Le quantique pourrait-il casser Bitcoin avant que nous soyons prêts ?

9 octobre 2026

The Strategic Newb Editorial Team

Mis à jour le: 9 octobre 2026

Traduit de l’original ; les chiffres et les sources ont été conservés. Lire l’original →

L’IA et la robotique montrent comment le progrès technologique peut surprendre le public. Ce qui paraît lointain peut devenir visible après des années de développement.

L’informatique quantique pourrait-elle réserver une surprise comparable au Bitcoin ?

Le danger est réel. Un ordinateur quantique suffisamment puissant pourrait contourner les mathématiques des signatures numériques de Bitcoin et permettre le vol d’avoirs vulnérables. Mais les recherches présentées estiment des capacités futures. Elles ne démontrent pas une machine capable de voler du Bitcoin aujourd’hui.

Le risque est une course entre deux calendriers : celui des ordinateurs quantiques puissants et celui des mises à niveau des réseaux crypto et du transfert des fonds existants.

Bitcoin doit gagner cette course.

Les ordinateurs quantiques peuvent-ils casser Bitcoin ?

Oui, un ordinateur quantique suffisamment puissant pourrait compromettre une partie importante de sa sécurité.

Bitcoin utilise une clé privée pour signer une transaction. Une clé publique permet au réseau de vérifier cette signature. Avec les méthodes classiques connues, retrouver la clé privée à partir de la clé publique est aujourd’hui irréalisable en pratique.

L’algorithme de Shor change ce calcul sur un ordinateur quantique suffisamment performant. Il pourrait permettre à un attaquant de retrouver une clé privée à partir de sa clé publique.

L’attaquant pourrait alors créer une signature valide et dépenser les fonds vulnérables. L’attaque contournerait l’autorisation, sans déchiffrer la blockchain, déjà publique.

Cette vulnérabilité concerne les signatures actuelles de Bitcoin fondées sur les courbes elliptiques, notamment ECDSA et Schnorr. Tous les portefeuilles ne seraient pas exposés de la même manière au même moment.

Source : recherche sur la sécurité crypto menée par Google

Pourquoi le risque quantique est devenu plus urgent en 2026

Des travaux publiés en 2026 ont réduit les ressources estimées pour attaquer les mathématiques des courbes elliptiques utilisées par Bitcoin.

L’étude de mars modélise aussi une exécution en quelques minutes avec moins d’un demi-million de qubits physiques, sous certaines hypothèses de matériel supraconducteur.

Ces chiffres ne constituent pas un classement simple. Les conceptions arbitrent différemment entre matériel, opérations, correction d’erreurs et durée.

L’estimation de septembre concerne particulièrement les fonds dont les clés publiques restent exposées longtemps. Un futur attaquant n’aurait pas toujours besoin de terminer en quelques minutes.

Sources : étude de mars, étude de juillet et étude de septembre

À quel point les ordinateurs quantiques sont-ils proches d’une attaque crypto ?

La distinction essentielle oppose les qubits physiques aux qubits logiques.

Un qubit physique fait partie du matériel. Un qubit logique protège l’information grâce à un dispositif de correction d’erreurs.

Une attaque exige davantage qu’un grand nombre de qubits. La machine doit aussi exécuter une longue suite d’opérations fiables.

Les travaux Willow de Google ont démontré une avancée importante dans la correction d’erreurs. Renforcer les ressources protégeant une mémoire quantique encodée a amélioré sa fiabilité. C’est un progrès vers le calcul utile tolérant aux fautes, pas la preuve d’une attaque contre Bitcoin.

Source : Google sur la correction d’erreurs quantiques

IBM vise une machine de 200 qubits logiques et 100 millions de portes en 2029. Sa feuille de route ultérieure prévoit jusqu’à 2 000 qubits et un milliard de portes en 2033 ou après.

Ce sont des objectifs de développement, pas des garanties. Le nombre général de portes ne correspond pas directement aux opérations spécialisées nécessaires à une attaque.

Source : feuille de route quantique d’IBM

La réponse honnête est que les progrès sont importants, mais qu’aucune date fiable d’attaque cryptographique n’est connue.

Des ordinateurs quantiques pourraient-ils être développés en secret ?

Des travaux privés ou classifiés pourraient devancer les résultats annoncés publiquement. Cette possibilité mérite attention.

Toutefois, un progrès caché possible ne prouve pas l’existence actuelle d’une machine capable de casser Bitcoin.

La comparaison avec l’IA et la robotique aide à comprendre l’incertitude. Elle ne fixe aucune échéance quantique. Ces attaques exigent un matériel complexe et des calculs fiables. Un progrès logiciel peut réduire ces besoins, sans les supprimer automatiquement.

Un attaquant pourrait vouloir dissimuler une capacité opérationnelle. Une clé privée volée produit des signatures apparemment valides ; la signature seule ne révélerait donc pas comment la clé a été obtenue.

Ce sont des scénarios de menace, pas des découvertes vérifiées.

La leçon pratique est de se préparer avant qu’une attaque soit démontrée publiquement. Les feuilles de route publiques doivent guider la planification sans devenir des garanties de sécurité.

Quels avoirs en Bitcoin sont les plus exposés ?

La question principale est de savoir si l’attaquant peut déjà voir la clé publique.

Source : proposition Bitcoin BIP 360

Taproot améliore les fonctionnalités et la confidentialité, mais n’élimine pas cette vulnérabilité quantique. Sa spécification place une clé publique dans la sortie.

Source : spécification Taproot de Bitcoin

Cela crée deux scénarios d’attaque.

Un attaquant pourrait travailler pendant des jours ou des semaines sur une clé publique déjà exposée sur la blockchain.

Un attaquant plus rapide pourrait viser une clé publique révélée par une transaction en attente de confirmation.

Cacher la clé publique peut réduire le premier risque, sans protéger totalement contre le second. Les délais de confirmation varient aussi : il n’existe pas de compte à rebours sûr et fixe pour chaque transaction.

Un portefeuille matériel protège-t-il des attaques quantiques ?

Un portefeuille matériel contribue à protéger les clés privées contre leur extraction par des attaques classiques sur les appareils et ordinateurs.

Il ne change pas les mathématiques autorisant les dépenses sur la blockchain.

Si un futur ordinateur quantique peut déduire la clé privée à partir d’informations publiques, il n’a pas besoin d’accéder au portefeuille matériel.

Le stockage hors ligne reste utile. La protection quantique nécessite aussi des changements compatibles dans les signatures acceptées par le réseau.

Déplacer ses fonds sans comprendre le type de sortie et l’historique des clés n’est pas une solution complète.

Qu’en est-il d’Ethereum et des autres cryptomonnaies ?

Ethereum a également besoin de mises à niveau cryptographiques.

Sa feuille de route officielle identifie des risques liés aux signatures des comptes et des validateurs, aux engagements sur les blobs et à certains systèmes de preuve. Les conditions d’attaque ne sont pas identiques pour tous ces composants.

La Fondation Ethereum dispose d’une équipe post-quantique dédiée. Sa feuille de route vise environ 2029 pour l’infrastructure centrale, avec une migration plus large au-delà. Ce sont des objectifs de planification.

Source : feuille de route de résistance quantique d’Ethereum

Pour les autres cryptoactifs, il faut examiner la cryptographie contrôlant l’actif et les systèmes qui l’entourent.

La valeur stable d’un stablecoin ne rend pas ses signatures de propriété résistantes au quantique. Un pont, un système de validateurs ou un compte administrateur peut ajouter une exposition.

Les investisseurs doivent évaluer tout le modèle de sécurité, sans supposer qu’un autre nom de jeton implique un autre risque cryptographique.

L’informatique quantique pourrait-elle faire chuter le marché crypto ?

Une attaque crédible pourrait menacer la sécurité de la propriété et la confiance. Les études présentées ne permettent aucune prévision défendable d’une baisse en pourcentage.

Les réactions possibles incluent des pressions sur les retraits, des désaccords sur des changements d’urgence et l’incertitude sur les fonds dormants vulnérables. Ce sont des scénarios, pas des prévisions.

Même les détenteurs dont les clés publiques restent cachées pourraient subir une volatilité des prix si la confiance générale s’effondrait.

Les fonds dormants posent un problème difficile. Les laisser dépensables peut permettre leur vol ; les restreindre peut léser leurs propriétaires légitimes. Les mécanismes de récupération devraient distinguer de façon fiable propriétaires et attaquants.

Ces choix concernent la conception technique, les droits de propriété et la gouvernance décentralisée.

Un titre sur le quantique ne prouve pas qu’une baisse du marché a été causée par ce risque. Les affirmations sur les cours réels nécessitent des preuves distinctes.

Bitcoin peut-il devenir résistant au quantique ?

Bitcoin peut évoluer, mais une solution proposée doit devenir une règle de réseau acceptée et offrir une migration praticable.

BIP 360 propose un nouveau type de sortie appelé Pay to Merkle Root. Il supprime la voie de dépense de Taproot avec clé exposée et vise les attaques à exposition prolongée.

À la date de cette mise à jour, il s’agit d’un projet. Il ne fournit pas à lui seul une protection complète contre les attaques rapides pendant la dépense. Des travaux supplémentaires sur les signatures post-quantiques sont nécessaires.

Source : spécification et statut actuels de BIP 360

Les développeurs doivent aussi traiter les performances, la compatibilité des portefeuilles, les avoirs existants et la capacité de migration. Une mise à niveau ne protège que dans les limites du modèle de sécurité réellement déployé.

La difficulté est de savoir si développement, accord et adoption peuvent intervenir assez tôt.

La cryptographie post-quantique existe déjà

La cryptographie post-quantique utilise des algorithmes conçus pour résister aux attaques quantiques. Elle fonctionne sur du matériel classique.

Le NIST a finalisé trois premières normes en août 2024.

Pour autoriser les dépenses en cryptomonnaies, les schémas de signature sont la catégorie pertinente. Une norme d’échange de clés ne remplace pas à elle seule les signatures de transaction.

Source : normes post-quantiques du NIST

Le NIST considère ML DSA comme vraisemblablement sûr, même face à un adversaire disposant d’un grand ordinateur quantique. Cette formulation exprime une évaluation, pas la garantie qu’un algorithme ne sera jamais cassé.

Source : norme de signature numérique du NIST

Google a fixé 2029 comme échéance de sa propre migration. Cela signale l’urgence, sans prouver que Bitcoin sera cassé en 2029.

Source : calendrier de migration de Google

Ce que les détenteurs de cryptos peuvent faire maintenant

Commencez par identifier votre exposition.

Recensez vos réseaux, vos portefeuilles et les organismes qui conservent vos fonds. Évitez la réutilisation inutile des adresses Bitcoin, tout en sachant que cette précaution reste partielle.

Maintenez un accès fiable à vos fonds et sauvegardes. Une future migration exigera une action de votre part ou de votre dépositaire.

Posez des questions concrètes aux prestataires.

• Quelles parties du système de conservation utilisent des signatures vulnérables au quantique ?

• Existe-t-il un plan de migration testé ?

• Que deviendront les avoirs anciens ?

• Comment les clients recevront-ils des instructions de mise à niveau vérifiées ?

Évaluez soigneusement les jetons présentés comme résistants au quantique. Demandez si la protection couvre l’autorisation des transactions, le consensus, les ponts et les contrôles administratifs.

Lorsque des mises à niveau auditées seront disponibles, suivez les instructions vérifiées des réseaux et fournisseurs de portefeuilles concernés. Ne saisissez jamais votre phrase de récupération sur un site de protection quantique non sollicité.

Le risque quantique doit faire partie d’une évaluation de sécurité à long terme. Il ne démontre pas qu’un jeton surperformera un autre.

L’avertissement que la crypto doit prendre au sérieux

La comparaison avec l’IA et la robotique pose une question utile sur la préparation.

Que se passe-t-il si les progrès deviennent visibles après des années de développement privé, alors qu’un réseau décentralisé a encore besoin de temps pour s’accorder sur les changements ?

L’exigence de planification est simple.

Le temps de préparation ajouté au temps de migration doit rester inférieur au délai avant qu’une attaque pratique devienne possible.

Personne ne peut donner aujourd’hui une date finale fiable.

Il n’est pas nécessaire que Bitcoin soit cassé pour s’intéresser au risque quantique. Il doit être adapté avant que le casser devienne réalisable.

Foire aux questions

Les ordinateurs quantiques peuvent-ils voler du Bitcoin aujourd’hui ?

Les recherches présentées ne démontrent pas d’attaque quantique opérationnelle contre des clés Bitcoin utilisées. Elles estiment les capacités de futures machines tolérantes aux fautes.

L’informatique quantique détruira-t-elle Bitcoin ?

Ce résultat n’est pas établi. Bitcoin peut changer sa cryptographie, mais sa protection dépend d’une mise en œuvre, d’un accord et d’une migration avant les attaques pratiques.

Bitcoin est-il sûr jusqu’en 2030 ?

Aucune année précise n’offre de garantie. Les feuilles de route et échéances de migration servent à planifier, pas à prouver la sécurité jusqu’à cette date.

Taproot est-il résistant au quantique ?

Sa sécurité actuelle sur courbes elliptiques reste vulnérable à un ordinateur quantique suffisamment puissant. Sa clé publique de sortie est visible avant la dépense.

Les portefeuilles hors ligne résolvent-ils le risque quantique ?

Ils protègent contre d’importantes menaces classiques. Ils ne remplacent pas la cryptographie du réseau.

Faut-il acheter des cryptomonnaies résistantes au quantique ?

Un label de sécurité ne suffit pas. Évaluez la protection déployée, les examens indépendants, l’adoption et les autres risques d’investissement.