Q-Day approche-t-il ? Analyse approfondie de l’article de Google sur l’informatique quantique et des risques potentiels pour la sécurité du Bitcoin

Lorsque « informatique quantique » et « Bitcoin » sont associés, l’impact dépasse largement le cercle des technophiles : il touche au cœur même de la sécurité du plus grand actif crypto mondial. Récemment, l’équipe Google Quantum AI a publié un important livre blanc qui relance ce débat. La conclusion principale : l’utilisation de l’algorithme de Shor pour casser la cryptographie par courbe elliptique secp256k1 de Bitcoin nécessite désormais environ un ordre de grandeur de ressources quantiques en moins — en particulier, de qubits logiques — par rapport aux estimations précédentes, le seuil ayant chuté jusqu’à 20 fois. Il ne s’agit pas d’un scénario de science-fiction lointain, mais d’une réévaluation du « Q-Day » — le jour où les ordinateurs quantiques pourront briser la cryptographie grand public — et d’un signal d’alerte pour l’ensemble du secteur crypto.

Repenser la menace de l’informatique quantique

En mars 2026, Google Quantum AI et plusieurs partenaires ont publié « Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities », un article qui s’est rapidement imposé comme référence dans l’industrie. Respectant les principes de divulgation responsable et s’appuyant sur des techniques de preuve à divulgation nulle de connaissance, les auteurs ont confirmé — sans dévoiler les détails de l’attaque — avoir considérablement optimisé les circuits quantiques permettant de casser la cryptographie centrale (courbe secp256k1) utilisée par Bitcoin et d’autres grandes cryptomonnaies.

L’article indique que résoudre le problème du logarithme discret sur courbe elliptique secp256k1 en 256 bits (ECDLP) ne requiert plus que 1 200 à 1 450 qubits logiques et 70 à 90 millions de portes Toffoli. Selon les hypothèses d’ingénierie les plus optimistes, le nombre de qubits physiques nécessaires pour exécuter ces circuits pourrait rester inférieur à 500 000 — une réduction significative par rapport aux estimations précédentes qui s’élevaient à plusieurs millions.

Cette avancée signifie que le seuil d’ingénierie pour construire un « ordinateur quantique pertinent en cryptographie » (CRQC) capable d’attaquer Bitcoin a baissé, et que le calendrier d’apparition d’une telle menace pourrait être plus proche que ce que beaucoup imaginaient. Bien que les auteurs soulignent qu’il s’agit toujours d’un « risque théorique », leur travail sort l’industrie de sa zone de confort (« la menace quantique est à des décennies ») et la confronte à la réalité d’un progrès technologique potentiellement accéléré.

Source : Livre blanc Google white paper

De la théorie à l’imminence : évolution de la menace

La sécurité de Bitcoin repose sur deux hypothèses cryptographiques fondamentales : d’une part, la difficulté de l’ECDLP qui sous-tend l’algorithme de signature numérique par courbe elliptique (ECDSA) ; d’autre part, la robustesse computationnelle de la fonction de hachage SHA-256 utilisée dans le Proof-of-Work (PoW). La menace quantique vise principalement la première.

• 1994 : Le mathématicien Peter Shor introduit un algorithme quantique (l’algorithme de Shor) capable de factoriser efficacement de grands entiers et de résoudre des problèmes de logarithme discret, révélant le potentiel disruptif de l’informatique quantique pour la cryptographie à clé publique.
• 2017 à aujourd’hui : Avec la progression rapide du matériel quantique (notamment les qubits supraconducteurs) et de la correction d’erreurs quantiques, la recherche sur « quand Bitcoin pourrait être cassé » devient de plus en plus quantitative. Les premières estimations nécessitaient des millions, voire des dizaines de millions de qubits physiques.
• 2021–2025 : Les avancées continues en optimisation d’algorithmes et compilation de circuits — telles que les « algorithmes à fenêtres » et le « traitement modulaire par lots » — réduisent progressivement les besoins en qubits logiques et en nombre de portes.
• Mars 2026 (cet événement) : Les derniers résultats de Google abaissent nettement le seuil de ressources pour résoudre l’ECDLP. L’article introduit également les concepts d’ordinateurs quantiques « fast-clock » (ex. supraconducteurs, photoniques) et « slow-clock » (ex. pièges à ions, atomes neutres), notant que les premiers pourraient, en théorie, dériver une clé privée en quelques minutes — rendant possibles des « attaques en transaction ».

Quantifier et catégoriser les actifs à risque quantique

L’article fournit des données détaillées sur l’exposition au risque quantique au sein de l’écosystème Bitcoin — sans doute sa contribution la plus marquante.

D’abord, il catégorise les risques quantiques selon les types de scripts d’adresses Bitcoin et la réutilisation des adresses :

• P2PK (Pay-to-Public-Key) : Scripts exposant directement la clé publique. Ces adresses sont vulnérables aux « attaques au repos » dès qu’elles reçoivent du Bitcoin. L’article estime qu’environ 1,7 million de BTC sont verrouillés dans ces scripts — principalement des récompenses de minage de l’ère « Satoshi », probablement avec des clés privées perdues, ce qui en fait des « actifs dormants » immobiles.
• P2TR (Pay-to-Taproot) : Introduit lors de la mise à jour Taproot en 2021, ce type de script améliore la confidentialité et la flexibilité, mais enregistre également la clé publique directement dans le script de verrouillage, l’exposant à des risques statiques similaires à P2PK.
• Réutilisation d’adresse : Même les adresses P2PKH ou P2WPKH, qui cachent normalement la clé publique, deviennent vulnérables dès que l’utilisateur dépense depuis l’adresse et expose la clé publique sur la chaîne. L’analyse des données de l’article montre qu’en tenant compte de la réutilisation d’adresses et de l’exposition des clés publiques, environ 6,7 millions de BTC (soit près de 33 % de l’offre en circulation) sont théoriquement à risque face à des attaques quantiques. Parmi ceux-ci, environ 2,3 millions sont dormants depuis plus de cinq ans.

Perspectives communautaires : divergence et consensus dans le monde technologique

Après la publication de l’article, les communautés technique, crypto et académique se sont rapidement divisées en plusieurs groupes :

• Le camp de l’« urgence » : Considère cette publication comme l’alerte la plus rigoureuse et crédible à ce jour sur la menace quantique. La réduction drastique des estimations de ressources signifie que le « Q-Day » n’est plus une préoccupation lointaine — il pourrait devenir un risque réel dans quelques années à mesure que l’ingénierie progresse. Ce groupe appelle toutes les blockchains reposant sur l’ECDLP à entamer et accélérer immédiatement la migration vers la cryptographie post-quantique (PQC).
• Le camp de la « prudence » : Met en avant l’écart considérable entre « qubits logiques » et « qubits physiques ». Traduire 1 200 qubits logiques en 500 000 qubits physiques à faible taux d’erreur, avec des opérations fiables et une correction d’erreurs robuste, demeure un défi d’ingénierie majeur. Selon eux, il reste suffisamment de temps pour observer et se préparer avant l’apparition d’un véritable CRQC « fast-clock ».
• Le camp des « sceptiques » : S’inquiète du choix de Google d’utiliser des preuves à divulgation nulle de connaissance au lieu de révéler tous les détails techniques, ce qui selon eux réduit la vérifiabilité. Certains soulignent aussi d’éventuels conflits d’intérêts, notant que certains auteurs détiennent des actifs crypto, ce qui pourrait influencer l’objectivité.

Malgré ces divergences, un consensus croissant émerge : la menace quantique est réelle et inévitable. Le débat est passé de « si » à « quand » et « comment y répondre ».

Impact sur l’industrie : de la sécurité des actifs à l’évolution de l’écosystème

Les conséquences de cet événement dépassent largement Bitcoin.

• Impact sur les actifs crypto : De façon directe, l’ancrage de valeur d’environ 6,7 millions de BTC — la certitude que « celui qui détient la clé privée possède l’actif » — fait désormais face à un nouveau défi technologique. Cela pourrait affecter la valeur à long terme et introduire une nouvelle incertitude : le risque technologique (quantique) s’ajoute désormais aux risques traditionnels de marché et de politique.
• Impact sur la structure de l’écosystème : L’article souligne qu’Ethereum, en raison de son modèle de comptes, de ses contrats intelligents et de sa dépendance aux signatures BLS et engagements KZG dans le Proof-of-Stake, présente une exposition au risque quantique encore supérieure à celle de Bitcoin. Cela pourrait modifier la dynamique concurrentielle entre blockchains lors de la vague de migration vers la PQC, avec des chaînes comme Solana, Algorand et XRP Ledger (déjà en phase d’expérimentation PQC) susceptibles de prendre l’avantage. Les blockchains disposant de feuilles de route PQC claires ou de fonctionnalités résistantes au quantique pourraient attirer davantage d’attention et de capitaux.
• Impact sur le progrès technologique : L’industrie va inévitablement accélérer la recherche et l’adoption de la PQC. Les schémas de signature post-quantiques standardisés par le NIST comme ML-DSA (anciennement Crystals-Dilithium), SLH-DSA (anciennement SPHINCS+), et les preuves à divulgation nulle de connaissance basées sur le hachage (zk-STARKs) passeront à des déploiements plus pratiques. Les mises à jour de réseau, l’amélioration des portefeuilles et les migrations d’actifs deviendront des projets systémiques et de long terme, s’étalant sur des années voire des décennies.

Analyse de scénarios : quelles voies pour l’avenir ?

Face à cette vague technologique lente mais certaine, plusieurs scénarios futurs sont envisageables :

Conclusion

Plutôt qu’un verdict technique définitif, le livre blanc de Google constitue une évaluation rigoureuse des risques pour l’ensemble du secteur. Il clarifie que l’univers des actifs crypto fondé sur l’ECDLP se trouve à la croisée des chemins : entre un présent dominé par l’informatique classique et un avenir façonné par les machines quantiques. Le risque théorique pour 6,7 millions de BTC est un chiffre impressionnant, mais il agit surtout comme une mèche — déclenchant un vaste débat sur le rythme du changement technologique, la notion de sécurité des actifs, la sagesse de la gouvernance communautaire et la capacité de réponse politique. Pour tous les acteurs du secteur crypto, la tâche la plus essentielle n’est pas de prédire l’arrivée exacte des ordinateurs quantiques, mais de commencer à comprendre, débattre et soutenir l’évolution de la blockchain vers l’« ère post-quantique ». Il s’agit d’une course de relais qui définira le socle de la confiance numérique pour les décennies à venir — et le coup d’envoi vient d’être donné.