Les autorités de surveillance financière européennes ont averti le 23 septembre que des ordinateurs quantiques suffisamment avancés pourraient compromettre la cryptographie sécurisant les blockchains, tandis que le fondateur de CryptoQuant, Ki Young Ju, estime que 6,89 millions de BTC pourraient avoir une exposition à clé publique pertinente pour une future attaque quantique.
Résumé
- Les autorités de surveillance financière de l'UE avertissent que l'informatique quantique pourrait compromettre la cryptographie sécurisant les blockchains, les transactions, les bases de données et les communications.
- Le fondateur de CryptoQuant, Ki Young Ju, estime que 6,89 millions de BTC pourraient faire face à de futurs risques d'exposition quantique.
- L'ESMA déclare que les attaques quantiques pratiques restent hors de portée des dispositifs NISQ actuels, malgré des préoccupations croissantes en matière de sécurité à long terme.
- Les États de l'UE devraient commencer la migration post-quantique d'ici 2026, en protégeant les utilisations à haut risque au plus tard en 2030.
- Les développeurs de Bitcoin ont proposé des voies de migration résistantes au quantique, mais le consensus et la gestion des anciennes pièces restent non résolus.
Le Comité conjoint des autorités européennes de surveillance, composé de l'Autorité bancaire européenne, de l'Autorité européenne des assurances et des pensions professionnelles et de l'Autorité européenne des marchés financiers, a averti que l'informatique quantique pourrait créer des risques majeurs pour les systèmes cryptographiques protégeant les transactions, les communications, les bases de données et les blockchains.
La mise à jour des risques de l'automne 2026 du 23 septembre n'a pas déclaré qu'une machine capable de casser la cryptographie de Bitcoin existe aujourd'hui. Son avertissement portait sur la préparation, notant que les risques de sécurité liés au quantique pourraient émerger avant que des applications quantiques commercialement utiles ne deviennent pratiques.
Les autorités de l'UE affirment que les risques cryptographiques pourraient apparaître tôt
Dans sa mise à jour des risques, le Comité conjoint a déclaré que l'informatique quantique pourrait améliorer les processus financiers, la tarification, la détection de fraude et la surveillance de la conformité. La même technologie pourrait éventuellement affaiblir la cryptographie utilisée dans toute l'infrastructure financière. Les autorités ont écrit que « les risques posés pourraient également se matérialiser plus rapidement que toute application commercialement viable ».
Une analyse technique distincte de l'ESMA publiée en mai a examiné les mécanismes plus en détail. Elle indiquait que des ordinateurs quantiques suffisamment avancés pourraient utiliser l'algorithme de Shor contre des schémas à clé publique, notamment RSA et la cryptographie à courbes elliptiques, ou ECC. Bitcoin repose sur des signatures à courbes elliptiques pour la propriété et l'autorisation des transactions.
L'ESMA a souligné que de telles attaques restent hors de portée des machines quantiques actuelles à échelle intermédiaire bruitée, ou NISQ. Son rapport indiquait que les systèmes capables de menacer la cryptographie existante ne sont pas attendus immédiatement, mais que les longues périodes de migration rendent une préparation précoce nécessaire.
IBM a adopté une position similaire sur le calendrier. L'entreprise a déclaré en avril que les systèmes quantiques tolérants aux fautes pourraient commencer à approcher une pertinence cryptographique d'ici la fin de la décennie. IBM n'a pas déclaré qu'un ordinateur quantique capable de casser Bitcoin existe actuellement.
Les estimations de l'exposition quantique de Bitcoin dépendent de la méthodologie
La quantité de Bitcoin potentiellement exposée à un futur attaquant quantique reste contestée, car les chercheurs comptent différemment les types d'adresses et les clés réutilisées.
Le fondateur de CryptoQuant, Ki Young Ju, a estimé en février qu'environ 6,89 millions de BTC pourraient faire face à une exposition quantique selon sa méthodologie. Son chiffre incluait environ 1,91 million de BTC associés à des clés publiques directement visibles et d'autres pièces dont les clés peuvent avoir été révélées par un comportement de dépense antérieur. L'estimation incluait des avoirs dormants attribués aux premiers utilisateurs de Bitcoin.
Glassnode a ensuite produit un calcul différent. Sa recherche de mai a mesuré 6,04 millions de BTC, soit 30,2 % de l'offre émise, comme ayant une exposition à clé publique au repos. Dans ce total, Glassnode a classé 1,92 million de BTC comme structurellement exposés parce que le type de sortie révèle la clé par conception.
Le cadre de Glassnode inclut les premières sorties pay-to-public-key, les sorties multisig nues et les sorties Taproot dans la catégorie structurelle. L'exposition opérationnelle couvre les situations où la réutilisation d'adresse, la dépense partielle ou les pratiques de garde rendent une clé visible alors que les pièces restent associées à celle-ci.
Comme crypto.news l'a rapporté dans sa couverture de l'exposition quantique du Bitcoin mesurée par Glassnode, la mesure structurelle plus étroite de l'entreprise plaçait 1,92 million de BTC directement dans la catégorie où les clés publiques sont révélées par conception.
Les clés publiques exposées créent le risque spécifique au Bitcoin
La propriété du Bitcoin dépend des signatures numériques. Pour plusieurs formats d'adresse courants, une clé publique peut rester cachée derrière un hachage jusqu'à ce que les pièces soient dépensées. D'autres types de sortie exposent la clé publique dès la création, tandis que la réutilisation d'adresse peut laisser des clés précédemment cachées visibles onchain.
BIP-360, actuellement listé comme brouillon dans le dépôt officiel des propositions d'amélioration du Bitcoin, propose des sorties Pay-to-Merkle-Root conçues pour réduire les attaques à longue exposition contre les clés à courbe elliptique. Sa spécification identifie P2PK, les sorties réutilisées et les sorties Taproot parmi les catégories présentant un risque de longue exposition.
La proposition ne prétend pas résoudre tous les chemins d'attaque quantique. BIP-360 note que la protection contre un attaquant dérivant une clé pendant qu'une transaction attend une confirmation peut nécessiter un schéma de signature post-quantique.
BIP-361 traite de la politique de migration. Le brouillon empêcherait finalement de nouveaux fonds d'être envoyés vers des types de sortie vulnérables au quantique et resserrerait ensuite les règles de dépense pour les signatures ECDSA et Schnorr héritées. Son calendrier ne commence qu'après qu'un type de sortie post-quantique est implémenté et activé.
Comme crypto.news l'a détaillé dans sa couverture de la migration Bitcoin BIP-360 et BIP-361, les développeurs continuent de débattre de la manière dont les pièces dormantes ou inaccessibles devraient être traitées si les signatures héritées deviennent finalement dangereuses.
Aucun des deux BIP n'est une règle de consensus Bitcoin activée. Le dépôt officiel des BIP liste BIP-360 et BIP-361 comme brouillons, laissant la norme technique et la politique de migration non résolues.
L'Europe veut que la migration post-quantique commence en 2026
La Commission européenne dispose déjà d'un calendrier de transition couvrant les institutions publiques et les infrastructures critiques. Sa feuille de route post-quantique appelle tous les États membres de l'UE à commencer à passer à la cryptographie post-quantique d'ici la fin de 2026. Les cas d'utilisation à haut risque devraient achever la transition au plus tard à la fin de 2030.
La feuille de route est issue d'une recommandation de la Commission émise en 2024 et d'un plan de mise en œuvre coordonné adopté en juin 2025. Une mise à jour de la consultation du 2 septembre 2026 indiquait que les répondants favorisaient des délais clairs, une priorisation basée sur le risque, des approches cryptographiques hybrides et l'agilité cryptographique.
Le document de mai de l'ESMA a exposé une autre préoccupation connue sous le nom de « récolter maintenant, déchiffrer plus tard ». Les attaquants peuvent collecter des informations chiffrées aujourd'hui et les stocker jusqu'à ce que les ordinateurs futurs deviennent capables de les déchiffrer. Le régulateur a déclaré que la longue durée de vie utile de certaines informations financières fait de la planification de la migration une tâche de sécurité pluriannuelle.
Pour les blockchains, la migration implique un problème supplémentaire car les actifs et les clés existants peuvent devoir être déplacés avant que les anciens systèmes de signature ne deviennent dangereux. Les changements de Bitcoin nécessitent un consensus entre les développeurs, les mineurs, les entreprises, les fournisseurs de portefeuilles et les opérateurs de nœuds avant que de nouvelles règles de consensus puissent devenir actives.
Les dépositaires institutionnels ont commencé à se préparer sans attendre que Bitcoin choisisse un système de signature final. Dans une couverture connexe, crypto.news a rapporté que Coinbase conçoit une garde Bitcoin post-quantique capable de prendre en charge plusieurs schémas de signature potentiels. Le cryptographe en chef de Coinbase, Yehuda Lindell, a déclaré que l'entreprise souhaite que son architecture de garde reste utilisable quel que soit le système qu'une blockchain adopte finalement.
Le directeur technique de Ledger, Charles Guillemet, a pour sa part soutenu que la migration pourrait prendre des années, car changer les portefeuilles, les systèmes de garde et les avoirs existants peut être plus difficile que de sélectionner un algorithme post-quantique. crypto.news a rapporté que la migration quantique de Bitcoin reste un défi de portefeuille et de coordination tandis que les BIP-360 et BIP-361 restent à l'état de projets.
