Menace quantique sur les cryptomonnaies : actualités et développements 2026
Dernière mise à jour : 23 août 2026
La menace quantique : de la théorie au calendrier
Les ordinateurs quantiques capables de dérober des bitcoins ne sont plus une menace théorique. C'est un problème d'ingénierie assorti d'un calendrier mesurable, et aucune blockchain du top 20 n'a de protection post-quantique en service sur son mainnet.
La correction d'erreurs est prouvée : quatre équipes indépendantes sur trois continents l'ont démontré. Le passage à l'échelle relève désormais de l'ingénierie, non plus de la physique.
Le livre blanc de Google de 2026 situe le seuil d'une attaque contre Bitcoin en dessous de 500 000 qubits physiques ; Google s'est lui-même fixé comme horizon le Q-Day en 2029. Avec Majorana 2, Microsoft place son objectif de machine passable à l'échelle dans la même fenêtre 2029.
Un résultat de Caltech/Oratomic montre qu'une machine à atomes neutres de 10 000 à 26 000 qubits, une échelle déjà atteinte en laboratoire, pourrait y parvenir en quelques jours.
L'attaque elle-même coûte de moins en moins cher : le classement public ECDSA.fail est désormais 60,9 % plus efficace que le circuit de référence de Google sur la métrique combinée qubit-Toffoli (915 947 Toffoli x 1278 qubits logiques), il a dépassé le meilleur circuit détenu en privé, et son record en nombre de qubits est tombé à 813 qubits logiques (instantané du classement, 23 août 2026 ; ECDSA.fail porte les chiffres en direct).
Le calendrier se resserre rapidement : le US Department of Energy vise une machine tolérante aux fautes d'ici 2028, et Quantinuum, désormais cotée au Nasdaq après une IPO de 1,68 milliard de dollars en juin, un système entièrement tolérant aux fautes d'ici 2030.
Les échéances sont officielles : le NIST déprécie le chiffrement actuel en 2030 et l'interdit en 2035 ; NIST, NSA et Federal Reserve ont tous publié des avertissements formels.
Le matériel progresse plus vite que prévu, tandis que les chaînes qui ont le plus à perdre ont à peine entamé leur migration.
Le classement ouvert passe la barre des 60 % d'avance sur Google et dépasse le meilleur circuit privé
La frontière ECDSA.fail a atteint 60,9 % d'avance sur le circuit de référence de Google, avec un meilleur score de 1 170 580 266 (915 947 portes Toffoli sur 1278 qubits logiques). Un record distinct en nombre de qubits s'établit désormais à 813 qubits logiques, sous les 835 de la conception académique de juillet qui détenait le précédent record de largeur. Le classement a attiré 493 soumissions promues émanant de 125 participants.
Deux points méritent d'être relevés. La frontière ouverte et publique a désormais dépassé le meilleur résultat détenu en privé : le circuit WarpSpeed de doubleAI affichait un score de 1,20 milliard lors de sa publication le 15 août, avec une preuve à divulgation nulle de connaissance au lieu d'un code ouvert, et le classement public l'a doublé environ une semaine plus tard. Par ailleurs, Eigen Labs a généralisé le format avec [Yukon](https://www.yukon.org/), une plateforme pour organiser les mêmes compétitions ouvertes d'« autoresearch » sur d'autres problèmes techniques. Le coût algorithmique du Q-Day est poussé vers le bas en public, plus vite qu'aucun laboratoire n'y est parvenu en privé, tandis que les pièces visées par l'attaque restent non migrées.
Le record de l'attaque quantique la moins chère contre la courbe de Bitcoin passe sous scellés, prouvé sans montrer le circuit
doubleAI a annoncé que WarpSpeed, son système de recherche par IA, a conçu un circuit quantique pour casser secp256k1, la courbe exacte qui sécurise Bitcoin et Ethereum, avec 993 181 portes Toffoli sur 1205 qubits logiques, soit un score espace-temps combiné de 1,20 milliard. C'est environ 2,5 fois plus efficace que le circuit de référence publié par Google et environ 19 % devant la meilleure entrée du classement public ECDSA.fail, dont la propre frontière a entre-temps dépassé les 50 % d'avance sur Google, à 1154 qubits logiques x 1,29 million de Toffoli. Invoquant des raisons de sécurité, doubleAI n'a pas publié le circuit en open source : l'entreprise a plutôt publié une preuve à divulgation nulle de connaissance certifiant que la conception passe l'intégralité de la suite de validation du défi.
Ce qui était nouveau ici, ce n'est pas qu'un logiciel ait conçu le circuit, ce qui vaut aussi pour les entrées du classement, mais que le résultat ait été scellé : pour la première fois, la conception de tête n'était pas publique, seulement attestée par la cryptographie. Le coût algorithmique du Q-Day continue de chuter, sur le classement comme en dehors, tandis que les coins visés par l'attaque restent non migrés.
Mise à jour, 22 août 2026 : le classement ouvert ECDSA.fail a dépassé ce circuit et repris la frontière avec un score de 1,17 milliard.
Le plancher en qubits pour casser la courbe de Bitcoin tombe à 835, un tiers de moins en trois mois
Une équipe couvrant quatre institutions de recherche chinoises a publié un algorithme quantique économe en espace pour les logarithmes discrets sur courbes elliptiques qui n'exige que 835 qubits logiques pour une courbe de 256 bits comme secp256k1, la largeur la plus faible jamais rapportée, bien en dessous des planchers précédents de 1098 (Chevignard et al.) et 1175 (la conception à faible nombre de qubits de Google). Le preprint d'avril du même groupe en était à 1333 ; trois mois d'optimisation en ont retiré environ un tiers. La conception échange la largeur contre des portes, en dépensant bien plus de Toffoli, si bien qu'elle ne mène pas la métrique combinée qubit-Toffoli ; mais elle abaisse la taille minimale de machine qui pourrait un jour exécuter l'attaque, et ce plancher continue de tomber. Moins de qubits nécessaires, c'est moins de distance à parcourir pour les feuilles de route matérielles.
Reuters : le secteur planifie, il ne se protège pas. Aucune chaîne du top 20 n'a déployé de cryptographie post-quantique
Une enquête sectorielle relayée par Reuters résume la situation : les entreprises crypto rédigent des plans post-quantiques, en citant l'estimation de Google de 2029 pour des machines quantiques capables de casser le chiffrement, mais aucune blockchain du top 20 n'a d'algorithmes post-quantiques en service sur son mainnet. Ethereum maintient son objectif de 2029 pour la couche de base, et Algorand annonce des comptes post-quantiques pour plus tard cette année. Environ un an après l'entrée des avertissements sur le Q-Day dans le débat public, le vrai sujet est là : l'écart entre les feuilles de route et la protection effectivement déployée.
Tron met les signatures post-quantiques du NIST sur son réseau de test Nile, mais le plus dur reste à venir
Tron a déployé GreatVoyage-v4.8.2-PQ1-build1 sur son testnet Nile, avec une prise en charge de bout en bout de deux schémas de signature standardisés par le NIST, FN-DSA-512 (Falcon) et ML-DSA-44 (Dilithium), couvrant les transactions, la production de blocs, les poignées de main P2P et la vérification des smart contracts via de nouvelles précompilations TVM. C'est le déploiement post-quantique le plus complet réalisé à ce jour par une grande chaîne en place, et il honore la promesse d'un testnet au T2 faite par Justin Sun en avril.
Mais ce n'est que la première de deux étapes, et cela montre pourquoi mettre à niveau une chaîne en service est si difficile. La première étape est technique : faire fonctionner les nouvelles signatures et les activer pour le réseau réel. Même cela représente un lourd chantier, car les signatures post-quantiques sont bien plus volumineuses que celles utilisées aujourd'hui : les portefeuilles, les plateformes d'échange et chaque brique d'infrastructure doivent être retravaillés pour les prendre en charge, et sur Tron, les producteurs de blocs doivent encore approuver ce changement pour le réseau principal. La seconde étape est la plus difficile, et aucune mise à niveau ne peut la faire à votre place : chaque détenteur existant doit déplacer ses fonds d'une ancienne adresse exposée vers une nouvelle adresse protégée, à la main. Quiconque ne bouge pas, y compris les fonds perdus ou dormants, reste exposé pour toujours. Jusqu'ici, Tron n'a réalisé qu'une partie de la première étape, sur un réseau de test uniquement. Une fonctionnalité de test qui marche n'est pas un réseau protégé. Les utilisateurs de QRL bénéficient de cette protection, sur tout le système, depuis 2018.
StarkWare publie une feuille de route post-quantique pour Starknet
StarkWare a dévoilé un plan en plusieurs phases pour faire passer la cryptographie de Starknet aux standards post-quantiques, en s'appuyant sur la résistance quantique native de son système de preuves STARK. La phase 1 vise les signatures Falcon-512 et le hachage BLAKE2 pour la nouvelle activité on-chain d'ici juillet 2026 ; les phases suivantes couvrent la migration des déploiements existants et des dépendances externes, en cohérence avec le calendrier d'Ethereum. Un autre grand Layer-2 traite désormais la migration comme un programme d'ingénierie planifié, et c'est un rappel de plus que la protection d'un L2 dépend en dernier ressort de la migration du L1 sur lequel il repose.
QRL célèbre huit ans de mainnet post-quantique ; les audits de QRL 2.0 atteignent la mi-parcours
La QRL Foundation a célébré huit années d'exploitation ininterrompue d'un mainnet post-quantique, chaque transaction étant signée en XMSS à base de hachage depuis juin 2018, et annoncé que le programme d'audit de QRL 2.0 (projet Zond) est désormais pleinement achevé et remédié à 50 %, après l'audit cryptographique Halborn d'avril, conclu sans la moindre vulnérabilité. Le lancement du mainnet reste conditionné à la réussite de l'ensemble du pipeline d'audit. Pendant que les acteurs en place testent leurs premières signatures post-quantiques, la chaîne qui n'a jamais eu besoin de migrer termine les revues de sa deuxième génération post-quantique.
À 1,68 milliard de dollars, l'IPO de Quantinuum au Nasdaq fait entrer le calendrier quantique en Bourse
Quantinuum a clôturé une IPO revue à la hausse à 60 dollars l'action, levant 1,68 milliard de dollars de produit brut et s'introduisant au Nasdaq sous le symbole QNT. Quelques jours plus tôt, elle démontrait avec Microsoft des qubits logiques environ 800x plus performants que les taux d'erreur physiques sous-jacents, et la mi-juin a apporté un accord d'intégration HPC et IA avec HPE. Les marchés publics financent désormais la course à la tolérance aux fautes à grande échelle, et ce type de capital comprime les calendriers. La feuille de route de Quantinuum vise elle-même un système entièrement tolérant aux fautes d'ici 2030, en plein dans la fenêtre qui compte pour les clés crypto exposées.
ECDSA.fail : un classement public, avec l'IA dans la course, fait fondre l'attaque quantique contre la courbe de Bitcoin
Eigen Labs a lancé ECDSA.fail, un défi ouvert autour d'une seule question : pouvez-vous casser ECDSA ? Des chercheurs, et de plus en plus des agents de recherche IA, rivalisent pour réduire le circuit quantique attaquant secp256k1, la courbe exacte qui sécurise Bitcoin et Ethereum, la performance étant mesurée par le produit qubits logiques x portes Toffoli face au circuit de référence de Google. Les soumissions sont vérifiées automatiquement, et la communauté a nettement dépassé la construction de Google : fin juin, le circuit de tête était descendu à environ 1152 qubits logiques et près de 1,32 million de portes Toffoli, soit près de 49 % plus efficace sur la métrique combinée qubit-Toffoli, portée par des dizaines de micro-optimisations qui se cumulent. Les analystes qui suivent le défi relèvent que la constante de qubits en tête est passée d'environ 9n vers 4,355n.
C'est un benchmark, pas un exploit en conditions réelles. Aucun matériel n'existe aujourd'hui pour exécuter ces circuits. Mais il rend la tendance mesurable, en public et en temps réel. Le coût algorithmique du Q-Day est un chiffre qui baisse sur un classement, poussé vers le bas par la compétition ouverte et l'IA, pendant que la courbe du matériel monte à sa rencontre. Seul le versant matériel de l'équation protège encore les pièces non migrées.
Microsoft dévoile Majorana 2 et divise par deux son calendrier vers un ordinateur quantique passable à l'échelle d'ici 2029
Microsoft a dévoilé Majorana 2, un qubit topologique qu'elle présente comme environ 1 000x plus fiable que son prédécesseur, capable de conserver l'information quantique pendant une vingtaine de secondes plutôt que quelques microsecondes. Fort de cette avancée, Microsoft table désormais sur un ordinateur quantique passable à l'échelle d'ici 2029, divisant par deux son calendrier précédent et inscrivant l'objectif d'un autre grand laboratoire dans la même fenêtre 2029-2030 que Google.
Un nouvel article publie des circuits quantiques pour attaquer la courbe exacte de Bitcoin et Ethereum
Un nouvel article de Schrottenloher livre des circuits quantiques publics pour attaquer secp256k1, la courbe précise qui sécurise Bitcoin et Ethereum, rejoignant des travaux récents qui ont réduit de deux à trois fois le coût de l'attaque en qubits et en portes. Le coût algorithmique de l'attaque ne cesse de baisser, au même rythme que les progrès du matériel.
Le Department of Energy des États-Unis lance un appel à informations pour un ordinateur quantique tolérant aux fautes d'ici 2028
Le DOE a publié un appel à informations (RFI) pour un système tolérant aux fautes de 150 à 250 qubits logiques d'ici 2028. Un gouvernement national traite désormais une machine à correction d'erreurs comme un équipement à acquérir, non comme un horizon de recherche lointain.
IonQ inaugure son laboratoire de R&D quantique à Boulder
IonQ a inauguré un laboratoire de R&D de 22 000 pieds carrés à Boulder, consacré aux puces à pièges à ions sur semi-conducteur, avec un premier système attendu fin 2026. Sa feuille de route prévoit un ordinateur quantique cryptographiquement pertinent dès 2028.
Q-CTRL et IBM démontrent une accélération de 3 000x sur 120 qubits
Q-CTRL et IBM ont annoncé une accélération de 3 000x sur une simulation Fermi-Hubbard à 120 qubits grâce à la suppression d'erreurs en temps réel. Le matériel actuel, encore pré-tolérant aux fautes, dépasse déjà les ordinateurs classiques sur cette tâche.
Le BIP-361 de Bitcoin met en lumière le dilemme « geler ou voler »
Les développeurs de Bitcoin ont versé au dépôt officiel le BIP-361, « Post Quantum Migration and Legacy Signature Sunset », le 14 avril 2026. Ses trois phases bloqueraient les paiements vers les adresses vulnérables (~3 ans après l'activation), invalideraient les signatures ECDSA/Schnorr héritées (~5 ans) et, dans une phase encore au stade de la recherche, permettraient aux propriétaires de récupérer les pièces gelées via une preuve à divulgation nulle de leur phrase mnémonique.
Ce texte existe parce que le BIP-360 ne protège que les nouvelles pièces, laissant ~34 % de tous les BTC (6,5 à 6,9 millions, dont ~1,7 million de pièces de l'ère Satoshi) exposés en permanence. Tel est le dilemme geler ou voler : geler les pièces perdues trahit la promesse fondamentale de Bitcoin, mais les laisser en place en fait des cibles de choix pour les futurs ordinateurs quantiques. Le BIP-361 n'est encore qu'un brouillon sans calendrier d'activation ; un coauteur estime la migration complète à environ sept ans après la formation d'un consensus, lequel est encore absent.
Tron annonce un mainnet post-quantique tandis que la course des acteurs en place s'accélère
Justin Sun a annoncé que Tron déploierait les signatures post-quantiques du NIST sur son mainnet, avec un testnet visé au T2 2026 et un mainnet au T3 2026, présentant Tron comme « la première grande blockchain publique » à franchir ce cap. À la mi-avril, cela ne restait qu'une déclaration, sans proposition on-chain formelle ni spécification technique, et la revendication de « première mondiale » ignore QRL, post-quantique depuis 2018. D'autres avancent également : Solana dispose de signatures PQ sur testnet et Coinbase a constitué un conseil consultatif quantique en janvier. Cette course illustre à la fois l'urgence et la difficulté de mettre à niveau une chaîne en production avec des millions d'adresses héritées. (Mise à jour : la promesse de testnet a été tenue le 30 juin ; voir ci-dessus.)
Un audit indépendant ne trouve aucune vulnérabilité dans la cryptographie post-quantique de QRL
Un audit indépendant mené par Halborn sur les deux bibliothèques de signatures post-quantiques NIST de QRL n'a relevé aucune vulnérabilité cryptographique ; les 13 constats étaient de niveau Informatif et ont tous été résolus. L'audit faisait suite au lancement du QRL 2.0 Testnet V2 (Hyperion et le QRVM) le 31 mars. Le whitepaper de Google du 30 mars avait déjà désigné QRL comme étant actuellement sécurisé sur le plan post-quantique.
« Une solution existe » ne signifie pas « en sécurité ». Une chaîne n'est sûre que lorsque l'ensemble de sa pile, le protocole de base, chaque compte, et les contrats, ponts et valeurs qui s'y appuient, a migré avant le Q-Day. Voici ce que les correctifs actuels couvrent réellement :
Solution
Protège
Ne protège pas
Bitcoin BIP-360 (P2MR)
nouvelles adresses, pièces au repos
les pièces lors de la dépense (la clé apparaît tout de même dans le mempool quand vous les déplacez) ; toute pièce existante
Bitcoin BIP-361
propose de geler ou migrer les pièces héritées
brouillon seulement, sans date d'activation ; geler les pièces perdues est contesté
Ethereum d'ici 2029
le protocole de base (signatures de validateurs, KZG, preuves ZK)
comptes, contrats intelligents, ponts, Layer-2s
Tron testnet (juin 2026)
les nouveaux types de signature PQ, sur testnet uniquement
l'activation sur le réseau réel (nécessite encore un vote du réseau) ; le déplacement par chaque détenteur de ses propres fonds ; la prise en charge par les portefeuilles et les plateformes d'échange
QRL depuis 2018
toute la pile, depuis la genèse
rien à migrer
Bitcoin : la migration écrase le correctif. Le BIP-360 ne couvre que les nouvelles adresses, et uniquement au repos ; dès qu'une pièce est dépensée, la clé publique s'expose dans le mempool. La situation des pièces existantes est encore plus critique : environ 34 % de tous les BTC (6,5 à 6,9 millions, dont ~1,7 million de pièces de l'ère Satoshi) ont déjà des clés exposées qu'aucune mise à niveau ne peut dissimuler. L'arithmétique est implacable : déplacer les ~190 millions d'UTXO de Bitcoin au plafond du réseau de ~7 transactions par seconde prendrait environ un an de blocs consacrés exclusivement à la migration, et plusieurs années en pratique. Chaque transaction de migration expose brièvement la clé même qu'elle cherche à protéger.
Ethereum : la couche de base est la partie la plus aisée. L'objectif de 2029 ne porte que sur le protocole. La valeur se trouve au-dessus : des centaines de millions de comptes ECDSA, toute la pile de contrats intelligents et de DeFi, les ponts et les Layer-2, chacun avec sa propre cryptographie et son propre chemin de migration. De nombreux contrats sont immuables et ne peuvent être corrigés sur place ; ils doivent être redéployés avec leur liquidité transférée. La composabilité de la DeFi implique qu'un seul protocole dépend de tokens, d'oracles, de ponts et d'une L2 qui doivent tous migrer ensemble. Personne ne peut l'imposer : c'est une coordination volontaire entre des centaines de millions de comptes et des milliers d'équipes indépendantes (l'agilité de portefeuille par compte, via EIP-8141, n'est encore que proposée pour fin 2026). Une couche de base en 2029 est un jalon, pas une sécurité.
QRL est post-quantique depuis sa genèse en 2018 (XMSS) et étend cette protection aux contrats intelligents EVM avec ML-DSA-87, désormais disponibles sur un testnet public audité de façon indépendante. Il n'y a rien à migrer avant le Q-Day.
Le fil conducteur de 2026 : les chaînes qui ont le plus à perdre font face aux migrations les plus ardues, tandis que la protection vers laquelle elles se précipitent est déployée sur QRL depuis des années.
Benchmark public qubits-Toffoli pour casser secp256k1 ; les participants 60,9 % devant le circuit de Google, à 915 947 Toffoli x 1278 qubits logiques, avec un record en nombre de qubits de 813. Les chiffres cités ici sont un instantané du 23 août 2026 : le classement en direct fait foi
FN-DSA-512 + ML-DSA-44 sur transactions, blocs, P2P, TVM ; nécessite encore un vote du réseau pour entrer en service et la migration de chaque détenteur, visé au T3 2026