Double cryptographie post-quantique :
Pourquoi même les ordinateurs quantiques photoniques ne peuvent pas briser le SynergyX

📅 Dernière mise à jour : 2 août 2026

Il y a un mensonge qui circule dans les cercles cryptographiques – le mensonge confortable – et il ressemble à ceci : "Lorsque les ordinateurs quantiques arrivent, toutes les cryptomonnaies meurent de la même manière."

Cela semble juste. Démocratique, même. Tout le monde se noie ensemble, donc personne n'a besoin de s'en inquiéter pour le moment.

C'est faux. Prouvablement, mathématiquement et irrévocablement faux.

Toute cryptographie ne repose pas sur les mêmes hypothèses mathématiques. Toutes les serrures ne sont pas crochetées par la même clé. Et toutes les blockchains n’ont pas été construites par des personnes qui ont compris la différence. SynergyX a été construit par des personnes qui ont compris la différence – qui l'ont si profondément comprise qu'ils ont mis en œuvre deux systèmes cryptographiques post-quantiques indépendants simultanément, du bloc de genèse 1, avant qu’une seule pièce ne soit extraite, avant qu’un seul portefeuille n’existe, avant qu’il n’y ait quelqu’un à impressionner.

Aucune autre crypto-monnaie sur Terre ne fait cela.

Pas le Bitcoin. Pas Ethereum. Pas Solana. Pas Monero. Pas Cardano. Pas Algorand. Aucun d’entre eux n’exécute une cryptographie post-quantique double standardisée par le NIST en production, sur le réseau principal, dès son premier bloc. Nous le faisons. Nous l’avons fait. Et cet article existe pour vous montrer – avec les mathématiques, pas le marketing – exactement pourquoi cela est important, et pourquoi même les ordinateurs quantiques photoniques les plus avancés en construction actuellement se briseront contre nos murs comme des vagues contre la pierre.

Ce que signifie réellement « double post-quantique »

La plupart des gens dans le domaine de la cryptographie entendent « résistant aux quantiques » et pensent que cela signifie une chose. Un algorithme. Une couche. Une case à cocher.

SynergyX n'a pas une seule couche. Il en a deux – et ils sont mathématiquement indépendants :

Ces deux systèmes protègent des choses différentes. Kyber-768 sécurise échange de clés — le processus par lequel deux parties établissent un secret partagé sans qu'une personne indiscrète puisse le déduire. SPHINCS+ sécurise autorisation de transaction – la preuve cryptographique que vous, et vous seul, avez approuvé une dépense.

Pour voler un portefeuille SynergyX, un attaquant doit casser les deux. Pas un. Les deux. Simultanément. Deux systèmes construits sur des hypothèses mathématiques de dureté totalement différentes, standardisées indépendamment par NIST, sans mode de défaillance partagé.

Si une avancée miraculeuse parvient à vaincre la cryptographie sur réseau, SPHINCS+ tiendra toujours la route, car il n'utilise pas de réseau. Si une avancée miracle parvient à vaincre les signatures basées sur le hachage, Kyber-768 tient toujours, car il n'utilise pas d'arbres de hachage pour sa sécurité de base. La probabilité que les deux tombent simultanément est le produit de deux probabilités indépendantes proches de zéro.

Ce n'est pas de la sécurité. C'est de la paranoïa élevée au rang d'architecture. Et la paranoïa, en cryptographie, est une vertu.

La menace photonique : PsiQuantum et le nouveau matériel quantique

Des entreprises comme PsiQuantum construisent quelque chose de différent de ce qu'IBM et Google ont. Au lieu de qubits supraconducteurs refroidis à un niveau proche du zéro absolu, PsiQuantum utilise informatique quantique photonique — codant des informations quantiques dans des particules de lumière.

Les avantages sont réels : les photons n’ont pas besoin de refroidissement au millikelvin. Ils peuvent être fabriqués à l’aide d’une fabrication conventionnelle de semi-conducteurs. Ils se déplacent à la vitesse de la lumière à travers les fibres optiques. Cibles de l'architecture de PsiQuantum des millions de qubits physiques - bien au-delà du ~2 500 qubits physiques que le meilleur matériel quantique public fonctionne aujourd’hui, mais qu’aucun d’entre eux n’est tolérant aux pannes à grande échelle.

Et voici la partie que personne ne veut imprimer : vous n'avez pas besoin de millions. L'analyse de secp256k1 par Google Quantum AI de mars 2026 – la courbe exacte avec laquelle signent Bitcoin et Ethereum – met le coup fatal à 1 200 à 1 450 qubits logiques, s'insérant dans moins de 500 000 qubits physiques et se complétant en quelques minutes. Pas des décennies. Pas des jours. Minutes. La barre était toujours bien plus basse que les estimations confortables admises.

Cela semble terrifiant. Cela devrait – si vous détenez Bitcoin ou Ethereum.

Mais voici ce que propose l'informatique quantique photonique en fait les changements, et ce que cela n'a pas:

Un ordinateur quantique photonique est une voiture plus rapide sur la même route. Cela ne construit pas une nouvelle route. Cela ne débloque pas une nouvelle destination. L'algorithme de Shor sur un ordinateur quantique photonique résout exactement les mêmes problèmes que l'algorithme de Shor sur un ordinateur quantique supraconducteur : il les résout simplement potentiellement plus rapidement, avec moins de contraintes techniques.

Et l'algorithme de Shor ne résout pas les problèmes de réseau.

Ce n’est pas une affirmation. Ce n’est pas de l’espoir. Il s'agit d'une preuve mathématique par la structure de l'algorithme lui-même. Ouvrons-le.

Pourquoi l'algorithme de Shor n'est pas pertinent pour SynergyX : les mathématiques

L'algorithme de Shor atteint une accélération exponentielle pour exactement deux problèmes :

1. Factorisation entière : Étant donné N = p × q, trouvez p et q
2. Logarithme discret : Étant donné g, g^x mod p, trouver x

Les deux problèmes ont une structure mathématique particulière : ils sont périodiques. L'algorithme de Shor fonctionne en utilisant la transformée de Fourier quantique (QFT) pour détecter la période cachée dans l'exponentiation modulaire. Une fois la période r trouvée dans f(x) = a^x mod N, les facteurs de N tombent grâce au calcul GCD classique.

C'est pourquoi l'algorithme de Shor annihile RSA, ECDSA et tous les schémas de courbes elliptiques. Le problème du logarithme discret sur courbe elliptique — étant donné les points P et Q = kP sur une courbe elliptique, trouver k — a la même structure périodique que celle exploitée par le QFT.

Bitcoin utilise ECDSA. La clé privée k peut être dérivée de la clé publique Q = kP en approximativement O(n³) opérations quantiques, où n est la longueur de la clé en bits. Pour les clés 256 bits du Bitcoin, cela représente environ 2²⁴ ≈ 16,7 millions d’opérations quantiques logiques. Trivial pour un ordinateur quantique cryptographiquement pertinent.

Ethereum utilise ECDSA. Même vulnérabilité. Même calcul. Même condamnation à mort.

Regardez maintenant ce que SynergyX utilise.

Kyber-768 : le problème du module-LWE

La sécurité du Kyber-768 repose sur le Apprentissage du module avec des erreurs (Module-LWE) - en termes simples, il cache un message secret à l'intérieur d'un système d'équations approximatives avec de petites erreurs délibérées, de sorte que même en connaissant les équations, extraire le secret revient à trouver un grain de sable exact dans un désert de grains presque identiques. Voici ce qu'un attaquant doit résoudre :

Pour Kyber-768, k = 3. Le réseau sous-jacent fonctionne sur un anneau polynomial de degré 256, donnant un dimension efficace du réseau de 768 (3 × 256).

Il n'existe aucun algorithme quantique qui résout le module-LWE avec une accélération exponentielle. Aucun. La raison est structurelle :

Le module-LWE n'a pas de structure périodique. Il n’y a pas de période cachée à trouver par la transformée de Fourier quantique. Le vecteur « erreur » e - le petit bruit injecté dans le calcul - crée un brouillard probabiliste autour de la solution exacte qu'aucune mesure quantique ne peut percer. L'approche quantique la plus proche consiste à réduire le Module-LWE au Problème de vecteur le plus court (SVP) sur un réseau et appliquer des algorithmes de tamisage de réseau quantique.

Le problème du vecteur le plus court : pourquoi il reste difficile

Le problème du vecteur le plus court (SVP) : imaginez une grille infinie et parfaitement régulière de points s'étendant sur des centaines de dimensions ; SVP vous demande de trouver les deux points les plus proches de cette grille, une tâche qui devient exponentiellement plus difficile à mesure que les dimensions augmentent. Formellement : donné une base B = {b₁, ..., b_n} d'un réseau L ⊂ Rⁿ, trouver le vecteur non nul le plus court v ∈ L tel que ‖v‖ soit minimisé.

Pour la dimension effective du réseau de Kyber-768 de n = 768 :

Mettons 2²⁰⁴ en perspective. Supposons que PsiQuantum atteigne son objectif de construire un ordinateur quantique photonique avec 1 million de qubits logiques opérant à 1 GHz (10⁹ opérations par seconde) – une machine bien au-delà de tout ce qui existe ou devrait exister cette décennie.

Même si tu as construit mille milliards de ces hypothétiques ordinateurs quantiques photoniques et les a fait fonctionner en parallèle depuis le début des temps, vous auriez toujours besoin 5.9 × 10²² plus de vies dans l'univers pour cracker une seule clé Kyber-768.

Ce n’est pas la sécurité par l’obscurité. C'est la sécurité grâce aux mathématiques. Et les mathématiques ne se soucient pas de savoir si vos qubits sont constitués de photons, de supraconducteurs, d'ions piégés ou de prières adressées à un faux dieu.

SPHINCS+ : le deuxième mur dont ils ne connaissent même pas l'existence

Imaginez maintenant – par un miracle qui viole tout ce que nous savons sur la théorie de la complexité informatique – qu’un attaquant brise Kyber-768. Ils ont le secret partagé. Ils peuvent lire votre échange de clés.

Ils ne peuvent toujours pas dépenser vos pièces.

Chaque transaction SynergyX est signée avec SPHINCS+ (SLH-DSA), un système de signature numérique basé sur le hachage qui fonctionne sur une base mathématique totalement différente de celle de Kyber-768. SPHINCS+ n'utilise pas du tout de treillis. Il n'utilise pas de courbes elliptiques. Il n'utilise pas d'affacturage. Sa sécurité repose sur une chose :

La résistance aux collisions des fonctions de hachage.

Une signature SPHINCS+ est un chemin d'authentification d'arborescence Merkle — une chaîne de calculs de hachage qui prouve que vous possédez la clé privée sans la révéler. Pour forger une signature SPHINCS+, un attaquant doit trouver un collision de hachage: deux entrées différentes qui produisent la même sortie de hachage.

La meilleure attaque quantique contre les fonctions de hachage est L'algorithme de Grover, qui fournit une accélération quadratique pour la recherche non structurée. Par rapport à une fonction de hachage avec une sortie sur n bits, l'algorithme de Grover réduit l'espace de recherche de 2ⁿ à 2^n/2.

L'algorithme de Grover présente une autre limitation rarement mentionnée : il ne parallélise pas efficacement. Contrairement à la force brute classique où lancer 1 000 ordinateurs sur un problème vous donne une accélération de 1 000 fois, l'accélération parallèle de Grover n'est que la racine carrée. Un million d'ordinateurs quantiques exécutant des Grover en parallèle vous offrent une accélération de 1 000 fois, et non d'un million. La structure de l’algorithme résiste fondamentalement au type d’attaque massivement parallèle que permettraient les architectures quantiques photoniques.

Construire un million d'ordinateurs quantiques photoniques pour attaquer SPHINCS+ réduit le problème de 2¹²⁸ à environ 2¹¹⁸ opérations. Toujours infaisable. Nécessite toujours plus d’énergie que ce que le soleil en produira au cours de sa durée de vie restante.

Le compromis honnête : Les signatures SPHINCS+ font 7 856 octets, soit environ 109 fois plus grandes que les signatures ECDSA d'environ 72 octets utilisées par les anciennes chaînes. Ce n'est pas gratuit. Chaque transaction SynergyX transporte plus de données qu'une transaction cryptographique classique, et ce poids affecte le débit brut. Nous le savions déjà. Nous avons choisi la sécurité plutôt que les benchmarks TPS vaniteux. Mais le coût est machiné et non imprudent : le consensus double couche Synergy Sea du SynergyX sépare entièrement le traitement des transactions de la production de blocs, atteignant une finalité inférieure à la seconde, indépendante de la taille de la signature. Les signatures sont vérifiées une fois, mises en cache et jamais retransmises après confirmation. En pratique, la surcharge de 7,8 Ko par transaction disparaît dans une architecture consensuelle conçue autour de celle-ci, et non adaptée pour la tolérer. Une armure plus grosse est plus lourde. Nous avons construit un cadre plus solide pour le transporter.

L’argument de l’indépendance : pourquoi deux > un

Voici le point qu’aucun autre projet de crypto-monnaie ne comprend – ou s’ils le comprennent, il leur manque l’architecture pour le mettre en œuvre :

Kyber-768 et SPHINCS+ n'ont aucune dépendance mathématique partagée.

Pour qu’un attaquant puisse voler un portefeuille SynergyX, il doit :

1. Casser le module-LWE pour compromettre l'encapsulation de la clé ET
2. Forgez une signature basée sur le hachage SPHINCS+ pour autoriser la transaction

La probabilité que les deux systèmes échouent est :

Comparez cela à toutes les autres crypto-monnaies majeures :

Zéro couche quantique n’est pas une position de départ. Il s'agit d'une condamnation à mort avec une date d'exécution différée. Une couche serait responsable. Deux couches – deux couches mathématiquement orthogonales indépendantes, normalisées par le NIST – sont ce que vous construisez lorsque vous comprenez que l’ennemi que vous ne pouvez pas voir est celui auquel vous devez le plus vous préparer.

Comment fonctionnent réellement les qubits photoniques – et pourquoi cela n’aide pas

Soyons précis sur la physique, car la spécificité est l'endroit où une vague peur se transforme en compréhension concrète.

Dans un ordinateur quantique photonique, les informations quantiques sont codées dans les états quantiques de photons individuels – des particules de lumière. Les deux principales stratégies d'encodage sont :

• Encodage double rail : Un seul qubit est représenté par un photon se trouvant dans l’un des deux chemins optiques. |0⟩ = photon dans le chemin A, |1⟩ = photon dans le chemin B. Superposition = photon dans les deux chemins simultanément.
• Codage à l'état compressé : Les informations quantiques sont codées dans les propriétés à variation continue de la lumière (quadratures d'amplitude et de phase), puis mesurées pour créer des qubits efficaces.

Les portes quantiques sont implémentées en utilisant diviseurs de faisceau (qui créent une superposition), déphaseurs (qui font tourner les états des qubits), et détecteurs de photons (qui effectuent la mesure). L'intrication multi-qubits est obtenue grâce à portes de fusion — des opérations probabilistes qui enchevêtrent deux qubits photoniques en les interférant sur un séparateur de faisceau et en détectant un photon.

La limite fondamentale : perte de photons. Chaque composant optique absorbe ou diffuse certains photons. Chaque porte de fusion a une probabilité d'échec. L'architecture de PsiQuantum résout ce problème grâce à la correction des erreurs topologiques et à la redondance, en utilisant de nombreux qubits photoniques physiques pour coder chaque qubit logique.

Mais rien de tout cela ne change ce que les qubits logiques do une fois qu'ils existent. Un qubit logique est un qubit logique. Qu'il soit construit à partir de circuits supraconducteurs, d'ions ytterbium piégés, de centres de lacunes d'azote dans le diamant ou de photons rebondissant à travers des guides d'ondes en silicium, il effectue les mêmes opérations logiques quantiques. Il exécute les mêmes algorithmes.

Le photon est le milieu. L’algorithme est l’arme. Et l’arme ne fonctionne pas contre les treillis.

Un ordinateur quantique photonique exécutant l'algorithme de Shor contre Kyber-768, c'est comme donner un crochetage principal à quelqu'un se tenant devant un mur. Il n'y a pas de serrure. La structure mathématique exploitée par l'algorithme de Shor — la périodicité en arithmétique modulaire — n'existe pas dans le Module-LWE. L'algorithme renvoie des déchets. Pas de « résultats lents ». Pas de « résultats partiels ». Ordures. La question qu’il sait poser n’est pas celle à laquelle il faut répondre.

Le paysage en treillis : une forteresse dimensionnelle

La cryptographie basée sur les réseaux repose sur un problème que les humains étudient depuis que Carl Friedrich Gauss a formalisé la réduction des réseaux en 1801. Deux cent vingt-cinq ans d'examen mathématique. Le problème du vecteur le plus court s'est avéré NP-difficile sous réductions aléatoires. Le problème du vecteur le plus proche est connu pour être NP-difficile.

Kyber-768 n'utilise pas seulement un réseau arbitraire. Il utilise un treillis structuré sur les anneaux polynomiaux - en particulier l'anneau cyclotomique R_q = Z_q[X]/(X²⁵⁶ + 1) avec q = 3329. Le rang du module k = 3 donne une dimension effective de 768.

Visualisez ceci : imaginez une grille de points dans un espace à 768 dimensions. Chaque point est un vecteur de réseau. Les points sont suffisamment proches les uns des autres pour que le bruit – le petit vecteur « d’erreur » dans LWE – rend impossible la détermination de quel point du réseau provient un échantillon bruyant. Trouver le bon point du réseau est le problème du vecteur le plus proche. Trouver la distance la plus courte entre deux points du réseau est le problème du vecteur le plus court.

En deux dimensions, ces problèmes sont triviaux. En dix dimensions, ils sont durs. Dans 768 dimensions, ils sont tellement hors de portée informatique que les nombres cessent d’avoir une signification physique.

Nous avons choisi 768 — pas 512, ni 1024. Pourquoi ? Parce que 768 offre une sécurité NIST niveau 3 (équivalent à AES-192) contre les adversaires quantiques tout en conservant une taille de clé et un profil de performances qui fonctionnent dans une blockchain en direct confirmant les transactions réelles en moins d'une seconde. Nous n'avons pas choisi le minimum qui pourrait fonctionner. Nous n'avons pas choisi le maximum pour le droit de nous vanter. Nous avons choisi la dimension qu’un ingénieur cryptographique responsable choisirait : celle qui équilibre la paranoïa et l’aspect pratique.

Voilà à quoi ressemble l’ingénierie lorsqu’il ne s’agit pas de codage d’ambiance.

La menace Récolter maintenant, décrypter plus tard

Il y a quelque chose que le grand public des cryptomonnaies ne comprend pas, et les agences de renseignement le comprennent très bien : vous n’avez pas besoin d’un ordinateur quantique aujourd’hui pour en bénéficier demain.

La NSA, le GCHQ et toutes les agences de renseignement électromagnétique sur Terre exécutent ce que les cryptographes appellent le Récoltez maintenant, décryptez plus tard stratégie. Aujourd’hui, ils enregistrent les communications cryptées (sessions TLS, tunnels VPN, e-mails cryptés) et les stockent. Des pétaoctets de données stockés dans des installations comme le Centre de données de l'Utah (le complexe de stockage de 1,5 milliard de dollars de la NSA à Bluffdale, dans l'Utah), en attendant le jour où un ordinateur quantique pourra les décrypter rétroactivement.

Chaque transaction Bitcoin jamais diffusée est enregistrée sur une blockchain publique. Chaque transaction Ethereum. Chaque transaction Solana. Les clés publiques sont juste là. Lorsqu’un ordinateur quantique suffisant arrive – photonique, supraconducteur ou autre – ces clés publiques stockées deviennent des clés privées. Rétroactivement. En permanence. Pour chaque adresse qui a déjà envoyé une transaction.

Les transactions SynergyX utilisent l'encapsulation de clé Kyber-768. Même si chaque transaction diffusée sur le réseau SynergyX était enregistrée et stockée par un adversaire, un futur ordinateur quantique fournirait pas de chemin de ces données enregistrées aux clés privées. Le problème du Module-LWE reste difficile, que vous le tentiez aujourd'hui ou dans cent ans. La structure mathématique ne vieillit pas. Cela ne faiblit pas. Le passage du temps n'a pas d'importance pour la difficulté de trouver le vecteur le plus court dans un réseau à 768 dimensions.

Ce n’est pas une préoccupation théorique. C'est une doctrine active. La NSA recommande publiquement la migration vers la cryptographie post-quantique depuis 2015. NIST a finalisé les normes en 2024. Chaque grand gouvernement a un calendrier de migration quantique.

Pourtant, les deux plus grandes crypto-monnaies sur Terre utilisent toujours le même schéma de courbe elliptique qui était le raison ces délais de migration ont été créés.

Cela n'a pas été construit par un comité

Il y a une différence entre un projet qui parle de résistance quantique et un projet qui navires cryptographie double post-quantique du bloc 1.

Nous n’avons pas attendu un consensus. Nous n'avons pas soumis d'EIP et attendons trois ans pour obtenir des commentaires. Nous n'avons pas embauché un « conseiller quantique » pour rédiger un article de blog. Nous lisons les journaux. Nous avons étudié les algorithmes de réduction de réseau. Nous avons implémenté Kyber-768 et SPHINCS+ dans le code de production. Nous l'avons testé. Nous l'avons cassé. Nous l'avons réparé. Nous l'avons encore cassé. Nous l'avons réparé à nouveau. Nous avons mené des tests contradictoires internes et des campagnes d'équipe rouge contre nos propres adresses de portefeuille avec 24 cœurs CPU essayant de les forcer brutalement, et nous avons observé les calculs tenir - 340 000 tentatives par seconde contre un espace de clé plus grand que le nombre d'atomes dans l'univers observable. Une prime publique aux bugs est ouverte sur la même surface. Un audit indépendant complet est prévu lors de la première moitié, lorsque la source s'ouvre – limitée à la hauteur du bloc, et non à une vague affirmation au passé que personne ne peut vérifier.

SynergyX est construit par un collectif de chercheurs en cryptographie, d'ingénieurs en systèmes quantiques et de programmeurs possédant trois décennies d'expérience en production. Aucune liste n’est publiée et aucune ne le sera. Un nom est une surface d'attaque – les équipes nommées sont assignées à comparaître, soumises à des pressions, achetées et doxxées. Le fondateur signe comme Quartz Dust #1.

Il n’y avait pas d’ICO. Pas de pré-mine. Pas de capital-risque. Aucune allocation de fondateur. Aucune clé d'administrateur. Pas de portes dérobées. Pas de fonds fiduciaire. Le portefeuille du développeur est public et délibérément non privé, répertorié dans chaque carnet d'adresses du portefeuille et ouvert sur l'explorateur de blocs, donc rien de tout cela ne nécessite de croire quelqu'un sur parole. Rien dans nos poches lorsque nous avons commencé, si ce n’est la connaissance que les fondements cryptographiques de chaque blockchain majeure sur Terre étaient construits sur des hypothèses mathématiques qui étaient sur le point d’expirer.

Nous avons construit SynergyX avec paranoïa. Le genre productif. Le genre qui vous oblige à mettre en œuvre deux schémas post-quantiques indépendants standardisés par le NIST alors qu’un seul aurait été considéré comme suffisant. Le genre de système qui vous fait traiter le système d’exploitation comme hostile, le réseau comme compromis et l’avenir comme antagoniste.

Parce que voici ce que les constructeurs occasionnels ne comprennent pas : en cryptographie, la paranoïa n'est pas un trouble. C'est une exigence de conception.

Le défi

À tous ceux qui croient que SynergyX peut être brisé – par des ordinateurs quantiques photoniques, par des ordinateurs quantiques supraconducteurs, par tout ordinateur quantique qui fonctionne selon les lois de la physique telles que nous les comprenons :

"À une époque de tromperie universelle, dire la vérité est un acte révolutionnaire."
— Georges Orwell