L'informatique quantique pourrait finalement casser les portefeuilles crypto, et Coinbase dit que la correction doit commencer maintenant

Dans son rapport publié le 11 juin, le Conseil consultatif quantique de Coinbase (CQAB) a exhorté les développeurs de blockchain et les détenteurs de crypto à commencer la migration vers la cryptographie résistante aux quantiques.

Ils ont averti que des milliards de dollars de cryptomonnaies stockés dans des portefeuilles pourraient être volés par des ordinateurs quantiques à l'avenir lorsque la technologie de l'informatique quantique atteindra un stade suffisamment mature.

Menace majeure pour la sécurité de la blockchain

Cette menace majeure ne concerne ni le minage ni la production de blocs. Selon le document de position publié par le Conseil de Coinbase en avril, le schéma de preuve de travail de Bitcoin dépend du hachage, que les algorithmes quantiques ne peuvent accélérer que légèrement. La véritable menace vient des portefeuilles en raison de l'utilisation de courbes elliptiques pour la génération de signatures numériques.

Selon le rapport Project Eleven 2026 sur la menace quantique, un ordinateur quantique capable d'exécuter l'algorithme de Shor pourrait théoriquement rétroconcevoir la clé privée à partir de sa contrepartie publiquement visible. Ainsi, tout portefeuille contenant sa clé publique pourrait être compromis dans un tel scénario.

Le CQAB, composé de cryptographes et de scientifiques informatiques d'institutions telles que Stanford, UT Austin, l'Université Bar-Ilan, la Fondation Ethereum, Eigen Labs et UC Santa Barbara, a déclaré qu'il y a actuellement environ 6,9 millions de Bitcoins détenus dans des portefeuilles dont les clés sont publiquement visibles.

Parmi ceux-ci, il y a environ 1,7 million de Bitcoins stockés dans des adresses P2PK héritées avec des clés rendues publiques pour de bonnes raisons. Ces adresses P2PK héritées, appartenant très probablement à des utilisateurs précoces de Bitcoin, y compris le créateur pseudonyme de Bitcoin Satoshi Nakamoto, ont été décrites dans le dernier rapport du CQAB sur les pièces abandonnées.

Aucun ordinateur quantique ne peut faire cela aujourd'hui

Le conseil consultatif est clair sur un point : la menace n'est pas imminente. Aucune machine quantique existante n'a la puissance de craquer le chiffrement de la blockchain. Google, IBM et d'autres ont construit des systèmes avec des centaines de qubits physiques, mais exécuter l'algorithme de Shor contre des clés cryptographiques du monde réel nécessiterait une machine tolérante aux pannes des ordres de grandeur plus capable.

L'Institut national américain des normes et de la technologie (NIST) a recommandé aux entreprises de terminer la mise en œuvre des normes de cryptographie post-quantique (PQC) d'ici 2035.

Selon le CQAB, la période mentionnée pourrait concerner la perspective stratégique du NIST américain plutôt que le moment où une machine dangereuse apparaît. En même temps, des échéances plus courtes ne pourraient pas être exclues.

Comme l'a rapporté Google en février 2026, il a commencé à travailler sur sa PQC dès 2016 et prévoit d'achever sa propre migration PQC conformément aux recommandations fournies par le NIST.

La migration est la partie difficile

Le NIST a déjà développé divers algorithmes cryptographiques résistants aux quantiques, y compris les méthodes basées sur les réseaux et le hachage pour les signatures numériques et les échanges de clés. Les mathématiques sont là. Mais les mettre en œuvre dans des réseaux décentralisés avec des millions de propriétaires de portefeuilles est un défi tout à fait différent. Les signatures post-quantiques sont substantiellement plus grandes que les actuelles.

Une clé publique Dilithium-3 mesure environ 1,9 Ko et sa signature environ 3,3 Ko, selon le Quantum Intelligence Network, comparé à environ 64 octets chacun pour les signatures ECDSA d'aujourd'hui. Cette différence de taille se traduit directement par des coûts de transaction plus élevés, des temps de confirmation plus lents et des exigences de stockage accrues.

Plusieurs grandes chaînes ont commencé à bouger. Ethereum a publié une feuille de route de migration détaillée. Solana, Algorand et Aptos ont commencé à offrir ou à planifier des options résistantes aux quantiques.

Les réseaux de couche 2, y compris Optimism, ont annoncé des plans de transition avec des échéances, selon un résumé du département de sciences informatiques de l'Université de Californie à Santa Barbara, dont le professeur Dahlia Malkhi siège au conseil d'administration de Coinbase.

La communauté de Bitcoin explore de nouveaux formats d'adresses mais ne s'est pas engagée dans un plan de mise à niveau complet.

Que se passe-t-il pour les portefeuilles qui ne migrent jamais ?

Le rapport du 11 juin du conseil se concentre sur cette question. Les clés perdues, les détenteurs décédés et les comptes oubliés signifient que certains portefeuilles ne migreront jamais vers des adresses sûres quantiquement. Chaque communauté blockchain fait face à un choix : geler ces actifs après une échéance, les laisser exposés au vol éventuel, ou trouver un terrain d'entente.

Les options que le conseil a esquissées incluent la limitation du nombre de pièces vulnérables pouvant être déplacées par bloc après une échéance, l'autorisation de preuves cryptographiques spéciales en substitution des signatures héritées, et permettant aux utilisateurs de s'engager à l'avance pour les migrations sans déplacer publiquement les fonds, selon l'article de blog de Coinbase par Yehuda Lindell, qui dirige l'équipe de cryptographie de Coinbase et a co-écrit le rapport.

Le conseil consultatif quantique de Coinbase n'a pris aucune position sur quelle approche est correcte, la qualifiant de décision de gouvernance pour chaque communauté. Mais il a été direct sur deux points : le travail d'ingénierie pour soutenir les signatures post-quantiques devrait commencer immédiatement et indépendamment du débat de gouvernance, et les utilisateurs ont besoin d'une communication claire que le problème est en cours de traitement.

Peut-être, voici une question appropriée pour tout le monde : quand les ordinateurs quantiques seront-ils capables de craquer le chiffrement de la blockchain ?