matériels Keystone, a déclaré à Quantus que les algorithmes post-quantiques comme ML-DSA-87 imposent des exigences élevées en mémoire et en traitement qui stressent les wallets basés sur MCU, compliquant les efforts pour préserver l'expérience utilisateur tout en soutenant une cryptographie plus robuste. Les observateurs du secteur diffèrent également sur la vitesse réelle à laquelle les capacités quantiques progressent. Matt Swayne de Resonance a averti que la communauté crypto pourrait sous-estimer ces progrès : « Nous entendons souvent parler de l'hype autour du quantique, mais nous devons aussi reconnaître que l'industrie quantique sous-estime ses propres progrès », a-t-il déclaré. Quantus conclut que le timing est crucial : se préparer trop tôt pourrait entraîner des difficultés opérationnelles et des tailles de transaction plus importantes, mais se préparer trop tard pourrait exposer des fonds, déclencher une panique institutionnelle et attirer une intervention réglementaire une fois que les attaques quantiques deviendront possibles. La leçon pour le secteur crypto est claire — commencez dès maintenant à planifier et expérimenter, privilégiez des stratégies de migration progressives et sûres (y compris les approches hybrides), et investissez dans le support matériel et wallet pour les normes post-quantiques — tout en évitant des changements précipités qui pourraient introduire de nouveaux risques systémiques.