Bitcoin et cryptomonnaies face à l’ordinateur quantique
ce que la menace change réellement en 2026.
Depuis janvier, le sujet a gagné en sérieux. Pas parce qu’un ordinateur quantique aurait soudain cassé Bitcoin, mais parce que la transition vers une cryptographie résistante au quantique est désormais engagée dans le monde réel. Le NIST demande aux organisations de commencer leur migration, ses premiers standards post-quantiques sont utilisables, et les travaux sur de nouvelles signatures continuent. Pour les cryptomonnaies, cela transforme une menace théorique en problème d’ingénierie qu’il serait imprudent de repousser indéfiniment.
Ce qu’un ordinateur quantique pourrait réellement casser
Il faut d’abord éviter un raccourci très courant : un ordinateur quantique ne « casse » pas une blockchain comme on piraterait un serveur WordPress. Il s’attaque à certains problèmes mathématiques sur lesquels repose la cryptographie moderne.
Dans Bitcoin, deux grandes familles de mécanismes sont à distinguer. Il y a les fonctions de hachage, notamment SHA-256, utilisées dans le minage et différentes parties du protocole. Et il y a les signatures cryptographiques qui permettent de prouver qu’une personne possède bien la clé autorisant une dépense.
C’est surtout cette seconde partie qui inquiète. Bitcoin utilise des signatures fondées sur les courbes elliptiques. Avec un ordinateur classique, retrouver la clé privée à partir de la clé publique est considéré comme irréaliste. Avec un ordinateur quantique suffisamment puissant et correctement corrigé des erreurs, cette hypothèse de sécurité ne tiendrait plus de la même manière.
À partir de là, le danger devient très concret : si un attaquant pouvait reconstituer une clé privée à partir d’une clé publique exposée, il pourrait théoriquement fabriquer une signature valide et déplacer des fonds qui ne lui appartiennent pas.
Pourquoi l’algorithme de Shor fait autant parler de lui
Le nom revient systématiquement dans ce débat : Peter Shor. Dès 1994, le mathématicien montre qu’un ordinateur quantique suffisamment performant pourrait résoudre beaucoup plus efficacement certains problèmes qui rendent aujourd’hui RSA et la cryptographie sur courbes elliptiques sûrs.
Ce n’est donc pas une faille récemment découverte dans Bitcoin. Le risque est connu depuis des décennies. Ce qui change, c’est la progression des machines quantiques et, surtout, le fait que les gouvernements et les industriels ne considèrent plus raisonnable d’attendre le jour où une machine réellement dangereuse apparaîtra.
Le NIST le dit désormais très clairement : les organisations doivent commencer à migrer vers une cryptographie résistante au quantique. Ce message est important. Il ne signifie pas « l’ordinateur quantique capable de tout casser arrive demain ». Il signifie plutôt : une migration cryptographique prend tellement de temps qu’attendre la preuve du danger serait précisément la mauvaise stratégie.
Bitcoin est-il vulnérable aujourd’hui ? Non. Mais ce « non » a une date de péremption.
En septembre 2026, il n’existe aucune démonstration publique d’un ordinateur quantique capable de récupérer en conditions réelles la clé privée d’un portefeuille Bitcoin correctement sécurisé. Dire que « Bitcoin peut être cassé en 2026 » serait donc trompeur.
Mais l’erreur inverse serait de conclure que Bitcoin est définitivement protégé parce que l’attaque n’est pas encore réalisable. Les signatures à courbes elliptiques font précisément partie des constructions que la cryptographie post-quantique cherche à remplacer.
Il faut aussi distinguer la menace contre les signatures de celle contre le hachage. Les algorithmes quantiques n’apportent pas le même avantage contre SHA-256 que contre une signature elliptique. Une attaque de type Grover peut réduire la marge de sécurité d’une fonction de hachage, mais elle ne produit pas le même effondrement mathématique que Shor face à certains systèmes à clé publique.
En clair : le scénario le plus préoccupant pour les détenteurs de bitcoins n’est pas qu’un mineur quantique prenne soudain le contrôle de toute la blockchain. C’est le vol de fonds à partir de clés publiques devenues attaquables.
Une attaque quantique contre les signatures, une accélération du minage et une attaque à 51 % sont trois sujets différents. Les réunir sous « le quantique va casser Bitcoin » produit un titre spectaculaire, mais une explication fausse.
Tous les bitcoins ne seraient pas exposés de la même manière
C’est une nuance essentielle. Selon la façon dont les fonds ont été reçus et dépensés, la clé publique associée à un portefeuille n’est pas toujours visible de la même manière sur la blockchain avant une dépense.
Certaines sorties anciennes exposent directement une clé publique. D’autres constructions plus modernes cachent d’abord cette clé derrière un hash, puis la révèlent au moment où les fonds sont dépensés. Réutiliser une adresse peut donc augmenter l’exposition, puisqu’une clé déjà révélée reste inscrite dans l’historique public.
Les très anciens bitcoins constituent un cas particulièrement sensible. Une partie des fonds minés aux débuts de Bitcoin se trouve dans des formats où les clés publiques sont déjà connues. Si une machine capable d’exécuter une attaque quantique suffisamment rapide apparaissait avant une migration du protocole, ces fonds pourraient devenir des cibles prioritaires.
Voilà pourquoi le problème dépasse le simple fait d’inventer une nouvelle signature. Il faudrait aussi décider quoi faire des fonds anciens qui ne migrent pas : les laisser accessibles ? les geler à une certaine date ? imposer une conversion ? Chacune de ces solutions pose des questions techniques, économiques et presque philosophiques pour un réseau fondé sur l’idée que personne ne peut arbitrairement confisquer des bitcoins.
Ce qui a changé en 2026 : le post-quantique sort du laboratoire
Le danger quantique n’est pas devenu soudainement imminent. En revanche, la préparation est devenue beaucoup plus concrète. Le NIST rappelle désormais que le moment est venu de migrer vers de nouveaux standards post-quantiques, précisément parce qu’une transition cryptographique de grande ampleur se prépare longtemps avant l’apparition d’une machine capable de casser les systèmes actuels.
Trois standards principaux finalisés en 2024 sont prêts à être mis en œuvre : ML-KEM pour l’établissement de clés, ML-DSA pour les signatures numériques et SLH-DSA, une famille de signatures fondée sur les fonctions de hachage. Ils ne constituent pas une mise à jour de Bitcoin en tant que telle : ils montrent surtout que la cryptographie post-quantique est désormais une technologie normalisée, et non plus seulement un sujet de recherche.
Le 14 mai 2026, le NIST a fait avancer neuf candidats supplémentaires de signatures numériques vers un troisième cycle d’évaluation prévu sur environ deux ans. HAWK figurait dans cette sélection. Fin juillet, son équipe l’a retiré après la découverte d’une vulnérabilité mathématique. Le NIST a précisé que cette découverte n’affectait pas ses standards post-quantiques déjà finalisés, notamment ML-KEM et ML-DSA.
Cette séquence illustre la difficulté réelle de la transition. Déclarer un algorithme « post-quantique » ne suffit pas. Il doit résister à l’analyse publique, être implémenté correctement, fonctionner à grande échelle et rester compatible avec les contraintes des systèmes qui l’adoptent. Pour une blockchain mondiale, la question est encore plus exigeante : la sécurité mathématique doit aussi être compatible avec la taille des transactions, les performances du réseau, les portefeuilles existants et le consensus des utilisateurs.
Le NIST vise le retrait des algorithmes vulnérables au quantique de ses standards d’ici 2035, avec une transition plus rapide pour les systèmes à haut risque. Ce calendrier est une politique de migration cryptographique. Il ne prédit ni l’arrivée d’un ordinateur quantique capable d’attaquer Bitcoin, ni une date de fin des cryptomonnaies.
Bitcoin commence à formaliser sa propre migration post-quantique
Le changement le plus concret côté Bitcoin en 2026 est l’apparition de propositions qui ne se contentent plus de décrire le risque. Le BIP 361, attribué le 11 février 2026, propose un scénario de migration après l’introduction d’un futur type de sortie post-quantique. Son idée centrale est d’organiser progressivement l’abandon des signatures ECDSA et Schnorr vulnérables à un ordinateur quantique suffisamment puissant.
Le texte prévoit notamment une phase où l’envoi de nouveaux fonds vers des types d’adresses considérés comme vulnérables serait interdit, afin d’accélérer le déplacement vers des mécanismes résistants. Il aborde aussi le problème beaucoup plus délicat des bitcoins anciens dont la clé publique est déjà exposée et qui ne seraient jamais migrés par leur propriétaire.
Ce point n’est pas une décision prise par Bitcoin. Au 9 septembre 2026, le BIP 361 est toujours présenté comme un projet. Un BIP décrit une proposition technique ; son existence ne signifie ni adoption, ni activation sur le réseau. Il montre toutefois que la discussion a changé de niveau : une partie des développeurs réfléchit désormais au calendrier, aux incitations et au sort des fonds vulnérables, pas seulement au choix d’un futur algorithme.
Le BIP avance qu’au 1er mars 2026 plus de 34 % des bitcoins avaient déjà révélé une clé publique sur la chaîne. Ce chiffre appartient à l’argumentaire de la proposition et dépend de sa méthode de comptage. Il ne signifie pas que 34 % des bitcoins peuvent être volés aujourd’hui : l’attaque suppose toujours l’existence d’un ordinateur quantique cryptographiquement pertinent, qui n’existe pas publiquement à ce jour.
Le plus gros danger pourrait être la migration elle-même
Bitcoin peut évoluer. Il l’a déjà fait. Rien n’interdit techniquement d’ajouter un nouveau type de signature résistant au quantique et d’organiser progressivement le déplacement des fonds vers de nouvelles adresses.
Mais Bitcoin n’est pas une banque qui peut envoyer un mail à tous ses clients en leur demandant de changer leur mot de passe avant vendredi. Il n’existe ni direction centrale capable d’imposer une migration, ni registre permettant de contacter chaque détenteur.
Des millions de clés sont stockées sur des hardware wallets, des ordinateurs hors ligne, des feuilles de papier, des sauvegardes oubliées ou des portefeuilles dont le propriétaire est mort. Certaines clés sont probablement perdues pour toujours. D’autres protègent des sommes considérables.
Une transition réussie demanderait donc du temps, un consensus technique et une adoption massive. C’est précisément la raison pour laquelle attendre qu’un ordinateur quantique cryptographiquement pertinent existe serait dangereux. Le jour où la menace devient opérationnelle, le délai disponible pour déplacer les fonds pourrait être beaucoup plus court que le délai nécessaire pour faire évoluer tout l’écosystème.
Les solutions existent déjà. Cela ne veut pas dire qu’elles sont simples à intégrer.
La bonne nouvelle est qu’on ne part pas de zéro. La cryptographie post-quantique est un domaine mature au point que des standards internationaux sont désormais disponibles. Certaines familles reposent sur des réseaux euclidiens, d’autres sur des fonctions de hachage ou sur d’autres problèmes mathématiques considérés comme résistants aux attaques quantiques connues.
Pour une cryptomonnaie, le choix ne dépend cependant pas uniquement de la sécurité théorique. Une signature doit aussi être suffisamment compacte, rapide à vérifier et compatible avec les contraintes d’une blockchain où chaque octet finit par être stocké ou transmis par des milliers de machines.
Une signature post-quantique beaucoup plus volumineuse peut avoir des conséquences sur la taille des transactions, les frais, la bande passante et l’espace nécessaire pour conserver la blockchain. Il faut donc arbitrer entre sécurité, performances et simplicité de migration.
Une autre piste consiste à utiliser temporairement des signatures hybrides : une transaction peut combiner un mécanisme classique et un mécanisme post-quantique. Cette stratégie permet de ne pas dépendre immédiatement d’une seule nouvelle technologie, mais elle ajoute elle aussi du poids et de la complexité.
Les algorithmes post-quantiques sont conçus pour fonctionner sur des ordinateurs classiques tout en résistant aux attaques connues d’un futur ordinateur quantique. Il n’est pas nécessaire de posséder une machine quantique pour les utiliser.
« Harvest now, decrypt later » : un vrai sujet, mais pas exactement le même pour Bitcoin
Dans la cybersécurité classique, l’expression harvest now, decrypt later décrit une stratégie simple : intercepter aujourd’hui des communications chiffrées et les conserver en espérant pouvoir les déchiffrer plus tard avec un ordinateur quantique.
Pour une blockchain publique, la situation est différente puisque les transactions sont déjà visibles et conservées par nature. Le danger ne consiste pas à révéler demain un message secret enregistré aujourd’hui. Il concerne davantage les éléments cryptographiques publiquement disponibles qui pourraient devenir exploitables pour fabriquer des signatures ou cibler des fonds.
Cela rend paradoxalement l’anticipation encore plus importante. Une blockchain est une mémoire permanente. Une clé publique révélée aujourd’hui ne disparaît pas de l’historique dans dix ans.
Faut-il vendre ses cryptos à cause du quantique ?
Ce serait transformer un problème technologique de long terme en conseil financier à très court terme. Rien, dans l’état actuel de l’informatique quantique, ne justifie d’affirmer qu’un portefeuille Bitcoin va devenir vulnérable demain matin.
En revanche, le sujet mérite d’entrer dans les critères permettant d’évaluer la maturité d’un projet crypto. Un réseau qui refuse d’en parler, ne travaille sur aucun scénario de migration ou attendrait le dernier moment présenterait évidemment davantage de risques qu’un projet qui prépare plusieurs solutions.
Pour un particulier, les règles les plus utiles restent pour l’instant beaucoup plus ordinaires : protéger ses clés, utiliser du matériel et des logiciels maintenus, ne pas réutiliser inutilement ses adresses, se méfier du phishing et suivre les mises à jour de son portefeuille.
Le paradoxe est presque amusant : en 2026, il est infiniment plus probable de perdre ses cryptos à cause d’une arnaque, d’une phrase de récupération volée ou d’une mauvaise manipulation qu’à cause d’un ordinateur quantique. Cela n’empêche pas de préparer le risque qui pourrait, lui, devenir structurel dans le futur.
Personne ne connaît la date à laquelle existera un ordinateur quantique capable d’une attaque cryptographique pertinente contre Bitcoin. Les estimations sont précisément cela : des estimations.
Alors, la fin des cryptos est-elle déjà écrite ?
Non. Et c’est justement ce qui rend le sujet plus intéressant que le titre catastrophe.
Le quantique ne condamne pas Bitcoin par principe. Il condamne potentiellement certains outils cryptographiques utilisés aujourd’hui si ceux-ci sont encore en place lorsque des machines suffisamment puissantes apparaîtront. Ce n’est pas la même chose.
Les solutions de remplacement existent déjà et commencent à être normalisées. Le défi consiste maintenant à les intégrer sans casser les réseaux, sans rendre les transactions impraticables et surtout sans laisser derrière des milliards d’euros d’actifs protégés par d’anciennes clés.
La course n’oppose donc pas « Bitcoin » à « l’ordinateur quantique ». Elle oppose deux calendriers : celui des progrès du calcul quantique et celui de la migration cryptographique. Si le second avance plus vite, la menace sera absorbée comme d’autres évolutions techniques. S’il prend trop de retard, le réveil pourrait être beaucoup plus brutal.
En septembre 2026, nous ne savons toujours pas quand arrivera la machine capable de menacer réellement les signatures de Bitcoin. En revanche, nous savons désormais une chose : les institutions chargées de définir les standards cryptographiques ne considèrent plus qu’il soit raisonnable d’attendre pour se préparer.
Ce qu’il faut retenir
- Aucun ordinateur quantique connu n’est capable, en septembre 2026, de voler des bitcoins en cassant leurs signatures.
- Le risque théorique est néanmoins sérieux : l’algorithme de Shor menace les familles de cryptographie à clé publique utilisées aujourd’hui, dont les courbes elliptiques.
- Le danger concerne principalement les signatures et les clés publiques, pas une destruction magique de la blockchain.
- Tous les fonds ne présentent pas exactement la même exposition, notamment selon que leur clé publique a déjà été révélée.
- Le NIST a déjà finalisé trois grands standards de cryptographie post-quantique et recommande de commencer les migrations.
- Son calendrier prévoit la disparition progressive d’algorithmes vulnérables de ses standards d’ici 2035 ; ce n’est pas une prédiction de la date d’arrivée d’un ordinateur quantique dangereux.
- Pour Bitcoin et d’autres cryptomonnaies, le défi majeur sera autant organisationnel que mathématique : faire migrer des millions de portefeuilles et traiter les fonds qui ne bougent plus.
Bitcoin, cryptos et ordinateur quantique : les réponses sans scénario catastrophe.
Un ordinateur quantique peut-il casser Bitcoin aujourd’hui ?
Non. Les machines connues en 2026 ne disposent pas des capacités nécessaires pour récupérer en conditions réelles les clés privées de Bitcoin à partir de clés publiques.
Pourquoi Bitcoin est-il malgré tout considéré comme vulnérable ?
Parce que ses signatures reposent sur la cryptographie à courbes elliptiques. Un ordinateur quantique suffisamment puissant pourrait théoriquement attaquer ce type de problème avec l’algorithme de Shor.
SHA-256 sera-t-il lui aussi cassé ?
Les fonctions de hachage sont affectées différemment. L’algorithme de Grover peut apporter une accélération quadratique à certaines recherches, mais il ne produit pas le même type de rupture que Shor contre les systèmes à clé publique.
Existe-t-il déjà une cryptographie résistante au quantique ?
Oui. Le NIST a finalisé ML-KEM, ML-DSA et SLH-DSA et recommande désormais aux organisations de commencer leur migration vers des mécanismes résistants au quantique.
Bitcoin peut-il changer son système de signature ?
Techniquement oui. Le problème est d’obtenir un consensus, de déployer le changement et de faire migrer suffisamment de fonds avant qu’une éventuelle menace ne devienne opérationnelle.
Les bitcoins de Satoshi seraient-ils menacés ?
Certains très anciens bitcoins sont stockés dans des formats exposant directement leurs clés publiques. Ils font donc partie des fonds particulièrement étudiés dans les scénarios d’une future attaque quantique. L’identité du propriétaire n’a aucune incidence sur la cryptographie.
Le quantique peut-il faire s’effondrer le prix avant même une attaque ?
C’est possible en théorie. Un marché peut réagir à l’annonce d’une avancée technologique crédible avant qu’une attaque ne soit démontrée. Il s’agirait alors d’un effet de confiance et non d’une compromission technique déjà réalisée.
Quand le risque deviendra-t-il réel ?
Il n’existe pas de date fiable. Les progrès sont rapides, mais passer d’expériences actuelles à une machine quantique corrigée des erreurs capable d’une attaque cryptographique à grande échelle reste un défi considérable.
- NIST — Post-Quantum Cryptography : standards ML-KEM, ML-DSA, SLH-DSA et recommandations de migration : consulter la source.
- NIST / NCCoE — Migration to Post-Quantum Cryptography, FAQ mise à jour le 30 juin 2026 : consulter la source.
- NIST IR 8610, mai 2026 — troisième cycle d’évaluation de signatures post-quantiques supplémentaires : consulter la source.
- NIST, juillet 2026 — retrait de HAWK après la découverte d’une vulnérabilité ; les standards PQC finalisés ne sont pas concernés : consulter la source.
- Bitcoin Improvement Proposal 361 — Post Quantum Migration and Legacy Signature Sunset, projet attribué le 11 février 2026 : consulter la proposition.
WY-Créations suit les évolutions du numérique, de la cybersécurité et des technologies qui transforment les usages des entreprises. Les échéances liées à l’informatique quantique restent incertaines : les standards de migration sont officiels, tandis que les dates d’arrivée d’une machine capable d’attaquer Bitcoin restent des estimations.
Votre entreprise reste-t-elle visible quand les technologies changent ?
SEO, GEO, architecture web et stratégie digitale : WY-Créations construit une visibilité durable, pensée pour les moteurs de recherche comme pour les nouveaux usages.