L’informatique quantique représente l’un des défis à long terme les plus importants auxquels est confrontée la technologie blockchain. À mesure que les machines quantiques évoluent, elles pourraient théoriquement briser les algorithmes cryptographiques qui sécurisent Bitcoin, Ethereum et la plupart des blockchains existantes. Dans le même temps, la cryptographie à résistance quantique offre des solutions qui pourraient rendre les blockchains plus sécurisées que jamais. Comprendre où nous en sommes réellement – et non là où les gros titres alarmistes le suggèrent – est important pour toute personne ayant une exposition significative à la cryptographie.
La menace quantique : quels sont les risques
Les blockchains modernes s'appuient sur deux primitives cryptographiques que les ordinateurs quantiques pourraient menacer :
1. Algorithme de signature numérique à courbe elliptique (ECDSA)
Bitcoin, Ethereum et la plupart des grandes chaînes utilisent ECDSA (ou des algorithmes de courbe elliptique associés) pour vérifier les signatures de transaction. Un ordinateur quantique suffisamment puissant exécutant l'algorithme de Shor pourrait dériver une clé privée à partir d'une clé publique, permettant ainsi à un attaquant de falsifier des signatures et de voler des fonds.
Le hic : cela n’a d’importance qu’une fois qu’une clé publique est exposée. Les adresses Bitcoin ne révèlent généralement leur clé publique que lorsque les fonds sont dépensés. Les fonds détenus dans des adresses non dépensées avec des clés publiques hachées restent protégés même contre les attaques quantiques, jusqu'à ce qu'ils soient déplacés.
2. SHA-256 et fonctions de hachage
Les ordinateurs quantiques exécutant l'algorithme de Grover pourraient théoriquement réduire de moitié la sécurité des fonctions de hachage cryptographique. SHA-256, que Bitcoin utilise pour l'exploitation minière et la génération d'adresses, offrirait effectivement une sécurité de 128 bits contre les attaques quantiques au lieu de 256 bits. C'est encore fort, mais la marge se réduit.
La menace est asymétrique : les signatures sont bien plus vulnérables que les hachages.
Où en est réellement l’informatique quantique
Les gros titres surestiment souvent le progrès quantique. Voici la réalité à partir de 2026 :
- IBM, Google, Quantinuum, IonQ et PsiQuantum disposent tous de systèmes quantiques fonctionnels.
- IBM Condor possède 1 121 qubits ; Google a démontré sa suprématie quantique sur des problèmes spécifiques
- Cependant, les qubits logiques (qubits utiles corrigés des erreurs) restent bien moins nombreux – des dizaines au mieux
- Briser l'ECDSA 256 bits nécessiterait environ 20 millions de qubits de haute qualité, selon le MIT et d'autres analyses
- La plupart des experts estiment qu'il faudra attendre 0 à 20 ans avant que les ordinateurs quantiques cryptographiquement pertinents (CRQC) n'existent
Il s’agit d’une menace à long terme, et non immédiate. Mais « à long terme » ne signifie pas ignorable : la cryptographie doit être migrée avant que la menace ne se matérialise, car les données capturées aujourd'hui pourraient être déchiffrées plus tard.
Le problème « Récoltez maintenant, décryptez plus tard »
Les adversaires (États-nations, groupes criminels sophistiqués) archivent peut-être aujourd’hui des données cryptées et des transactions blockchain, prévoyant de les décrypter une fois que les ordinateurs quantiques seront disponibles. Cela affecte :
- Adresses Bitcoin et Ethereum ayant déjà exposé leurs clés publiques (toute adresse ayant dépensé des fonds)
- Portefeuilles cryptographiques plus anciens utilisant des formats exposant des clés publiques
- Communications cryptées associées aux avoirs cryptographiques
Pour assurer la sécurité de la blockchain à long terme, la migration vers une cryptographie à résistance quantique devrait avoir lieu bien avant l’arrivée des CRQC, idéalement au cours de la prochaine décennie.
Cryptographie post-quantique (PQC)
La communauté de la cryptographie travaille depuis des décennies sur des algorithmes résistants aux quantiques. Le NIST (l'Institut national américain des normes et de la technologie) a achevé un processus de normalisation pluriannuel en 2024, finalisant plusieurs algorithmes conçus pour résister aux attaques quantiques :
- CRYSTALS-Kyber pour l'encapsulation des clés
- CRISTAUX-Dilithium pour signatures numériques
- FALCON pour les signatures numériques (plus compact)
- SPHINCS+ pour les signatures basées sur le hachage sans état
Ces algorithmes sont basés sur des problèmes mathématiques (problèmes de réseau, constructions basées sur le hachage) qui restent difficiles même pour les ordinateurs quantiques.
Les projets Blockchain s'attaquent déjà à la menace quantique
Plusieurs blockchains ont intégré la résistance quantique dans leurs conceptions :
Grand livre résistant quantique (QRL)
Une blockchain spécialement conçue pour la sécurité post-quantique dès le lancement, utilisant des signatures basées sur le hachage (XMSS).
IOTA
A expérimenté les signatures basées sur le hachage (Winternitz) et explore l'intégration des normes NIST PQC.
Algorand
Utilise des signatures basées sur le hachage (FALCON en développement) et un modèle de clé à sécurité quantique.
Éthereum
A documenté des éléments de recherche et de feuille de route pour la migration post-quantique. La Fondation Ethereum a commandé plusieurs études sur les voies d’intégration PQC.
Cellframe et autres
Plusieurs chaînes plus récentes sont natives PQC dès leur lancement.
Bitcoin
La communauté Bitcoin a longuement discuté de la résistance quantique, avec plusieurs propositions de BIP (Bitcoin Improvement Proposals). La migration nécessiterait un soft fork et n’est pas techniquement simple, mais conceptuellement réalisable.
Comment l'informatique quantique pourrait améliorer la blockchain
Au-delà de la défense, l’informatique quantique offre des améliorations potentielles à la blockchain :
1. Génération de nombres aléatoires quantiques
Le véritable caractère aléatoire est essentiel à la sécurité cryptographique. Les générateurs de nombres aléatoires quantiques produisent des nombres véritablement aléatoires, améliorant ainsi la sécurité de la génération de clés, des systèmes de loterie et des jeux.
2. Distribution de clés quantiques (QKD)
QKD utilise des propriétés quantiques pour détecter toute interception de clés cryptographiques. Bien qu’il ne soit pas directement applicable aux blockchains publiques, il pourrait améliorer la sécurité des blockchains autorisées pour les applications institutionnelles.
3. Optimisation
Les ordinateurs quantiques pourraient optimiser les opérations de la blockchain – acheminer les transactions via des réseaux complexes, optimiser la liquidité DeFi ou résoudre les problèmes de consensus – bien que la plupart des propositions actuelles soient théoriques.
4. Primitives cryptographiques avancées
Le cryptage homomorphe quantiquement sécurisé et les preuves sans connaissance pourraient permettre de nouvelles applications blockchain, notamment en matière de confidentialité.
Ce que les détenteurs de Bitcoin devraient savoir
Évaluation honnête de la blockchain la plus importante :
- La plupart des Bitcoins sont actuellement en sécurité. Les fonds détenus dans des adresses non dépensées avec des clés publiques hachées sont résistants aux quantiques jusqu'à ce qu'ils soient déplacés.
- La réutilisation des adresses représente un risque quantique. Une fois qu'une adresse a dépensé des fonds, sa clé publique est exposée et théoriquement vulnérable.
- Un chemin de migration sera nécessaire. Bitcoin aura éventuellement besoin d'un soft fork pour introduire des schémas de signature résistants aux quantiques. La communauté est consciente et discute des options.
- L'horizon temporel compte. Bitcoin n'a pas besoin de migrer cette année, mais idéalement au cours de la prochaine décennie.
- Les pièces perdues sont en danger. On estime qu'environ 3 à 4 millions de BTC sont perdus (clés oubliées, détenteurs décédés). Beaucoup ont exposé des clés publiques. Ceux-ci pourraient théoriquement être volés par des attaquants quantiques une fois que les CRQC existeront.
Pour une image technique plus approfondie de la façon dont les chaînes se durcissent elles-mêmes, consultez notre article complémentaire sur sécurité blockchain à résistance quantique.
Implications stratégiques pour les détenteurs de crypto
Pour les titulaires de longue durée :
- Ne paniquez pas. La menace est réelle mais lointaine.
- Évitez la réutilisation des adresses. Utilisez de nouvelles adresses pour chaque transaction.
- Surveillez les mises à niveau du protocole. Suivez les feuilles de route post-quantiques de vos chaînes.
- Diversifiez-vous entre les chaînes qui abordent différemment la résistance quantique.
- Il sera important de surveiller la prise en charge du portefeuille matériel pour les algorithmes PQC.
Pour les acteurs institutionnels :
- La planification d’une migration à sécurité quantique devrait commencer dès maintenant
- Les fournisseurs de services de garde de crypto-monnaie devraient publier des politiques de migration quantique
- Les cadres de gestion des risques doivent tenir compte de la menace « récolter maintenant, décrypter plus tard »
Les perspectives 2030
La plupart des estimations d’experts suggèrent :
- 2025-2030 : les normes PQC arrivent à maturité ; les principales blockchains élaborent des plans de migration
- 2030-2035 : Début des premières migrations de blockchain de production vers PQC
- 2035-2040 : Des ordinateurs quantiques pertinents sur le plan cryptographique pourraient émerger
- 2040+ : PQC devient la norme de l'industrie dans toutes les blockchains
C'est le cas optimiste où la migration se produit dans le temps. Le cas pessimiste – l’informatique quantique arrivant plus rapidement que prévu ou les blockchains retardant la migration – pourrait entraîner des pertes catastrophiques pour les chaînes non préparées.
Le résultat honnête
L'informatique quantique ne constitue pas une menace immédiate pour votre crypto. Il s’agit d’une menace réelle pour les décennies à venir, à laquelle l’ensemble du secteur doit faire face de manière proactive. La bonne nouvelle : la cryptographie post-quantique existe, est en cours de normalisation et est intégrée dans de nouvelles chaînes tandis que Bitcoin et Ethereum développent des voies de migration.
La communauté crypto dispose d’une fenêtre (probablement 10 à 15 ans) pour migrer. Cela semble long, mais les migrations cryptographiques sont lentes et complexes. Commencer maintenant est responsable. Attendre est risqué.
Pour les détenteurs quotidiens, les conseils pratiques sont simples : ne perdez pas le sommeil à cause du quantum, mais ne l'ignorez pas non plus. Conservez vos fonds dans des portefeuilles modernes, évitez la réutilisation des adresses, suivez les plans de mise à niveau de vos chaînes et soyez assuré que les ingénieurs qui résolvent les problèmes d'aujourd'hui résoudront également les défis quantiques de demain.
Avertissement : les développements de l'informatique quantique et de la cryptographie post-quantique évoluent rapidement. Cet article reflète la meilleure compréhension au début de 2026 et ne doit pas remplacer les conseils de sécurité de cryptographes qualifiés pour les avoirs de grande valeur.