Un nouveau rapport technique complet avertit que les fondations cryptographiques qui sécurisent des milliers de milliards de dollars d'actifs numériques pourraient être brisées par des ordinateurs quantiques au cours des quatre à sept prochaines années – et que l'industrie de la blockchain est dangereusement mal préparée à la transition nécessaire pour survivre.

Le rapport, publié par Project Eleven, une entreprise de sécurité quantique, conclut qu'un « ordinateur quantique cryptographiquement pertinent » – un ordinateur suffisamment puissant pour casser les signatures numériques à courbe elliptique protégeant Bitcoin, Ethereum et d'autres blockchains majeures – est plus que probable d'exister d'ici 2033, et potentiellement dès 2030.

La fenêtre d'action, affirment les auteurs, se referme rapidement.

"La migration vers une cryptographie résistante aux quantiques n'est plus facultative mais impérative pour tout système blockchain censé être fiable et sécurisé à l'avenir", indique le rapport.

La menace se concentre sur l'algorithme de Shor, une technique de calcul quantique décrite pour la première fois en 1994, capable de résoudre le problème mathématique qui sous-tend la plupart des cryptographies à clé publique modernes en une fraction du temps qu'il faudrait aux ordinateurs classiques. Des avancées récentes ont considérablement abaissé la barre matérielle requise pour exécuter une telle attaque.

Un article de mars remarquable de chercheurs de Google a révélé que la rupture de la cryptographie à courbe elliptique utilisée par Bitcoin pourrait être réalisée en utilisant environ 1 200 qubits logiques et moins de 90 minutes de temps de calcul sur du matériel supraconducteur.

Google a fixé sa cible pour le « Q-Day », ou le moment où un ordinateur quantique suffisamment puissant pour briser la cryptographie moderne arrivera sur le marché, à 2032. L'analyse de Project Eleven accélère ce calendrier de potentiellement deux ans.

Le rapport estime qu'environ 6,9 millions de Bitcoins – soit environ un tiers de l'offre totale possible – se trouvent dans des adresses dont les clés publiques ont déjà été exposées on-chain, les rendant potentiellement vulnérables à une attaque quantique. Sur Ethereum, l'exposition est encore plus large : les analystes ont découvert que plus de 65 % de tous les ETH sont détenus dans des adresses exposées aux quantiques.

Ce qui rend les blockchains particulièrement vulnérables, explique le rapport, c'est que leurs registres publics et leur conception d'instrument au porteur n'offrent aucune sécurité. Contrairement à une banque, une blockchain n'a pas de service de fraude, pas de mécanisme de rétrofacturation et aucun moyen d'annuler une transaction frauduleuse. Une fois qu'un attaquant quantique récupère une clé privée et vide un portefeuille, la perte est permanente.

Le défi de la migration est compliqué par la nature lente de la gouvernance de la blockchain. La mise à niveau SegWit de Bitcoin – un changement de protocole relativement modeste – a pris plus de deux ans entre la proposition et l'activation, et a déclenché une scission de chaîne contentieuse. La transition d'Ethereum vers la preuve d'enjeu a nécessité environ six ans de développement. Une migration quantique toucherait la couche cryptographique la plus fondamentale de tout protocole blockchain.

Même dans les hypothèses les plus optimistes, le rapport estime que la migration de tous les UTXO Bitcoin (ou sorties de transactions non dépensées) vers des adresses résistantes aux quantiques – si 100 % de l'espace de bloc était dédié à cet effort – prendrait environ 76 jours. Étant donné que la migration entre en concurrence avec l'activité économique ordinaire, les délais s'allongent considérablement.

Le reste du monde technologique a déjà commencé à bouger. Plus de la moitié du trafic web humain est désormais chiffré post-quantique, selon les données de Cloudflare de décembre 2025. OpenSSH utilise par défaut l'échange de clés post-quantique, tandis qu'Apple a activé le support hybride post-quantique sur ses appareils dans iOS 26. La National Security Agency a fixé une cible de 2030 à 2033 pour une migration complète à travers les systèmes gouvernementaux.

L'industrie des actifs numériques, en revanche, a à peine commencé. Les développeurs de Bitcoin examinent de nombreuses propositions, formelles ou autres, tandis que la Fondation Ethereum a formé une équipe qui travaille à la conception et à la coordination du chemin du réseau vers la sécurité post-quantique. Mais comme indiqué, ces plans pourraient prendre des années à être exécutés, une fois que les développeurs se seront mis d'accord sur une approche.

"L'internet a déjà bougé", conclut le rapport. "L'industrie des actifs numériques – qui a sans doute plus à perdre car les blockchains protègent directement la valeur au porteur avec les primitives cryptographiques exactes que les ordinateurs quantiques menacent – a à peine commencé."

Les auteurs recommandent aux réseaux blockchain de commencer immédiatement les inventaires cryptographiques, de déployer sans délai l'échange de clés post-quantique dans l'infrastructure hors chaîne, et d'entamer le travail complexe de gouvernance et de conception nécessaire aux mises à niveau de signature on-chain – avertissant qu'au moment où la menace se fera sentir urgente, il ne restera plus suffisamment de temps pour réagir.