L’informatique quantique pourrait à terme rendre les portefeuilles de cryptomonnaies inutilisables, et Coinbase affirme qu’il est urgent d’agir pour y remédier

Dans son rapport publié le 11 juin, le Conseil consultatif quantique de Coinbase (CQAB) a exhorté les développeurs de blockchain et les détenteurs de cryptomonnaies à commencer à migrer vers une cryptographie résistante à l'informatique quantique.

Ils ont averti que des milliards de dollars de cryptomonnaies stockées dans des portefeuilles numériques pourraient être volés par des ordinateurs quantiques à l'avenir, lorsque la technologie informatique quantique aura atteint un stade de maturité suffisant.

Menace majeure pour la sécurité de la blockchain

La principale menace ne concerne ni le minage ni la production de blocs. Selon le document de position publié par le conseil d'administration de Coinbase en avril, le système de preuve de travail Bitcoinrepose sur le hachage, que les algorithmes quantiques ne peuvent qu'accélérer légèrement. La véritable menace provient des portefeuilles, en raison de l'utilisation de courbes elliptiques pour la génération de signatures numériques.

D'après le rapport 2026 de Project Eleven sur les menaces quantiques, un ordinateur quantique capable d'exécuter l'algorithme de Shor pourrait théoriquement reconstituer la clé privée à partir de sa version publique. Par conséquent, tout portefeuille contenant cette clé publique pourrait être compromis dans un tel scénario.

Le CQAB, composé de cryptographes et d'informaticiens d'institutions telles que Stanford, UT Austin, l'université Bar-Ilan, la Ethereum , Eigen Labs et l'UC Santa Barbara, a déclaré qu'il y a actuellement environ 6,9 millions Bitcoinde détenus dans des portefeuilles dont les clés sont visibles publiquement.

Parmi ces cryptomonnaies, environ 1,7 million Bitcoinsont stockés dans d'anciennes adresses P2PK dont les clés ont été rendues publiques définitivement. Ces anciennes adresses P2PK, appartenant très probablement aux premiers utilisateurs de Bitcoin , y compris à Bitcoincréateur pseudonyme, Satoshi Nakamoto, sont décrites dans le dernier rapport du CQAB sur les cryptomonnaies abandonnées.

Aucun ordinateur quantique ne peut faire cela aujourd'hui

Le comité consultatif est formel sur un point : la menace n’est pas imminente. Aucune machine quantique actuelle n’est capable de déchiffrer le chiffrement de la blockchain. Google, IBM et d’autres ont construit des systèmes comportant des centaines de qubits physiques, mais l’exécution de l’algorithme de Shor sur des clés cryptographiques réelles exigerait une machine tolérante aux pannes d’une puissance infiniment supérieure.

L’Institut national américain des normes et de la technologie (NIST) a recommandé aux entreprises de terminer la mise en œuvre des normes de cryptographie post-quantique (PQC) d’ici 2035.

Selon le CQAB, la période mentionnée pourrait se rapporter à la perspective stratégique du NIST américain plutôt qu'au moment précis où une machine dangereuse apparaîtrait. Cependant, des délais plus courts ne peuvent être exclus.

Comme l'a indiqué Google en février 2026, l'entreprise a commencé à travailler sur son PQC dès 2016 et prévoit de mener à bien sa propre migration PQC conformément aux recommandations du NIST.

La migration est la partie la plus difficile

Le NIST a déjà développé divers algorithmes cryptographiques résistants à l'informatique quantique, notamment des méthodes basées sur les réseaux et le hachage pour les signatures numériques et les échanges de clés. Les bases mathématiques sont solides. Cependant, leur mise en œuvre dans des réseaux décentralisés comptant des millions d'utilisateurs de portefeuilles numériques représente un défi d'une toute autre ampleur. Les signatures post-quantiques sont nettement plus volumineuses que les signatures actuelles.

Selon le Quantum Intelligence Network , une clé publique Dilithium-3 pèse environ 1,9 Ko et sa signature environ 3,3 Ko, contre environ 64 octets pour les signatures ECDSA actuelles. Cette différence de taille se traduit directement par des coûts de transaction plus élevés, des délais de confirmation plus longs et des besoins de stockage plus importants.

Plusieurs blockchains majeures ont entamé leur migration. Ethereum a publié une feuille de route détaillée. Solana, Algorandet Aptos proposent ou prévoient de proposer des options résistantes à l'informatique quantique.

Les réseaux de couche 2, dont Optimism, ont annoncé des plans de transition assortis d'échéances, selon un résumé du département d'informatique de l'Université de Californie à Santa Barbara, dont la professeure Dahlia Malkhi siège au conseil d'administration de Coinbase.

La communauté Bitcoinexplore de nouveaux formats d'adresses, mais ne s'est pas encore engagée dans un plan de mise à niveau complet.

Qu’advient-il des portefeuilles qui ne migrent jamais ?

Le rapport du conseil d'administration du 11 juin se penche précisément sur cette question. Clés perdues, détenteurs décédés et comptes oubliés signifient que certains portefeuilles ne seront jamais transférés vers des adresses sécurisées contre l'informatique quantique. Chaque communauté blockchain est confrontée à un choix : geler ces actifs après une date limite, les laisser exposés à un vol éventuel, ou trouver un compromis.

Les options présentées par le conseil d'administration incluent la limitation du nombre de pièces vulnérables pouvant être déplacées par bloc après une date limite, l'autorisation de preuves cryptographiques spéciales en remplacement des signatures traditionnelles et la possibilité pour les utilisateurs de s'engager à l'avance dans des migrations sans déplacer publiquement de fonds, selon l'article de blog de Coinbase rédigé par Yehuda Lindell, qui dirige l'équipe de cryptographie de Coinbase et co-auteur du rapport.

Le comité consultatif quantique de Coinbase n'a pas pris position sur l'approche à privilégier, considérant qu'il s'agissait d'une décision de gouvernance propre à chaque communauté. Il a toutefois été clair sur deux points : les travaux d'ingénierie nécessaires à la prise en charge des signatures post-quantiques doivent débuter immédiatement etdentdu débat sur la gouvernance, et les utilisateurs doivent être informés clairement que le problème est pris en compte.

Voici peut-être une question pertinente pour tous : quand les ordinateurs quantiques seront-ils capables de déchiffrer le cryptage de la blockchain ?