Ils ont déjà volé vos clés privées : ils n'attendent que le bon ordinateur

Récoltez maintenant, décryptez plus tard. L’attaque quantique contre votre portefeuille a déjà eu lieu : la partie où vos fonds disparaissent est la seule étape restante.

Imaginez vous réveiller un matin de 2031. Vous ouvrez votre portefeuille Bitcoin. Solde : 0,00000000 BTC. Aucun mot de passe échoué. Aucun lien de phishing. Aucun malware. Juste un portefeuille vide et une seule transaction sortante que vous n'avez jamais signée, horodatée il y a trois heures, envoyant le tout à une adresse que vous n'avez jamais vue.

Vous vérifiez la blockchain. La transaction est valide. La signature est mathématiquement correcte. Pour le réseau, c'est exactement comme si vous l'aviez envoyé vous-même. Parce que la clé privée utilisée pour le signer is votre clé privée, extraite de votre clé publique par une machine qui n'existait pas lorsque vous avez effectué votre dernière transaction, mais qui finirait toujours par exister.

Les données nécessaires pour ce faire ont été collectées il y a des années. Il est déjà stocké. La communauté du renseignement a un nom pour cela : Récoltez maintenant, décryptez plus tard.

Vos clés publiques sont déjà dans une base de données

Chaque fois que vous envoyez une transaction Bitcoin, votre portefeuille diffuse votre clé publique à l'ensemble du réseau. Ce n'est pas un bug ; c'est ainsi que fonctionne le protocole. La signature prouve que vous possédez la clé privée et la clé publique la vérifie. Cette clé publique vit ensuite en permanence sur la chaîne, sur chaque nœud complet de la Terre, téléchargeable par n'importe qui.

Vous n'avez pas besoin d'être la NSA pour récolter ces données. Vous avez besoin d'un disque dur et d'une connexion Internet. La blockchain Bitcoin complète est un base de données gratuite, publique et permanente de chaque clé publique ayant déjà signé une transaction. Il en va de même pour Ethereum, Solana, Cardano, Monero et toutes les autres chaînes utilisant la cryptographie classique à courbe elliptique.

Lorsqu'un ordinateur quantique exécutant l'algorithme de Shor atteint environ 1 200 à 1 450 qubits logiques — Référence de mars 2026 de Google Quantum AI pour secp256k1, s'inscrivant dans moins de 500 000 qubits physiques et se terminant en quelques minutes — chacune de ces clés publiques devient une clé privée. Pas via un hack. Grâce aux mathématiques.

Qui récolte – et comment

Les États-nations interceptent le trafic Internet mondial au niveau de la dorsale depuis plus d’une décennie. Les programmes sont documentés, confirmés et en cours :

La NSA opère EN AMONT — des branchements directs sur les câbles sous-marins à fibres optiques acheminant le trafic Internet mondial. Le centre de données de l'Utah à Bluffdale détient exaoctets des données capturées. Ces programmes ont été confirmés en 2013. Ils ne se sont pas arrêtés. Ils ont évolué.

La Chine est pire. Le Grand Pare-feu est le système d’interception du trafic au niveau de l’État le plus sophistiqué jamais construit. Le PCC applique à l’informatique quantique la même intensité qui a fait de lui le leader mondial de la 5G, des trains à grande vitesse et des drones commerciaux en une seule décennie. La Force de soutien stratégique de l’APL a explicitement intégré l’informatique quantique dans la doctrine militaire. L'initiative quantique nationale de la Chine, d'un montant de 15 milliards de dollars, finance le plus grand centre de recherche quantique au monde. Chaque octet du trafic blockchain transitant par l’infrastructure réseau chinoise – qui comprend des parties importantes du routage Asie-Pacifique – est sujet à une capture et à un stockage permanent.

Ce ne sont que les deux que nous connaissons le mieux. Le Royaume-Uni, la Russie, Israël et d’autres disposent de leurs propres programmes d’interception. Votre trafic cryptographique a franchi leurs robinets. Il est en stockage. Il n'est pas supprimé.

Mais voici la partie qui manque à la plupart des gens : ils n'ont pas besoin de tout cela pour récupérer vos clés. Vos clés publiques sont déjà sur une blockchain publique. La récolte de crypto-monnaie est téléchargeable gratuitement. L'interception du réseau principal capture le supplémentaire données – poignées de main de nœuds, trafic de relais crypté, corrélations IP-adresse – qui transforment un vol de clé en un profil financier entièrement désanonymisé.

L'illusion Monero

Si vous détenez Monero parce que vous pensez que vos transactions sont invisibles, elles ne le sont pas. Ils sont temporairement invisible. La cryptographie qui cache votre identité utilise la même classe mathématique que celle pour laquelle l'algorithme de Shor a été conçu.

Voici ce qu’un adversaire quantique fait avec les données de la chaîne Monero qui existent déjà :

• Chaque signature de bague mise à nu : toi sont identifiés comme le véritable signataire, et non comme les leurres
• Chaque adresse furtive remonte à votre vraie clé. Chaque paiement "anonyme" porte votre nom
• Chaque montant, source et destination de transaction exposé en texte brut
• L’intégralité de votre historique financier – chaque achat sur le darknet, chaque transaction OTC, chaque transfert privé que vous pensiez secret – mis à nu rétroactivement, d’un seul coup, définitivement

Il ne s’agit pas d’une analyse théorique des risques. C’est ce qui arrive lorsque les mathématiques échouent. La confidentialité de Monero n’a jamais été absolue ; c'était un pari que personne ne construirait la machine. Ce pari a maintenant une date d’expiration visible.

Zcash, c'est la même histoire. Son « pool protégé » est construit sur des appariements de courbes elliptiques, la structure mathématique exacte dissoute par l'algorithme du Shor. La piscine blindée devient une boîte en verre. Chaque transaction que vous pensiez cachée devient lisible.

La NSA vous a dit que cela allait arriver

En 2022, la NSA a publié CNSA 2.0, rendant obligatoire la migration post-quantique pour tous les systèmes de sécurité nationale américains. Le document FAQ explique clairement pourquoi :

"La NSA considère la menace d'un CRQC comme le conducteur principal pour migrer vers la cryptographie post-quantique... Les données cryptées récoltées aujourd'hui peuvent être stockées et déchiffrées une fois qu'un CRQC est disponible.

Relisez-le. La NSA — l'agence qui construit les machines et court les programmes d'interception - avertit que les données récoltées aujourd'hui est déjà en danger. Pas de données récoltées en 2030. Données capturées tout de suite.

La date limite de migration est 2035. La NSA ne fixe pas de délai de 13 ans pour les menaces théoriques. Ils les établissent sur la base d’évaluations classifiées de la date d’arrivée du matériel, évaluations éclairées par des renseignements que vous ne verrez jamais.

Pourquoi la mise à niveau ultérieure de Bitcoin ne résout pas ce problème

La solution standard : "Bitcoin va simplement passer au post-quantique." Même si cela était possible – et aucune proposition n'existe sur la feuille de route de Bitcoin Core – cela n'a pas d'importance pour HNDL.

La migration protège avenir transactions. Il ne peut pas désexposer les clés publiques déjà en chaîne. Chaque signature ECDSA validée dans le grand livre de Bitcoin avant une migration est définitivement compromis. Ces clés produiront des clés privées au moment où un CRQC exécute l'algorithme de Shor dessus. Il n'y a pas de patch. Il n'y a pas de retour en arrière. Les données sont immuables, publiques et en attente.

6,04 millions de BTC — 30,2 % de l’offre totale, soit environ 469 milliards de dollars - déjà assis avec des clés publiques entièrement exposées (Glassnode, mai 2026). 1,92 millions de ces sommes sont structurellement exposées dans les sorties P2PK ; 4,12 millions supplémentaires sont exposés opérationnellement grâce à la réutilisation des adresses. Environ 1,7 million se trouvent dans les premières adresses P2PK, y compris ~ 1,1 million de BTC de Satoshi. Environ 2,3 millions de pièces sont en danger de manière irréversible : les clés permettant de les déplacer sont perdues, elles ne peuvent donc jamais participer à une quelconque migration. Ils resteront pour toujours vulnérables au quantique.

La seule architecture immunisée

HNDL est un rétroactif attaque. La seule défense complète consiste à garantir que les données capturées aujourd'hui – et hier, et chaque jour depuis la genèse – ne puissent pas être déchiffrées par les ordinateurs quantiques de demain. Cela nécessite une cryptographie post-quantique dès le premier bloc. Pas comme une mise à niveau. Pas comme une fourchette. C'est la seule cryptographie que la chaîne ait jamais connue.

SynergyX utilise Kyber-768 (NIST FIPS 203) pour l'encapsulation des clés et SPHINCS+ (NIST FIPS 205) pour les signatures numériques — du bloc 1. SPHINCS+ est basé sur le hachage : l'algorithme de Shor n'a rien à attaquer. Même si chaque transaction SynergyX diffusée était enregistrée, stockée et introduite dans un ordinateur quantique, les clés privées restent mathématiquement inaccessibles.

Il n’y a pas de clés héritées. Aucune signature classique exposée. Aucune vulnérabilité de migration. Les données collectées par les pêcheurs sont inutile.

Vos clés publiques se trouvent déjà dans des bases de données que vous ne verrez jamais, appartenant à des entités que vous ne rencontrerez jamais, en attente de matériel déjà en cours de construction. La seule question qui compte : Vos données valaient-elles la peine d'être récoltées, ou étaient-elles déjà sécurisées quantiquement lorsqu'elles les ont enregistrées ?

Références

• FAQ NSA CNSA 2.0 (2022) — HNDL cité comme principal moteur de la migration post-quantique.
• Standardisation de la cryptographie post-quantique NIST — FIPS 203 et FIPS 205, finalisés en août 2024.
• Gidney & Ekerå (2021) — Estimations des ressources quantiques pour briser les courbes cryptographiques.
• Chronologie des menaces quantiques du Global Risk Institute (2023) — Enquête d'experts sur la probabilité CRQC par décennie.