QRL, le rempart quantique de la crypto
Les ordinateurs quantiques briseront la cryptographie qui protège Bitcoin, Ethereum et presque toute la crypto. QRL, lui, est post-quantique depuis 2018, et QRL 2.0 étend ce bouclier aux smart contracts EVM.
La crypto post-quantique : $QRL
- Mainnet en production depuis 2018, post-quantique dès le premier bloc
- Le socle actuel : QRL 1.x (signatures à hachage XMSS)
- La suite : QRL 2.0 (smart contracts EVM, post-quantiques par conception)
Ce qui est en jeu
Le compte à rebours est bien réel, et plus court qu'on ne le croit
- Un ordinateur quantique brise les signatures à courbe elliptique (ECDSA, Ed25519) qui protègent Bitcoin, Ethereum et l'essentiel de la crypto : il reconstitue la clé privée à partir de la clé publique.
- Les estimations crédibles du Q-Day se resserrent désormais autour de 2030, et la barre matérielle ne cesse de descendre.
- Mars 2026 : Google Quantum AI démontre que casser Bitcoin pourrait demander bien moins de qubits que prévu. Google s'est fixé sa propre échéance, 2029, et le Majorana 2 de Microsoft vise une machine à grande échelle sur le même horizon.
- L'attaque elle-même coûte de moins en moins cher : sur le classement public ECDSA.fail, les participants ont ramené le circuit de cassage de la courbe de Bitcoin à 915 947 portes Toffoli x 1278 qubits logiques, soit désormais 60,9 % plus efficace que le circuit de référence de Google sur la métrique combinée qubit-Toffoli, avec un record distinct en nombre de qubits descendu à 813 qubits logiques. Ce sont les chiffres du classement au 23 août 2026 et ils bougent souvent ; ECDSA.fail porte les valeurs actuelles.
- Le NIST, la NSA, l'UE et la Réserve fédérale américaine appellent tous à migrer sans attendre.
- « Collecter maintenant, déchiffrer plus tard » : les clés exposées aujourd'hui peuvent être archivées, puis cassées dès que la machine arrive.
Source: Google Quantum AI · ecdsa.fail · NIST IR 8547 · Nature
Actualités quantiques
- Google Quantum AI (30 mars 2026, avec l'Ethereum Foundation et Stanford) : casser Bitcoin demande 20 fois moins de qubits qu'estimé, moins de 500 000 physiques, et reconstitue une clé en ~9 minutes, soit dans la fenêtre de confirmation de Bitcoin.
- ECDSA.fail (Eigen Labs) : un classement public où les participants compriment l'attaque contre la courbe de Bitcoin, désormais à 915 947 portes Toffoli x 1278 qubits logiques et 60,9 % d'avance sur le circuit de référence de Google, avec un record en nombre de qubits descendu à 813. Instantané au 23 août 2026 ; le classement bouge de semaine en semaine.
- Reuters (juillet 2026) : aucune blockchain du top 20 n'a de protection post-quantique active sur son mainnet. Les nouvelles signatures NIST de Tron ne tournent que sur un réseau de test ; pour sécuriser le réseau réel, il faut encore les activer, et que chaque détenteur déplace ses fonds à la main.
- Quantinuum est entré en Bourse sur le Nasdaq avec une IPO à 1,68 milliard de dollars ; QuEra détient le record vérifié de 96 qubits logiques.
- ~6,9 millions de BTC (dont ~1,7 M de pièces de l'ère Satoshi) restent dans des adresses définitivement exposées.
Dernière mise à jour : 23 août 2026
Source: Google Quantum AI · ecdsa.fail · NIST IR 8547 · Nature
Voir les derniers développements →Pourquoi Bitcoin et Ethereum ne peuvent pas simplement corriger le problème
Le lent, c'est la migration, pas l'ordinateur
- Réparer une chaîne en production qui pèse des milliers de milliards n'a rien d'une mise à jour logicielle. Un correctif sur la couche de base ne veut pas dire être en sécurité.
- Bitcoin : ~190 millions d'UTXO à ~7 TPS, c'est près d'une année de blocs à ne faire que migrer, et en réalité bien plus.
- Les pièces mortes de Bitcoin : les avoirs perdus et ceux de l'ère Satoshi (des centaines de milliards) n'ont plus personne pour les déplacer et resteront exposés à jamais.
- Les propositions de Bitcoin sont insuffisantes : BIP-360 ne couvre que les nouvelles adresses non dépensées ; BIP-361 (geler ou migrer les anciennes pièces) n'est encore qu'un brouillon sans date d'activation.
- Ethereum est le mieux placé des grands acteurs, mais sa feuille de route n'atteint la couche de base que vers 2029.
- Le piège d'Ethereum : l'abstraction de comptes est le mécanisme, pas la migration. Des centaines de millions de comptes, chaque contrat qui vérifie des signatures, les ponts et les Layer 2 devront tous migrer, volontairement ; et les contrats immuables, eux, ne se corrigent pas d'un simple patch.
- Même le plus rapide confirme la règle : Tron a déployé des signatures post-quantiques NIST sur son réseau de test en juin 2026, mais ce n'est que la première étape. Le réseau réel doit encore les activer, puis chaque détenteur doit déplacer ses fonds vers une nouvelle adresse protégée à la main, ce que personne ne peut imposer.
- La vraie exigence : être en sécurité, c'est faire migrer toute la pile avant le Q-Day. En juillet 2026, aucune blockchain du top 20 n'a de protection post-quantique active sur son mainnet, et c'est précisément ce que QRL a été conçu pour éviter.
L'histoire de QRL
- 2016 : un chirurgien oncologue voit venir la menace quantique que la crypto refusait d'envisager.
- 2018 : QRL lance la toute première blockchain post-quantique au monde.
- 2026 : huit ans de fonctionnement continu, sans le moindre accroc, et toujours la chaîne post-quantique la plus éprouvée en production.
- QRL 2.0 ajoute la prise en charge complète des smart contracts EVM sans rien céder sur la sécurité post-quantique.
- Bitcoin n'a que des propositions partielles ; la feuille de route d'Ethereum n'atteint sa couche de base qu'en 2029. Les utilisateurs de QRL, eux, sont protégés depuis le premier bloc.
Questions qui dérangent
- « Le quantique, c'est dans 20 ans et plus ? » Google vient de fixer son échéance à 2029 et a déjà commencé à migrer.
- « BIP-360 ne règle-t-il pas le cas de Bitcoin ? » Les nouvelles adresses, et c'est tout : un seul des deux types d'attaque. Les ~470 milliards de dollars déjà exposés le restent, à jamais.
- « La feuille de route d'Ethereum n'y suffit-elle pas ? » La couche de base, rien de plus. Des centaines de millions de comptes, de contrats, de ponts et de Layer 2 devront migrer par-dessus.
- « Pourquoi viser la crypto ? » Parce que les clés d'une blockchain sont publiques et permanentes. La Réserve fédérale américaine vous a déjà prévenu.
- « Peut-on déjà bâtir ou staker sur QRL ? » Oui. Le Testnet V2 de QRL 2.0 est en ligne dès maintenant pour les smart contracts et le staking.
QRL 2.0
- Une chaîne EVM entièrement post-quantique, sûre dès la genèse, pas rafistolée après coup.
- Portez vos contrats Ethereum avec un minimum de retouches, souvent quelques lignes.
- Signatures post-quantiques intégrées dès le bloc de genèse : aucune migration, aucun hard fork d'urgence, aucune panique.
- Le Testnet V2 est en ligne (lancé le 31 mars 2026) ; le cœur cryptographique est désormais validé par deux cabinets indépendants, Halborn et Trail of Bits, et le programme d'audit complet a franchi le cap de la mi-parcours.
- La préparation du lancement se fait au grand jour (dans les mises à jour hebdomadaires de QRL) : tests de bout en bout automatisés chaque nuit sur l'ensemble du réseau, paramètres de genèse en cours de finalisation, et migration vers les adresses 64 octets (NIST niveau 5) achevée sur toute la pile.
- Les premiers à bâtir ici prennent l'avantage du pionnier sur une chaîne qui n'a jamais connu la moindre faille cryptographique.
Ce qui distingue QRL
Post-quantique depuis la genèse, éprouvé depuis huit ans
Post-quantique dès le bloc zéro
Chaque transaction signée en XMSS à hachage depuis 2018. Rien à migrer : aucune clé n'a jamais été exposée.
Un historique qui parle de lui-même
Huit ans de mainnet public continu, sans le moindre accroc, depuis juin 2018, et plusieurs audits de sécurité indépendants pour le confirmer.
Une cryptographie alignée sur les standards du NIST
XMSS est normalisé dans le NIST SP 800-208 et la RFC 8391. QRL 2.0 passe à ML-DSA-87 (NIST FIPS 204), avec Falcon et ML-KEM sur la couche réseau.
Réellement open source
Socle sous licence MIT, sans aucune restriction d'usage : libre à tous de l'auditer, de bâtir dessus ou de le forker.
Crypto-agile par conception
QRL a déjà fait monter son schéma de signature d'un cran de sécurité sur toute la pile, en deux semaines environ et sans fork conflictuel : il peut adopter de nouveaux standards sans jamais basculer dans l'urgence.
Validé en toute indépendance
Le cœur cryptographique de QRL 2.0 est validé par deux cabinets indépendants : Halborn (avril 2026, les 13 constats tous Informationnels et corrigés) et Trail of Bits (publié en août 2026, 15 constats : un Élevé, quatre Faibles, dix Informationnels, tous corrigés). Les autres composants du protocole restent en cours d'audit, avec environ 50 % du programme intégralement achevé, correctifs appliqués.
Reconnu par ses pairs
Cité comme déjà sécurisé face au quantique dans le livre blanc quantique de Google de mars 2026.
QRL 2.0 en détail
Smart contracts post-quantiques, compatibles EVM
- Compatible EVM : un langage de contrats sur-ensemble de Solidity sur une EVM post-quantique : les développeurs Ethereum portent leur code avec un minimum de retouches.
- Proof-of-Stake : un consensus sobre en énergie, post-quantique de bout en bout.
- Signature au standard NIST : ML-DSA-87 (FIPS 204), avec l'agilité cryptographique intégrée d'emblée.
- En ligne sur testnet : le Testnet V2 est public depuis le 31 mars 2026. Déployez vos contrats et stakez dès aujourd'hui.
- Mesuré et audité : un débit testnet dans la fourchette d'Ethereum malgré des signatures post-quantiques bien plus lourdes ; le cœur cryptographique validé par Halborn comme par Trail of Bits, tous les constats corrigés. Environ la moitié du programme d'audit complet est déjà bouclée, correctifs appliqués ; le mainnet suivra une fois l'ensemble terminé.
- Chemin de migration en préparation : l'outillage QRL 1.x a été remis à niveau de fond en comble en juillet-août 2026 (portefeuille, CLI, bibliothèque cœur, générateur de portefeuilles hors ligne), pour préparer la voie aux détenteurs actuels.
La vision
Le port d'attache, déjà prêt, de la crypto post-quantique
- Quand la ruée vers la migration frappera, les projets chercheront une terre déjà sûre où se poser.
- QRL 2.0 est taillé pour ça : compatible EVM pour qu'on y migre sans peine, et post-quantique par défaut, si bien qu'il ne reste plus rien à migrer une fois arrivé.
- QRL n'a pas vocation à remplacer Ethereum. Son ambition : être la destination EVM post-quantique, éprouvée et auditée, pendant que le reste de l'industrie est encore en pleine migration.
- Une chaîne post-quantique dès son tout premier bloc : voilà comment se sécurise l'avenir à long terme de la finance décentralisée.