Project Eleven signale un risque de « Q-Day » pour Bitcoin dès 2030, affirmant que 6,9 millions de BTC sont exposés

Une nouvelle analyse de Project Eleven avertit que le « Q-Day », le point hypothétique où les ordinateurs quantiques peuvent briser la cryptographie à clé publique largement utilisée, pourrait arriver dès 2030, mettant potentiellement des millions de bitcoins en risque.

L'estimation s'appuie sur des démonstrations récentes et des travaux universitaires montrant des progrès rapides dans les attaques quantiques contre la cryptographie à courbe elliptique, le fondement mathématique sous-tendant Bitcoin et d'autres systèmes de blockchain.

Project Eleven et la recherche connexe suggèrent qu'environ 6,9 millions de BTC pourraient déjà être exposés dans certaines conditions, en particulier lorsque les clés publiques sont visibles sur la chaîne.

Près de 7 million de BTC pourraient être exposés le Q-Day

L'avertissement fait suite à un récent jalon au cours duquel un chercheur a dérivé une clé privée à partir d'une clé publique en utilisant du matériel quantique dans une expérience contrôlée. Project Eleven a déclaré le 24 avril que le résultat représente « la plus grande démonstration publique à ce jour » d'une telle classe d'attaques, a rapporté Cryptopolitan.

« Les exigences en ressources pour ce type d'attaque continuent de baisser, et la barrière à son exécution pratique diminue avec elles », a déclaré le directeur général Alex Pruden le 24 avril.

L'expérience a ciblé l'ECDSA (Elliptic Curve Digital Signature Algorithm), le schéma cryptographique utilisé par Bitcoin pour signer les transactions et prouver la propriété. Il repose sur la difficulté du problème du logarithme discret sur courbe elliptique, que les algorithmes quantiques tels que l'algorithme de Shor sont conçus pour résoudre.

Bien que la démonstration ait impliqué une clé à petite échelle bien en dessous des normes de production de Bitcoin, les chercheurs disent qu'elle illustre une trajectoire de capacité accélérée.

Cadrage du risque : l'inégalité de Mosca

Les résultats sont souvent contextualisés à l'aide de l'inégalité de Mosca, un cadre stipulant que les systèmes sont à risque si le temps nécessaire à la migration vers une cryptographie résistante aux quantiques dépasse le temps jusqu'à ce que les attaques quantiques deviennent viables, moins le temps pendant lequel les données doivent rester sécurisées.

Dans ce cadre, même des calendriers incertains peuvent impliquer une action immédiate si les calendriers de migration sont longs. Les directives sectorielles des organismes de normalisation traitent déjà la transition post-quantique comme un effort sur plusieurs années, renforçant les préoccupations concernant les retards de coordination.

Les estimations de Project Eleven s'alignent sur une analyse plus large de l'industrie suggérant que des millions de bitcoins pourraient être vulnérables dans un scénario quantique au pire des cas, en particulier ceux associés à des adresses réutilisées ou à des clés publiques précédemment révélées.

Une recherche distincte citée par Google en mars 2026 a également averti que les progrès de l'informatique quantique pourraient réduire les ressources nécessaires pour briser les hypothèses cryptographiques de Bitcoin, permettant potentiellement la dérivation rapide des clés privées une fois exposées.

« Les délais sont poussés des deux côtés. Les ordinateurs quantiques deviennent plus performants », a déclaré Pruden dans des commentaires rapportés le 31 mars.

Débat sur la migration et propositions de mises à jour quantiques de Bitcoin 

Ces résultats sont susceptibles d'intensifier le débat autour des modifications de protocole telles que le BIP-361 — une proposition d'amélioration de Bitcoin (BIP) prévoyant une transition vers des schémas de signature résistants au quantique.

Les défenseurs soutiennent qu'une migration précoce est essentielle en raison de la gouvernance décentralisée de Bitcoin, où les mises à jour nécessitent un large consensus et de longues périodes de mise en œuvre.

Les critiques, cependant, mettent en garde contre le fait que le matériel quantique actuel est encore loin de casser les clés 256 bits du monde réel et avertissent contre une surinterprétation des expériences de début de phase.

Malgré ces mises en garde, les experts restent divisés sur le calendrier. Certains soutiennent que les démonstrations actuelles sont encore loin des attaques pratiques sur Bitcoin, notant que l'écart entre les expériences à petite échelle et les ruptures cryptographiques complètes reste substantiel.

D'autres soulignent la baisse des exigences en qubits et l'accélération de la recherche comme preuve que les fenêtres de préparation pourraient se rétrécir plus rapidement que prévu.

Project Eleven a déclaré que ses projections devraient être considérées comme des scénarios basés sur les risques plutôt que comme des prévisions précises, soulignant la nécessité d'une coordination précoce à travers l'écosystème.