Compte à rebours pour Q-Day : L'informatique quantique va-t-elle mettre fin aux cryptomonnaies ?

Auteur｜0xjacobzhao @ IOSG

Supposons que, à l'aube d'une journée de l'année 203X, les alarmes de surveillance sur la chaîne déchirent soudainement le calme : des adresses BTC anciennes dormantes depuis plus de dix ans commencent, telles des fantômes, à transférer leurs actifs vers l'extérieur. Aucune intrusion de pirate, aucune fuite de clé privée, seulement des signatures « légitimes » générées de nulle part. Alors que les UTXO dormants à haute valeur sont vidés les uns après les autres, le marché se réveille enfin : une entité inconnue dotée d'une puissance de calcul quantique est capable de déduire directement les clés privées à partir des clés publiques historiquement exposées. La panique traverse instantanément le marché. Dans les profondeurs du dark web, des bases de données de clés publiques accumulées depuis dix ans sur le thème « récolter d'abord, déchiffrer plus tard » sont mises aux enchères frénétiquement, attendant patiemment que la puissance de calcul transforme cette richesse en réalité. La communauté Bitcoin est quant à elle déchirée par une crise de confiance sans précédent : face aux pièces dormantes pillées par le calcul quantique, faut-il s'accrocher coûte que coûte au principe intangible « le code est la loi » ou procéder à un soft fork pour geler de force les actifs hérités ? La collision entre le récit de la propriété et la loi de la survie fait exploser définitivement le nœud mort de la gouvernance. Ce jour-là, les blocs continuent de s'enchaîner dans l'ordre, le réseau ne s'arrête pas une seule seconde. Le calcul quantique n'est pas une magie apocalyptique qui efface tout, mais il plonge l'ensemble de l'écosystème Web3 dans un long jeu d'équilibre entre la refonte de la cryptographie et les abîmes du consensus.

Le calcul quantique est souvent interprété comme l'« épée de Damoclès apocalyptique » suspendue au-dessus de la blockchain. Reconsidérons la plus grande « dette de sécurité » à laquelle le monde Web3 est sur le point de faire face. Nous constatons que l'impact de la menace quantique sur la blockchain est, en substance, un test de résistance extrême de sa triple architecture sous-jacente : « registre public, actifs irréversibles, gestion autonome des clés privées ». Alors que l'aube de l'ordinateur quantique à tolérance de pannes (CRQC) pointe, l'industrie est confrontée à la nécessité de traverser un jeu de consensus social et de gouvernance extrêmement complexe, dans la « fenêtre de confort technique » de seulement 5 à 8 ans qu'il reste avant l'arrivée du Q-Day.

L'informatique quantique est un nouveau paradigme de calcul basé sur les principes de la mécanique quantique. Elle utilise le qubit (bit quantique) comme support d'information, brisant la limitation binaire du bit classique qui ne peut représenter que 0 ou 1, et exploite des propriétés quantiques telles que la superposition, l'intrication, l'interférence et la mesure pour atteindre une efficacité de calcul que le calcul classique a du mal à égaler :

• Superposition (Superposition) — Extension de l'espace des états : un qubit peut se trouver dans une combinaison linéaire de 0 et 1.

• Intrication quantique (Entanglement) — Établissement de corrélations globales : corrélation forte non locale formée entre plusieurs qubits.

• Interférence quantique (Interference) — Manipulation des amplitudes de probabilité : mécanisme essentiel de l'accélération des algorithmes quantiques, permettant aux amplitudes de probabilité des mauvaises réponses de s'annuler mutuellement (interférence destructive), tout en amplifiant les amplitudes de probabilité des bonnes réponses (interférence constructive).

• Mesure quantique (Measurement) — Convergence d'un état quantique vers un résultat classique, le cœur d'un algorithme quantique n'est pas de « lire toutes les réponses », mais de faire en sorte que la bonne réponse ait une probabilité plus élevée d'apparaître lors de la mesure.

Fig.1 : Les quatre piliers de l'informatique quantique

(①) La superposition étend l'espace des états — le qubit existe sur la sphère de Bloch sous forme d'un mélange continu de |0⟩ et |1⟩.

(②) L'intrication crée des corrélations non locales ; mesurer un qubit détermine instantanément son partenaire.

(③) L'interférence est le moteur de l'accélération : les amplitudes des mauvaises réponses s'annulent, celles des bonnes réponses se renforcent.

(④) La mesure réduit l'état quantique à un résultat classique unique — la tâche de l'algorithme est de faire apparaître le bon résultat avec une probabilité écrasante au préalable.

• Algorithme de Shor (1994) : La « réduction dimensionnelle » contre la cryptographie à clé publique : L'algorithme de Shor peut exploiter les propriétés quantiques pour « percer à jour » directement les lois mathématiques de la factorisation des grands entiers et du logarithme discret, détruisant ainsi complètement les fondations de confiance de l'Internet moderne et de la blockchain comme RSA, les courbes elliptiques (ECC), etc. ; Cependant, limité par le coût de la correction d'erreurs quantiques dans la réalité, le craquage des cryptosystèmes dominants nécessite encore des millions de qubits physiques, un seuil qui pourrait être considérablement abaissé avec des optimisations algorithmiques plus agressives.

• Algorithme de Grover (1996) : L'« accélérateur de force brute » pour le chiffrement symétrique : L'algorithme de Grover ne peut pas directement casser la structure cryptographique, mais il fait grimper en flèche la vitesse à laquelle l'ordinateur « devine » le mot de passe selon une progression en racine carrée (par exemple, réduisant directement la résistance de sécurité d'un chiffrement 128 bits à 64 bits) ; sa menace est bien moins fatale que celle de Shor, et la méthode pour y faire face est simple et brutale — on peut généralement rétablir la marge de sécurité en utilisant des clés plus longues, des sorties de hachage plus longues ou des paramètres de sécurité plus élevés (comme passer à AES-256 ou SHA-512).

Fig.2 : Les deux algorithmes fondamentaux de l'informatique quantique : l'algorithme de Shor et l'algorithme de Grover

Aucune technologie de qubit n'a établi une avance technique claire en matière d'ingénierie. Cinq voies sont actuellement en cours de développement commercial, chacune ayant ses avantages et ses inconvénients.

La valeur fondamentale de l'informatique quantique réside dans sa capacité à repousser les limites du calcul classique pour certains problèmes complexes spécifiques, favorisant ainsi un saut de paradigme dans les domaines de la science fondamentale et de l'ingénierie. Sa valeur positive se concentre principalement sur deux grandes directions : premièrement, la simulation de systèmes quantiques complexes, notamment la chimie quantique, la recherche pharmaceutique, les nouveaux matériaux et les technologies énergétiques ; deuxièmement, la résolution de problèmes d'optimisation à haute complexité, notamment la logistique, la finance, la chaîne d'approvisionnement, la conception de puces et la planification industrielle. Parmi celles-ci, la simulation quantique est généralement considérée comme un scénario d'application à plus long terme et plus déterminé, tandis que l'optimisation complexe en est encore au stade de l'exploration et de la validation. Actuellement, l'informatique quantique est à un stade clé, passant du prototype de laboratoire à l'application industrielle. La décohérence, le bruit physique, le coût de correction d'erreurs et l'évolutivité du système restent les principaux obstacles à franchir pour traverser le fossé de l'industrialisation.

La menace quantique, quant à elle, vise fondamentalement les bases du système moderne de cryptographie à clé publique et se propage couche par couche selon la logique « durée de vie des données × difficulté de migration × bénéfice de l'attaque » : la sécurité nationale, les systèmes militaires et de renseignement sont les premiers touchés, confrontés au risque stratégique de « collecter maintenant, déchiffrer plus tard » (HNDL) ; les infrastructures financières et de paiement, car elles dépendent profondément des systèmes TLS, HSM et d'authentification d'identité, entreront d'abord dans le processus de migration conforme ; la racine de confiance de l'Internet et l'écosystème blockchain/Web3 font face à des risques systémiques multiples tels que la signature de code, la gestion des clés dans le cloud (KMS), l'irréversibilité des actifs sur la chaîne et la gouvernance de la migration ; quant aux domaines de la santé, de l'énergie, du contrôle industriel et de l'IoT, en raison de leur long cycle de vie des équipements et de leur fenêtre d'upgrade étroite, ils formeront un risque résiduel à long terme et difficile à éliminer.

Q-Day fait référence au moment où un ordinateur quantique acquiert pour la première fois la capacité pratique de casser les principaux cryptosystèmes à clé publique. Ce n'est pas une date déterminée, mais un intervalle de probabilité influencé par les progrès matériels, la capacité de correction d'erreurs, l'optimisation des algorithmes et le degré de confidentialité des projets nationaux. Les prévisions principales actuelles se concentrent approximativement entre 2035 et 2045, un scénario rapide pouvant avancer à 2030-2035, tandis qu'un risque avant 2030 relève d'une probabilité faible.

L'inégalité de Mosca X + Y > Z explique pourquoi, même si le Q-Day n'est pas imminent, la migration post-quantique présente déjà une urgence réelle. Ici, X est le temps pendant lequel les données doivent rester confidentielles, Y est le temps nécessaire pour compléter la migration cryptographique, et Z est le temps restant jusqu'au Q-Day. Dès que la somme du cycle de vie des données et du cycle de migration dépasse le temps restant avant l'arrivée du Q-Day, le système est déjà entré dans la zone de retard de migration : les données collectées aujourd'hui pourraient être déchiffrées par le calcul quantique à l'avenir. Par conséquent, la sécurité post-quantique n'est pas un projet d'urgence après l'arrivée du Q-Day, mais une migration d'infrastructure à long terme qui doit être lancée à l'avance.

Fig.3 : Distribution des prédictions d'experts pour Q-Day en 2026. Chaque barre montre la fenêtre raisonnable d'une source unique ; le point marque l'estimation centrale.

Le codage couleur représente la catégorie de la source : rouge = industrie agressive ; orange = enquête de référence/consensus ; bleu = feuille de route matérielle ; vert = camp sceptique.

La cryptographie post-quantique (Post-Quantum Cryptography, PQC), également appelée cryptographie résistante au quantique ou cryptographie quantique-sécurisée, est un nouveau système d'algorithmes cryptographiques conçu pour résister aux attaques des futurs ordinateurs quantiques. Sa caractéristique fondamentale est qu'elle s'exécute toujours sur l'architecture de calcul classique existante, mais sa sécurité repose sur des problèmes mathématiques difficiles à résoudre efficacement même pour un ordinateur quantique. La PQC est devenue la principale voie de migration post-quantique la plus réaliste et ayant le plus grand potentiel de déploiement à grande échelle pour les infrastructures numériques mondiales.

La recherche et la mise en œuvre actuelles de la PQC se concentrent principalement sur les grandes familles mathématiques suivantes :

• Cryptographie basée sur les treillis (Lattice-based) : La sécurité repose sur des problèmes de treillis de haute dimension (comme Module-LWE), combinant efficacité et sécurité, c'est la direction centrale de la standardisation et de l'implémentation technique actuelle, les algorithmes représentatifs étant ML-KEM et ML-DSA.

• Signatures basées sur le hachage (Hash-based) : Dépendent uniquement de la résistance aux collisions des fonctions de hachage, l'hypothèse mathématique est extrêmement simple et conservatrice, la norme représentative étant SLH-DSA.

• Autres voies : La cryptographie basée sur les codes (HQC) a été sélectionnée par le NIST en mars 2025 comme cinquième algorithme PQC, servant de sauvegarde non basée sur les treillis pour ML-KEM, une ébauche de norme est prévue pour 2026, la norme officielle pour 2027 ; tandis que la cryptographie multivariée (Multivariate) et basée sur les isogénies (Isogeny-based), en raison de problèmes de sécurité ou d'efficacité, ne sont pas encore entrées dans le courant principal de la première standardisation du NIST, la voie basée sur les isogénies ayant notamment subi un revers important avec la compromission de l'algorithme SIKE.

Le processus de standardisation FIPS mené par le National Institute of Standards and Technology (NIST) américain est un tournant clé pour faire passer la PQC de la théorie à l'application. En août 2024, le NIST a officiellement publié trois normes fondamentales, établissant la répartition des tâches pour la migration PQC :

• FIPS 203 (ML-KEM) : Mécanisme d'encapsulation de clés (KEM) basé sur les treillis, responsable de l'échange de clés ;

• FIPS 204 (ML-DSA) : Algorithme de signature numérique basé sur les treillis, responsable de la signature numérique générale ;

• FIPS 205 (SLH-DSA) : Algorithme de signature numérique basé sur le hachage sans état (stateless), comme solution de secours pour les signatures de haut niveau de sécurité.

Outre les algorithmes de base, la construction d'un système de sécurité post-quantique repose également sur des stratégies d'ingénierie à plusieurs niveaux :

• Déploiement hybride (Hybrid) : Adoption d'un mode de signature/chiffrement parallèle « algorithme traditionnel (comme ECC/RSA) + PQC », comme mesure de couverture de risque en début de migration, garantissant que même s'il existe des vulnérabilités inconnues dans le nouvel algorithme, l'algorithme traditionnel puisse encore fournir une sécurité minimale.

• Agilité cryptographique (Crypto-agility) : Capacité, grâce à la conception de l'architecture, du système à remplacer, mettre à niveau ou restaurer rapidement des algorithmes, pour faire face aux risques futurs de compromission d'algorithmes.

• Technologies d'amélioration auxiliaires : incluant la distribution quantique de clés (QKD) (applicable aux réseaux dédiés gouvernementaux/militaires, mais ne peut remplacer la vérification de signature sur Internet), la génération de nombres aléatoires quantiques (QRNG) ainsi que les modules de sécurité matériels (HSM/Secure Enclave), utilisés pour améliorer la qualité des nombres aléatoires et la sécurité du stockage des clés.

Fig.4 : Vue d'ensemble des voies post-quantiques

La blockchain n'est pas la cible première de la menace quantique, mais c'est un scénario de « test de résistance » d'une grande valeur de recherche. Contrairement au Web2 traditionnel qui s'appuie sur des mécanismes centralisés (comme la rotation de certificats, le gel de comptes) pour tamponner les risques de fuite de données, la blockchain transforme directement et instantanément une crise cryptographique sous-jacente en perte d'actifs et impasse de gouvernance. La « triple irréversibilité » au cœur de son architecture — registre public permanent, transfert d'actifs irréversible et gestion autonome des clés privées — fait que les actifs dont la clé publique est déjà exposée pourraient être confrontés à la récupération de la clé privée et à la falsification de signature, sans aucune possibilité de rattrapage centralisé. Plus grave encore, les systèmes de signature par courbe elliptique et BLS, sur lesquels reposent fortement les principales blockchains publiques, sont structurellement vulnérables face à l'algorithme de Shor ; une fois l'ordinateur quantique à tolérance de pannes (CRQC) développé, un attaquant pourrait déduire la clé privée à partir de la clé publique exposée sur la chaîne et falsifier la signature, ébranlant fondamentalement les bases de confiance de la blockchain.

Carte des menaces pour les composants cryptographiques des systèmes blockchain

Pour l'industrie blockchain, la question centrale n'est pas de faire face aux pirates actuels, mais de lancer un « compte à rebours de migration » contre la montre. L'informatique quantique ne détruira pas instantanément la blockchain, mais forcera l'industrie à traverser une refonte cryptographique sous-jacente plus difficile que pour le Web2. Le véritable risque ne réside pas dans l'absence d'algorithmes post-quantiques (PQC) standardisés, mais dans la capacité de l'ensemble de l'écosystème à effectuer une migration coordonnée de bout en chaîne, du protocole de base aux actifs existants, avant le Q-Day (le point critique temporel où l'ordinateur quantique à tolérance de pannes acquiert la capacité pratique de cassage).

Dans ce processus, la menace quantique ne s'abat pas de manière uniforme, mais se propage couche par couche selon l'architecture à cinq niveaux « actifs, protocoles, infrastructures, applications, gouvernance ». L'idée fondamentale la plus importante est que la couche d'infrastructure à haute valeur (comme les exchanges, les prestataires de garde, les ponts inter-chaînes) sera soumise à pression avant les protocoles des réseaux principaux de couche 1 (L1) ; et le goulot d'étranglement final déterminant le succès de cette migration de bout en chaîne n'est pas le remplacement de la technologie cryptographique, mais le consensus social et les jeux de gouvernance extrêmement complexes.

Le risque quantique de Bitcoin ne se répartit pas uniformément sur tous les BTC, mais dépend fortement de l'exposition ou non de la clé publique sur la chaîne. Le véritable haut risque ne concerne pas tous les UTXO du réseau, mais se concentre sur les sorties héritées de l'ère primitive, les adresses dont la clé publique est déjà exposée et qui détiennent encore un solde, ainsi que les UTXO dormants à haute valeur depuis longtemps. Les composants de hachage de Bitcoin (SHA-256, SHA256d et RIPEMD-160) sont principalement confrontés à une diminution de la marge de sécurité due à l'algorithme de Grover, et non à une rupture structurelle comme l'ECDSA/Schnorr par l'algorithme de Shor.

• Haut risque : UTXO dont la clé publique est statiquement exposée : Sorties P2PK, Taproot (P2TR) anciennes, ainsi que les adresses P2PKH/P2WPKH déjà dépensées et réutilisées, mais détenant encore un solde. Leur clé publique complète est gravée à jamais sur la chaîne, elles seront les premières directement cassées par l'algorithme de Shor dès l'avènement du CRQC.

• Risque moyen : UTXO dont la clé publique n'est pas encore exposée mais le sera à l'avenir : Adresses P2PKH/P2WPKH non dépensées et non réutilisées. Seul le hachage de la clé publique est exposé sur la chaîne, le risque n'existe que pendant la brève « fenêtre de course quantique » entre la diffusion d'une future transaction et sa confirmation.

• Faible risque : Actifs déjà migrés vers des adresses quantique-sécurisées : Les actifs migrés à l'avenir via un soft fork vers des adresses post-quantiques (PQ) verront leur risque significativement réduit, mais cela dépend fortement d'une mise à niveau coordonnée à long terme de tout l'écosystème.

Dans la structure de gouvernance de Bitcoin, le coût politique d'un hard fork unique pour éliminer l'ECDSA/Schnorr est extrêmement élevé. Introduire de nouveaux types de sorties quantique-sécurisées via un soft fork est l'une des voies progressives plus réalistes. Les discussions actuelles incluent des ébauches comme BIP-360 / P2MR (Pay-to-Merkle-Root), mais elles sont encore très loin d'un consensus et d'une activation à l'échelle du réseau.

Cela nécessite de payer une « taxe d'ingénierie » élevée : les signatures ECDSA/Schnorr actuelles ne font qu'environ 64–72 octets, tandis que les candidats ML-DSA (2,4–4,6 Ko) et SLH-DSA (7–49 Ko) voient leur volume exploser de dizaines de fois. Une inflation de cet ordre de grandeur provoquerait une réaction en chaîne systémique : elle augmenterait directement le poids des blocs et les frais de transaction, alourdirait la charge de stockage et de bande passante des nœuds, entraînerait une dégradation significative de l'ensemble des UTXO et de l'expérience utilisateur (UX) des portefeuilles, formant finalement une boucle de rétroaction négative qui augmenterait à son tour la résistance à la migration post-quantique à l'échelle du réseau.

Plus important encore, Bitcoin manque de capacité de changement rapide d'algorithme. Contrairement à un système centralisé où une seule entité peut mettre à niveau des certificats ou remplacer des algorithmes, il nécessite une adaptation simultanée des règles de consensus, des formats d'adresse, des portefeuilles, des pools miniers, des exchanges, des prestataires de garde et des portefeuilles matériels. Par conséquent, la migration post-quantique n'est pas une mise à niveau technique ponctuelle, mais un projet de coordination à long terme impliquant tout l'écosystème.

Même si des adresses PQ sont déployées avec succès, le traitement des UTXO hérités qui ne migreront pas à long terme, y compris les BTC dormants de longue date de l'ère primitive que le marché considère généralement comme appartenant à Satoshi Nakamoto, reste une question ultime. Deux solutions extrêmes entrent en conflit avec les valeurs fondamentales de Bitcoin :

• Ne rien faire : Les pièces héritées deviendront le « déjeuner gratuit » du premier attaquant capable de posséder un CRQC, déclenchant la panique sur le marché.

• Geler/Invalider de force : Contredit directement le principe de propriété « Not your keys, not your coins » et le récit d'immuabilité, risquant fortement de déchirer le consensus communautaire et même de provoquer un fork de la chaîne.

Une voie de compromis pragmatique consiste à mettre en œuvre un mécanisme de « coucher de soleil des héritages » (Legacy Sunset) sur plusieurs années : en publiant des avertissements d'abandon à long terme, en augmentant progressivement la friction des stratégies de relais pour dépenser les anciennes sorties, et finalement en imposant des contraintes via un soft fork après coordination multipartite. Des discussions comme BIP-361 (legacy signature sunset) explorent essentiellement cette voie.

Par conséquent, la migration de Bitcoin n'est fondamentalement pas un problème de cryptographie. Les algorithmes PQ existent déjà et peuvent être intégrés ; le véritable goulot d'étranglement réside dans le consensus social autour de questions telles que l'immuabilité, les droits de propriété et la légitimité de « déclarer des actifs comme non sécurisés contre le quantique ». En d'autres termes, le risque quantique de Bitcoin n'est pas un scénario apocalyptique où tout disparaît soudainement un jour, mais un processus progressif allant de la faisabilité théorique, au coût économique élevé, jusqu'à l'exécution pratique ; ce que l'industrie doit vraiment obtenir, c'est de mener à bien la coordination de la migration avant que l'attaque ne devienne économiquement viable.

Fig.5 : Migration post-quantique de Bitcoin : Un long processus de gouvernance

Ethereum est en train de répondre activement à la menace quantique. Sous la direction de l'équipe Post-Quantum de l'Ethereum Foundation (EF) (https://pq.ethereum.org/), des recherches sont menées et progressent régulièrement via des processus de gouvernance ouverts comme All Core Devs. Sa stratégie centrale n'est pas de « miser une fois pour toutes sur un seul algorithme post-quantique (PQ) », mais d'améliorer globalement l'agilité cryptographique (Cryptographic Agility) du réseau — en s'assurant que l'authentification des comptes, les signatures de consensus, les systèmes de preuve et l'engagement de la couche de données possèdent une capacité à long terme d'être remplacés, mis à niveau et vérifiés.

Le risque quantique d'Ethereum se concentre fortement sur quatre composants cryptographiques : les comptes EOA (ECDSA/secp256k1), le consensus des validateurs (signature BLS), la disponibilité des données (engagement KZG) et certains systèmes de preuve ZK. Pour cela, l'EF a conçu une feuille de route « Lean » progressant en parallèle le long de trois pistes : exécution, consensus et données.

• Couche d'exécution (comptes utilisateurs) : L'AA comme tampon et le terrain d'essai L2

  Face à la masse de comptes EOA, un hard fork direct rencontrerait une grande résistance. Ethereum s'appuie sur l'abstraction de compte (comme ERC-4337 et EIP-7702) pour donner aux portefeuilles intelligents (smart contract wallets) une « agilité de signature », supportant des signatures hybrides et une migration progressive, évitant ainsi une coordination forcée à l'échelle du réseau. Parallèlement, les L2, avec leur gouvernance flexible, deviennent le terrain d'essai naturel pour le déploiement de PQ ;

• Couche de consensus (signatures des validateurs) : Le « coup de poing combiné » de leanXMSS et leanVM

  Vise à remplacer complètement les signatures BLS qui dépendent de l'appariement de courbes elliptiques (pairing). La stratégie centrale est d'utiliser leanXMSS basé sur le hachage, combiné à un zkVM minimal (leanVM) pour l'agrégation SNARK. La percée technique clé : leanVM devrait pouvoir compresser les données volumineuses des signatures de hachage d'environ 250 fois, compensant ainsi l'inflation de volume des signatures PQ, tout en conservant l'avantage d'extensibilité de la « multi-signature unique » lors de l'entrée dans l'ère post-quantique.

• Couche de données (Blobs, DA et KZG) : Refonte à long terme des engagements sous-jacents

  Dans les conditions du CRQC, l'hypothèse de sécurité sous-jacente de KZG devra être réévaluée, et une migration à long terme vers des systèmes d'engagement ou de preuve plus adaptés au PQ sera nécessaire. Sa direction finale évoluera vers des engagements ou systèmes de preuve basés sur le hachage (STARK) ou sur les treillis (Lattice). Il s'agit d'une refonte sous-jacente au niveau du protocole sur plusieurs années, et non d'une défaillance immédiate.

De plus, le risque quantique d'Ethereum n'est pas réparti uniformément. Les EOA constituent le plus grand bassin de valeur ; les exchanges, les ponts, les portefeuilles chauds de garde (custody hot wallets), les clés de gouvernance/mise à niveau, les sequencers L2 et les clés administratives (admin keys) sont des clés opérationnelles à haute valeur, qui pourraient être soumises à pression avant le protocole lui-même. Globalement, la migration post-quantique d'Ethereum n'est pas un remplacement ponctuel de signature, mais un projet full-stack de plusieurs années impliquant les comptes, le consensus, la DA, le ZK, les L2, les ponts, la garde (custody) et la vérification formelle.

Fig.6 : Migration post-quantique d'Ethereum : Exécution (comptes utilisateurs), consensus (signatures des validateurs) et données (engagements et preuves).

Comparaison panoramique des profils de migration post-quantique de Bitcoin et Ethereum

Théoriquement, toutes les blockchains publiques dépendant de la cryptographie à clé publique traditionnelle font face au risque quantique. Mais celles qui constituent véritablement une problématique systémique de migration post-quantique restent principalement Bitcoin et Ethereum : la première implique des UTXO hérités, l'immuabilité et la gouvernance des droits de propriété, la seconde implique une refonte full-stack des comptes, du consensus, de la DA, du ZK et des L2. Les autres blockchains publiques sont mieux considérées comme des références complémentaires pour les voies techniques et les scénarios de risque.

• Solana représente l'exploration technique des coûts de vérification des signatures PQ pour les blockchains à haut débit. Sa communauté a discuté de la validation syscall avec Falcon-512 / FN-DSA, mais cette solution reste exploratoire et complémentaire, ne remplaçant pas l'Ed25519 existant et ne représentant pas une feuille de route de migration officielle pour Solana ;

• Starknet / STARK représente une voie ZK plus adaptée au PQ grâce aux systèmes de preuve basés sur le hachage (hash-based proof system). Par rapport aux systèmes SNARK qui dépendent de l'appariement (pairing) / KZG, le mécanisme de preuve sous-jacent de STARK est plus adapté comme direction ZK post-quantique ; mais cela ne signifie pas que l'ensemble du réseau Starknet est déjà quantique-sécurisé, la signature des portefeuilles, les paramètres de hachage, les mécanismes de pont et le règlement sur Ethereum L1 nécessitent toujours une migration simultanée.

• Les blockchains post-quantiques natives ou quasi-natives comme QRL, Quantus, Abelian fournissent une référence technique pour une conception PQ « sur page blanche » (clean-slate post-quantum design) : QRL représente la voie précoce des signatures basées sur le hachage, Quantus représente le récit de la nouvelle génération NIST PQC pour une L1 PQ native, Abelian s'oriente plutôt vers une L1 préservant la confidentialité basée sur les treillis. Elles montrent une voie viable « construire une blockchain PQ dès le premier jour », mais leur effet de réseau, leur liquidité et leur écosystème d'applications sont encore bien inférieurs à ceux de BTC/ETH, les rendant plus adaptées comme échantillons techniques.

L'informatique quantique n'est pas une « arme de l'apocalypse » qui mettra fin à la blockchain, mais une réinitialisation systémique du système moderne de cryptographie à clé publique. La menace centrale réside dans les futurs ordinateurs quantiques à tolérance de pannes (CRQC) à grande échelle, dotés d'une capacité de cassage de niveau stratégique. Le véritable risque pour l'industrie ne réside pas dans l'absence d'algorithmes post-quantiques (PQC), mais dans la capacité de l'ensemble de l'écosystème Web3 à mener à bien une migration coordonnée de bout en chaîne avant le Q-Day (point critique de cassage quantique). À court et moyen terme, le risque de défaillance des systèmes de signature existants et le coût élevé de la mise à niveau full-stack constituent une lourde « dette de sécurité » ; à long terme, la pression de survie se transformera en catalyseur industriel, donnant directement naissance à de nouveaux segments d'infrastructure de sécurité tels que les portefeuilles hybrides PQ, la garde institutionnelle post-quantique, les radars de risque quantique et l'agrégation de signatures PQ.

Bien que la période de préparation macroéconomique puisse durer 5 à 15 ans, la véritable « fenêtre de confort technique » ne dure plus que 5 à 8 ans. Cela exige une coordination élevée de bout en chaîne (des propositions BIP/EIP, des implémentations de nœuds, de l'adaptation des portefeuilles à la mise à niveau conforme des exchanges et des prestataires de garde). Plus important encore, la reprix du marché pourrait intervenir avant le Q-Day lui-même : dès que les estimations des ressources quantiques sont continuellement révisées à la baisse, que la feuille de route matérielle est significativement avancée, ou que les régulateurs et les grands prestataires de garde imposent des exigences de conformité PQC en premier, le marché pourrait commencer à réévaluer le modèle de sécurité cryptographique des actifs blockchain. Dans cette fenêtre, les deux principaux écosystèmes seront confrontés à des épreuves ultimes distinctes :

• Bitcoin : Le défi fondamental n'est pas la cryptographie, mais le consensus social mondial et la gouvernance des droits de propriété. Comment traiter les UTXO hérités dormants depuis longtemps, dont la clé publique est exposée, est un jeu politique qui touche à la ligne de fond du récit d'« immuabilité ».

• Ethereum : Le défi fondamental réside dans la complexité technique des protocoles multicouches et de l'écosystème full-stack. Comment accomplir le remplacement cryptographique à travers les couches des comptes, du consensus, de la DA et du ZK sans provoquer la paralysie du réseau, tout en compensant l'inflation du volume des signatures.

Dans la configuration d'actifs à long terme, les frictions de gouvernance post-quantique constituent un « risque résiduel structurel » pour le BTC, mais ce n'est en aucun cas une raison de le vendre à découvert aujourd'hui. Sa gouvernance extrêmement conservatrice « difficile à changer » présente un effet à double tranchant : c'est à la fois la plus grande résistance à la migration post-quantique et le principal rempart maintenu par son récit de réserve de valeur et sa résistance aux interventions centralisées. Cela exige des investisseurs qu'ils abandonnent la croyance statique que « le BTC n'aura jamais besoin de mise à niveau majeure ». À l'avenir, si l'un des scénarios suivants se produit : la chronologie du Q-Day est substantiellement avancée, la communauté refuse de faire progresser la migration PQ alors que l'écosystème périphérique a déjà agi en premier, les UTXO à clé publique exposée à haute valeur déclenchent des ventes de panique, ou le traitement des actifs hérités s'enfonce dans une division totale, le marché réévaluera le modèle de sécurité et le consensus sous-jacent du BTC.