Quand Quantum brisera-t-il la crypto ? Pourquoi votre portefeuille est déjà compromis

La peur : votre portefeuille est déjà compromis

Vous lisez ceci parce que vous avez recherché "quand le quantum brisera-t-il la crypto" et vous voulez que quelqu'un vous dise que ce sera dans des décennies. Je le voulais aussi. Je n'ai pas cette réponse.

Voici ce que j'ai à la place : IBM prévoit 100 000 qubits d'ici 2033, avec Starling à environ 200 qubits logiques en 2029 et Blue Jay à plus de 2 000 qubits logiques en 2033. La puce Willow de 105 qubits de Google a démontré une correction d'erreur inférieure au seuil en décembre 2024 - l'ajout de qubits a permis d'y parvenir. plus stable, un changement dans le domaine qui devrait être prévu dans des années. PsiQuantum construit une machine photonique d'un million de qubits. Et NIST, l'organisme fédéral de normalisation des États-Unis, a finalisé les normes de cryptographie post-quantique en août 2024, car il a conclu que la menace était suffisamment réelle pour normaliser les défenses contre les cryptomonnaies. tout de suite. Comparez les feuilles de route aux délais de migration de la NSA CNSA 2.0 de 2030 à 2035 et la fenêtre d'arrivée atterrit à 2029 à 2033.

Ensuite, il y a la partie qui m’a fait perdre la parole. En mars 2026, Google Quantum AI – en collaboration avec la Fondation Ethereum et Stanford – a publié une attaque compilée contre le ECDSA 256 bits nécessitant simplement 1 200 à 1 450 qubits logiques, s'insérant à l'intérieur moins de 500 000 qubits physiques, et finissant en minutes. En principe, les minutes sont suffisamment rapides pour retirer la clé publique d'une transaction stockée dans le pool de mémoire et vider l'adresse avant sa confirmation. Le chiffre plus ancien cité par tout le monde, soit environ 2 330 qubits logiques, est remplacé. Les besoins n’augmentent pas. Il est en cours de révision à la baisse.

Le seul réconfort honnête : le meilleur matériel public existe aujourd'hui 2 500 qubits physiques, et rien de tout cela n’est tolérant aux pannes à grande échelle. Cet écart est réel. C’est aussi la seule chose que vous possédez, et les deux extrémités se rapprochent.

Mais la question du calendrier passe à côté de l’essentiel. Quand les ordinateurs quantiques briseront-ils la crypto-monnaie ? La réponse honnête est que le compromis est déjà en cours. Pas parce qu’un ordinateur quantique existe aujourd’hui. Parce que vos données sont déjà récoltées le jour même.

Chaque signature ECDSA que vous avez diffusée se trouve sur une blockchain publique, permanente et répliquée à l'échelle mondiale. Chaque transaction que vous avez signée a exposé votre clé publique secp256k1 au monde. Ces données ne mèneront nulle part. Il est immuable par conception. Et quelqu'un, quelque part, le stocke dans une file d'attente intitulée « décrypter lorsque vous êtes prêt ».

La science : l'algorithme de Shor et l'exposition à la clé publique

La vulnérabilité fondamentale est élégante et terrifiante :

1. Vous signez une transaction en utilisant ECDSA secp256k1.
2. Votre clé publique est publiée sur la blockchain.
3. L'algorithme de Shor, sur un ordinateur quantique, calcule votre clé privée à partir de votre clé publique.
4. L'attaquant signe une nouvelle transaction en envoyant vos fonds à son adresse.

Ce n’est pas « cela pourrait arriver ». C’est le résultat mathématique éprouvé de L'algorithme de Shor appliqué au problème du logarithme discret de courbe elliptique. Publié en 1994. Validé pendant trois décennies. En attente de matériel.

Maintenant, superposez-le récoltez maintenant, décryptez plus tard. Les agences de renseignement et les groupes avancés de menaces persistantes collectent le trafic chiffré à grande échelle. Ils n’ont pas besoin d’un ordinateur quantique aujourd’hui. Ils ont besoin de stockage aujourd’hui et éventuellement d’un ordinateur quantique. Les données blockchain sont la cible la plus simple car elles sont publiques, permanentes et auto-documentées.

Le menace quantique pour la cryptographie n'est pas un événement futur. Il s'agit d'un processus actuel avec une date de détonation future.

Quelles pièces sont déjà condamnées

Si la chaîne utilise la cryptographie à courbe elliptique pour signature de transaction, c'est condamné :

• Bitcoin (BTC): ECDSA secp256k1. Clés publiques exposées à chaque dépense. 6,04 millions de BTC – 30,2 % de l’offre, soit environ 469 milliards de dollars — s'asseoir dans des adresses avec des clés publiques exposées (Glassnode, mai 2026) : 1,92 M exposés structurellement au format de paiement à clé publique, 4,12 M exposés opérationnellement grâce à la réutilisation d'adresses. Environ 2,3 millions de ces sommes sont irréversiblement menacées, dont environ 1,1 million attribués à Satoshi.
• Ethereum (ETH): ECDSA secp256k1. Les interactions fréquentes avec les contrats intelligents amplifient l’exposition clé. Les utilisateurs DeFi sont les plus exposés.
• Solana (SOL): Ed25519. Courbe différente, vulnérabilité quantique identique. L'algorithme du Shor est indépendant des courbes.
• Ondulation (XRP): ECDSA secp256k1. Même condamnation à mort que Bitcoin.
• Monero (XMR): Signatures de bague Ed25519. Les fonctionnalités de confidentialité cachent l’expéditeur aux observateurs classiques. Ils ne cachent pas la clé publique à l'algorithme de Shor.

Aucune de ces chaînes ne fonctionne cryptographie post-quantique en production. Aucun ne s’est engagé sur une date de migration sur le réseau principal. Le Risque cryptographique en informatique quantique n’est pas hypothétique. Il s’agit d’un écart technique entre la menace et la réponse.

Ce qui survit réellement aux ordinateurs quantiques

NIST a passé huit ans à évaluer des candidats post-quantiques. En août 2024, ils ont standardisé deux familles :

Kyber-768 (NIST FIPS 203, ML-KEM-768) : encapsulation de clé basée sur un treillis. Génère des secrets partagés à l’aide du problème Module Learning With Errors. Les ordinateurs quantiques ne fournissent aucune attaque efficace contre les problèmes de réseau.

SPHINCS+ (NIST FIPS 205, SLH-DSA) : basé sur le hachage signature de transaction. La sécurité repose sur des fonctions de hachage cryptographique sans structure algébrique à exploiter par l'algorithme de Shor. SPHINCS+ utilise du sel cryptographique pour empêcher les attaques de précalcul, en randomisant l'arbre de hachage afin qu'aucun attaquant ne puisse créer des tables arc-en-ciel contre le schéma de signature.

Ce ne sont pas des expériences de laboratoire. Ce sont des normes fédérales NIST. Prêt pour la production. Testé au cours d’années de cryptanalyse publique par des chercheurs de plus de 25 pays.

SynergyX est déjà là

Laissez-moi vous dire ce qui a arrêté ma spirale de panique à 3 heures du matin : SynergyX.

Non pas parce qu’il promet une préparation post-quantique dans une future mise à niveau. Parce que ça marche Kyber-768 + SPHINCS+ en production en ce moment. Depuis la genèse. Chaque bloc. Chaque transaction. Pas de migration. Aucune adresse ECDSA héritée ne persiste sur la chaîne comme une munition non explosée.

• Encapsulation de clé Kyber-768 protège chaque échange de clés et chaque prise de contact entre pairs. Pas d'ECDH. Pas d'accord de clé secp256k1. Basé sur un treillis à partir du fil.
• Signature de transaction sans état SPHINCS+ authentifie chaque envoi. Sel cryptographique renforce chaque signature contre le précalcul. Pas de ECDSA. Aucune clé publique de courbe elliptique exposée.
• Transactions furtives mixtes démoniaques rompre le lien temporel entre la diffusion et l’inclusion de bloc. Signature de transaction non liée signifie qu'il n'y a rien à récolter.
• Aucun risque de migration. Les utilisateurs de Bitcoin devront déplacer des milliards de dollars vers de nouveaux types d’adresses lors d’un hard fork chaotique. Les utilisateurs de SynergyX n'ont rien à faire car la chaîne était à sécurité quantique depuis le bloc zéro.

La question "quand le quantum brisera-t-il la crypto" a une réponse différente selon la crypto que vous détenez. Si vous détenez des chaînes ECDSA, la réponse est « bientôt et rétroactivement ». Si vous détenez SynergyX, la réponse est « jamais ».