Europol a publié deux rapports mercredi 7 octobre 2026 sur la menace quantique qui pèse sur les cryptomonnaies. L'agence européenne de police criminelle traite la cryptographie à clé publique comme réellement menacée, avec les portefeuilles comme principal point d'exposition. Contrairement aux inquiétudes répandues, les fonctions de hachage des blockchains restent largement résistantes. C'est la signature des transactions, reposant sur RSA, Diffie-Hellman et les courbes elliptiques, que l'algorithme de Shor (publié en 1997) rendrait inefficace.
Europol ne prédit pas l'effondrement des cryptomonnaies, mais des attaques ciblées sur la propriété et le contrôle des actifs numériques. Le rapport cite explicitement que la faille se situe dans les portefeuilles, pas dans la blockchain elle-même. Cette distinction technique a son importance : un ordinateur quantique ne pourrait pas réécrire l'historique de Bitcoin, mais il pourrait voler les fonds d'un portefeuille dont la clé privée serait exposée par une transaction. Selon une analyse récente, 6,9 millions de BTC seraient déjà exposés à cette menace quantique.
Chronologie incertaine mais échéances réglementaires précises
Le calendrier de cette menace quantique crypto reste flou. Un rapport Quantum Threat Timeline de 2025, fondé sur l'avis de 32 experts, donne une probabilité croissante qu'un ordinateur quantique puisse casser RSA-2048 en moins de 24 heures. Google vise une machine tolérante aux pannes d'ici 2029, un objectif que le rapport juge incertain. En revanche, les échéances réglementaires sont précises : le NIST prévoit d'éliminer progressivement la cryptographie à clé publique classique d'ici 2035, avec une dépréciation des configurations actuelles dès 2030.
Cette fenêtre de cinq à neuf ans laisse peu de marge pour une migration complète. Selon une étude citée dans le rapport Europol, migrer tous les UTXOs de Bitcoin nécessiterait au moins 76 jours cumulés d'arrêt du réseau. Une signature post-quantique basée sur le hachage (XMSS) pèse environ 20 Ko, contre 72 octets pour ECDSA, ce qui sature rapidement la capacité des blocs. Taproot, adopté en 2021, n'offre aucune résistance quantique et affiche moins de 1 % d'utilisation.
La menace « harvest now, decrypt later »
Le second rapport d'Europol porte sur la stratégie « harvest now, decrypt later » : des attaquants pourraient voler des données chiffrées aujourd'hui et les déchiffrer une fois les ordinateurs quantiques disponibles. Le rapport évalue le risque comme moyen à élevé pour les secrets commerciaux des entreprises, et faible à moyen pour les individus. Il identifie TLS, SSH et OpenPGP comme vulnérables à des degrés divers. Europol affirme ne connaître aucun cas documenté de cette pratique, bien que des groupes comme REvil et Clop collectent déjà des données exfiltrées.
Cette menace diffère de celle pesant sur les portefeuilles crypto. Un attaquant pourrait enregistrer toutes les transactions Bitcoin publiées sur la blockchain aujourd'hui, puis extraire les clés privées des portefeuilles ayant effectué plusieurs transactions une fois un ordinateur quantique suffisamment puissant disponible. Les adresses n'ayant jamais dépensé de fonds restent protégées, car leur clé publique n'a jamais été révélée. En revanche, toute adresse ayant signé une transaction au moins une fois expose sa clé publique, qui devient alors vulnérable à une attaque quantique future.
Recommandations techniques et obstacles pratiques
Europol recommande des mises à jour progressives plutôt qu'une transition brutale. L'abstraction de compte via ERC-4337 permettrait de modifier les schémas de signature sans changer les adresses. L'agence préconise l'adoption des standards post-quantiques du NIST publiés en 2024 : FIPS 203 (CRYSTALS-Kyber pour le chiffrement) et FIPS 204 (CRYSTALS-Dilithium pour les signatures). Ces algorithmes sont conçus pour résister aux attaques quantiques tout en restant utilisables sur du matériel classique.
Le problème principal reste la taille des signatures. Une signature CRYSTALS-Dilithium fait environ 2,4 Ko, soit 33 fois plus qu'une signature ECDSA. Multiplier chaque transaction par ce facteur saturerait rapidement les blocs Bitcoin, déjà limités à 1 Mo. Ethereum, avec des blocs plus souples, pourrait absorber cette augmentation plus facilement, mais au prix d'une hausse des frais de gas. Les solutions de seconde couche (Lightning, Optimism, Arbitrum) devraient également migrer, car leur sécurité repose sur les mêmes primitives cryptographiques que les chaînes principales.
Migration progressive ou rupture imposée
Deux scénarios se dessinent. Le premier : une migration progressive sur plusieurs années, où les développeurs implémentent des signatures hybrides (classiques + post-quantiques) pour maintenir la compatibilité ascendante. Cette approche doublerait encore la taille des transactions, mais laisserait le temps aux utilisateurs de transférer leurs fonds vers de nouvelles adresses résistantes aux quantiques. Le second : une rupture imposée par l'urgence, si un ordinateur quantique capable de casser ECDSA émerge avant la fin de la migration. Dans ce cas, les chaînes devraient geler les transactions pour éviter le vol de fonds à grande échelle, avec un arrêt prolongé le temps d'un hard fork d'urgence.
Les 76 jours d'arrêt cumulé évoqués par l'étude supposent que chaque UTXO soit migré individuellement. Une approche par hard fork pourrait réduire ce délai, mais au prix d'un consensus social difficile à obtenir. Bitcoin a toujours privilégié la stabilité sur la rapidité, et l'absence de gouvernance centralisée complique toute décision rapide. Ethereum, avec sa Fondation et ses core developers plus visibles, pourrait réagir plus vite, mais devrait convaincre les validateurs de migrer simultanément.
Les chaînes qui anticipent et celles qui attendent
Certains projets travaillent déjà sur la résistance face à la menace quantique crypto. Algorand a intégré des signatures Falcon (un autre candidat NIST) dans son protocole. QAN Platform prétend être la première blockchain résistante aux quantiques dès sa conception, bien que son adoption reste marginale. En revanche, Bitcoin, Ethereum et la majorité des chaînes majeures n'ont déployé aucune protection. Taproot, la dernière mise à jour majeure de Bitcoin, n'a pas abordé le sujet, et son taux d'adoption inférieur à 1 % montre la lenteur des migrations même non controversées.
Le rapport du G7 sur l'ordinateur quantique ne fixe pas de date butoir, mais l'alignement entre les échéances du NIST (2030-2035) et les estimations d'arrivée des ordinateurs quantiques (2029 selon Google) laisse une fenêtre étroite. Les détenteurs de cryptomonnaies devraient surveiller deux indicateurs : l'avancement des feuilles de route post-quantiques de leurs chaînes préférées, et les progrès de Google, IBM et des laboratoires chinois sur les qubits stables. Contrairement aux exploits de smart contracts ou aux piratages d'exchanges, la menace quantique ne surviendra pas par surprise. Elle sera progressive, mesurable et, si les développeurs agissent à temps, gérable. Mais « à temps » signifie commencer maintenant, pas attendre que le problème devienne urgent.