L’Agence européenne de police Europol a publié le 7 octobre 2026 deux rapports techniques qui repositionnent le débat sur la menace quantique dans l’écosystème crypto : ce ne sont pas les blockchains elles-mêmes qui s’effondreront, mais les portefeuilles dont les clés publiques sont déjà exposées sur la chaîne.
🔑 En bref
- Europol estime que 6,9 millions de BTC (environ 586 milliards de dollars) sont stockés sur des adresses réutilisées ou de type legacy, potentiellement vulnérables à l’algorithme de Shor.
- Les fonctions de hachage qui sécurisent l’historique d’une blockchain restent largement résistantes aux attaques quantiques.
- Les rapports détaillent la stratégie « Harvest Now, Decrypt Later » (HNDL) : des données chiffrées sont interceptées dès aujourd’hui en vue d’un déchiffrement futur.
- La Commission européenne impose aux États membres le début de la transition post-quantique d’ici fin 2026.
- La Fondation Ethereum vise 2029 pour achever l’infrastructure post-quantique de la couche de consensus.
La menace ne vise pas la blockchain, mais les clés publiques exposées
Le rapport du Centre européen de la cybercriminalité (EC3), intitulé Quantum Computing and Cryptocurrencies, opère une distinction fondamentale souvent absente du débat public. Les fonctions de hachage — y compris celles utilisées pour le minage du bitcoin — demeurent structurellement plus résistantes aux attaques quantiques que la cryptographie à clé publique qui contrôle les portefeuilles. L’intégrité historique d’une blockchain, garantie par le travail cryptographique des mineurs, n’est donc pas la cible immédiate.
Le risque porte sur la propriété des actifs. Lorsqu’une transaction bitcoin est diffusée, la clé publique du portefeuille émetteur devient visible sur la chaîne. Un ordinateur quantique suffisamment puissant pourrait, en appliquant l’algorithme de Shor, dériver la clé privée correspondante et signer des transactions non autorisées. Selon les estimations de CryptoQuant citées par Europol, environ 6,9 millions de BTC sont conservés sur des adresses dont la clé publique est déjà exposée. Au moment de la rédaction des rapports, cette somme était évaluée à environ 586 milliards de dollars.
Europol souligne que les clés déjà révélées ne peuvent pas être sécurisées rétroactivement, un problème qui alimente un débat croissant au sein de la communauté sur l’opportunité de geler les avoirs dormants de l’« ère Satoshi » à mesure que la menace se rapproche.
L’algorithme de Shor et la stratégie « Harvest Now, Decrypt Later »
Les rapports expliquent le mécanisme d’attaque en termes accessibles. L’algorithme de Shor, développé en 1994, résout en temps polynomial les problèmes de factorisation et de logarithme discret qui sous-tendent l’ECDSA (Elliptic Curve Digital Signature Algorithm), la signature numérique utilisée par bitcoin et ethereum. Avec une clé publique en main, un acteur malveillant équipé d’un ordinateur quantique à plusieurs milliers de qubits logiques pourrait retrouver la clé privée correspondante et transférer les fonds.
« Les cryptomonnaies ne s’effondreront pas à cause de l’informatique quantique. Le problème immédiat concerne la propriété des actifs détenus dans les portefeuilles, et non la possibilité pour un ordinateur quantique de réécrire la blockchain du bitcoin. »
Europol, rapport EC3
La dimension temporelle ajoute un risque systémique. Europol détaille la stratégie « Harvest Now, Decrypt Later » (HNDL) : des acteurs étatiques ou criminels interceptent aujourd’hui des données chiffrées, dans l’attente d’un décryptage futur. Les transactions diffusées sur des blockchains publiques, où les clés publiques apparaissent en clair après dépense, sont particulièrement exposées à cette collecte opportuniste. Les montants en jeu dépassent largement le cadre individuel : les services financiers européens sont exhortés à intégrer ce risque dans leurs modèles de menace avant 2030.
Calendrier réglementaire et normes NIST
La réponse institutionnelle s’accélère des deux côtés de l’Atlantique. La Commission européenne a fixé une feuille de route imposant aux États membres le début de la transition vers des mesures de sécurité post-quantiques d’ici la fin de l’année 2026. En septembre 2026, les autorités européennes de supervision (ESA) ont publié une alerte pointant le risque qu’une avancée technique précède les applications commerciales, autrement dit qu’un risque de sécurité se matérialise bien avant que l’informatique quantique ne devienne un outil commercial courant.
| Norme | Nom | Type | Base cryptographique |
|---|---|---|---|
| FIPS 203 | ML-KEM | Encapsulation de clé | Réseaux euclidiens (lattice-based) |
| FIPS 204 | ML-DSA (Dilithium) | Signature numérique | Réseaux euclidiens |
| FIPS 205 | SLH-DSA (SPHINCS+) | Signature sans état | Fonctions de hachage |
Le NIST prévoit la dépréciation de l’ECDSA d’ici 2030 et son interdiction d’ici 2035. Google s’est fixé un délai interne de 2029 pour migrer ses propres systèmes. IBM a déclaré en juillet 2025 s’attendre à des revenus commerciaux significatifs de l’informatique quantique dans les deux à quatre prochaines années, ce qui suggère un rapprochement du seuil de capacité utile pour casser l’ECDSA.
La réponse structurée d’Ethereum
La Fondation Ethereum anticipe cette transition avec un plan publié sur ethereum.org. En février 2026, Vitalik Buterin a identifié quatre zones nécessitant une mise à niveau post-quantique : les signatures BLS de la couche de consensus, les engagements polynomial KZG pour la disponibilité des données, les signatures ECDSA sur la couche d’exécution et les preuves à connaissance nulle (ZK-proofs) sur la couche applicative.
| Jalon | Objectif |
|---|---|
| I | Registre de clés post-quantiques pour les validateurs |
| J | Précompilations de vérification de signatures post-quantiques |
| L | Attestations post-quantiques et preuves en temps réel via leanVM |
| M | Agrégation complète des signatures et engagements de données sécurisés |
L’EIP-8141, envisagé pour le hard fork Hegotá au second semestre 2026, introduit l’abstraction de comptes qui permettra à chaque utilisateur de migrer individuellement vers un schéma post-quantique sans attendre une mise à jour globale. Les preuves STARK, déjà utilisées par plusieurs rollups, offrent une résistance native car elles reposent sur des fonctions de hachage plutôt que sur des courbes elliptiques. Une équipe dédiée, dirigée par Thomas Coratger, suit publiquement ses travaux sur pq.ethereum.org. L’écosystème est en outre soutenu par le Poseidon Prize (un million de dollars) dédié aux recherches sur les primitives cryptographiques basées sur le hachage, ainsi que par un second sommet de recherche post-quantique prévu du 9 au 12 octobre 2026 à Cambridge.
Les obstacles techniques pour Bitcoin
Pour Bitcoin, la difficulté est moins algorithmique que sociale. Une étude de 2024 citée par Europol estime que la conversion de chaque sortie de transaction non dépensée (UTXO) vers un format post-quantique nécessiterait au moins 76 jours d’espace de bloc cumulé. En réservant 25 % de chaque bloc, le processus s’étirerait à environ 300 jours. Les nouveaux schémas de signatures sont par ailleurs 10 à 120 fois plus volumineux que les signatures ECDSA actuelles, ce qui pèse sur le débit du réseau et la bande passante des nœuds.
Le défi central reste la coordination. Convaincre un réseau mondial et décentralisé d’adopter un changement de format cryptographique avant que les portefeuilles vulnérables ne deviennent des cibles exploitables exige un consensus politique et technique sans précédent dans l’histoire du protocole. La communauté bitcoin reste divisée sur la question de savoir s’il faut geler les avoirs dormants, et donc renoncer au principe d’immutabilité, pour prévenir un vol quantique massif.
Conclusion
Les rapports d’Europol repositionnent le débat : la menace quantique n’est pas une fiction théorique mais un risque opérationnel à horizon 2029-2030, porté par la fenêtre d’exposition des clés publiques déjà publiées sur la chaîne. L’ECDSA, fondement cryptographique du bitcoin et d’ethereum, sera dépréciée d’ici 2030 selon le calendrier NIST, ce qui impose une fenêtre de transition étroite aux deux principaux réseaux.
Ethereum apparaît structurellement mieux préparé grâce à une feuille de route publique, une équipe dédiée et des jalons chiffrés jusqu’à 2029. Bitcoin, en revanche, fait face à un défi de gouvernance où l’urgence technique se heurte à la difficulté de modifier un protocole conservateur. Pour les détenteurs individuels, l’utilisation d’adresses neuves à usage unique, évitant la réutilisation qui expose la clé publique, demeure la mesure de précaution la plus immédiate et la plus accessible dès aujourd’hui.
Sources
- CoinDesk — Quantum computers threaten exposed private keys rather than blockchains: Europol warns
- TradingView — Europol Warns Crypto Wallets Are the Weak Spot for Future Quantum Attacks
- Ethereum.org — Quantum Resistance Roadmap
- The QRL — Definitive Guide to Post-Quantum Blockchain Security
- Europol — Prioritising Post-Quantum Cryptography Migration Activities in Financial Services
Cet article est publié à titre informatif et éducatif. Il ne constitue en aucun cas un conseil en investissement. Faites vos propres recherches (DYOR) avant toute décision.
