Les banques, en revanche, fonctionnent sur des systèmes opaques et multicouches construits au fil des décennies. Draper décrit cette infrastructure comme « obsolète » et « complexe », créant une surface d'attaque tentaculaire fondamentalement plus difficile à défendre qu'une blockchain à usage unique . Cette surface d'attaque comprend des systèmes centraux, la messagerie SWIFT, l'accès à Fedwire et des décennies de dette technique accumulée – le tout sécurisé par les mêmes algorithmes RSA et ECC vulnérables à l'algorithme de Shor.
Draper y voit aussi un avantage pour les premiers arrivés. Il pense que la technologie quantique pourrait, à terme, renforcer la sécurité de Bitcoin plutôt que la détruire, en faisant valoir que les pionniers qui se préparent à l'ère quantique – développeurs créant des formats d'adresse post-quantiques, mineurs mettant à niveau leur matériel, et utilisateurs déplaçant leurs fonds vers des portefeuilles résistants – ont tout à gagner à mesure que le réseau évolue .
Jameson Lopp, développeur majeur de Bitcoin, a contesté la thèse de Draper. Lopp soutient que la nature centralisée des banques est en réalité leur atout dans une crise cryptographique : le responsable de la sécurité d'une banque peut imposer que chaque système migre vers la cryptographie post-quantique (PQC) selon un calendrier fixe, tandis que Bitcoin nécessite un large consensus communautaire via un processus de gouvernance tolérant aux fautes byzantines, qui peut prendre des années .
Lopp a précédemment estimé que la transition de Bitcoin vers une cryptographie résistante aux quantiques pourrait prendre de cinq à dix ans – un calendrier qui entre en collision inconfortablement avec les estimations consensuelles de l'arrivée d'un CRQC autour de 2030-2035 . Le Citi Institute note que si environ 25 % des bitcoins se trouvent dans des adresses avec des clés publiques exposées – ce qui les rend théoriquement vulnérables – les blockchains plus récentes font face à des pourcentages d'exposition bien plus élevés, mais peuvent se mettre à jour plus rapidement grâce à leur gouvernance plus centralisée
.
Les institutions gouvernementales et les chercheurs en sécurité émettent un avertissement plus urgent. La vraie menace quantique ne concerne pas quel système sera piraté en premier lors d'un hypothétique « Q-Day » – il s'agit de données qui sont volées en ce moment même.
La stratégie d'attaque connue sous le nom de « Harvest Now, Decrypt Later » (HNDL), ou « Récolter maintenant, déchiffrer plus tard », décrit une pratique bien documentée où des adversaires étatiques et des acteurs sophistiqués interceptent et archivent systématiquement des données chiffrées aujourd'hui, avec l'intention de les déchiffrer une fois que les ordinateurs quantiques seront mûrs .
La Réserve Fédérale américaine a publié une étude dédiée en 2026 analysant les risques HNDL pour les réseaux de registres distribués. Sa conclusion est sans appel : alors que les réseaux de cryptomonnaies pourraient déployer la PQC pour protéger les transactions futures, « la confidentialité des transactions enregistrées précédemment reste vulnérable » à un déchiffrement rétroactif . Chaque transaction Bitcoin jamais signée avec l'ECDSA repose de manière permanente sur un registre public et immuable – disponible pour un futur déchiffrement quantique.
Le Forum Économique Mondial a également averti que la menace quantique « passe d'un risque futur à une préoccupation active et présente » dans le cadre du modèle HNDL, en particulier pour les données à « haute valeur et longue durée de conservation » . Dans un avertissement de janvier 2026 cité par des chercheurs sur LinkedIn, le Forum a souligné que si les nations riches et les grandes entreprises deviennent « quantum-safe » tandis que le reste du monde est à la traîne, l'asymétrie qui en résulte pourrait créer des vulnérabilités systémiques
.
La Banque des Règlements Internationaux (BRI) est allée plus loin, déclarant que les dangers posés par les ordinateurs quantiques sont « plus imminents que leur horizon de développement », précisément parce que les attaques HNDL compromettent la confidentialité, l'intégrité et l'authentification des données avant que le matériel quantique ne soit réellement prêt . Le rapport de la BRI note qu'un CRQC pourrait arriver « dès la prochaine décennie ».
La Cloud Security Alliance et Palo Alto Networks décrivent tous deux le HNDL comme une stratégie « bien documentée par les agences de renseignement occidentales et les autorités nationales de cybersécurité » . La CSA a spécifiquement appliqué cette analyse aux infrastructures d'IA et aux registres distribués, notant que les données chiffrées en transit aujourd'hui s'exposent à une exposition rétroactive à une date future inconnue.
Le calendrier de migration converge autour d'une fenêtre critique :
L'exposition spécifique du réseau Bitcoin est quantifiable. Le Citi Institute estime qu'environ 25 % des bitcoins se trouvent dans des adresses avec des clés publiques exposées – des portefeuilles qui ont dépensé des pièces et ont ainsi révélé leur clé publique sur la chaîne, les rendant vulnérables à l'algorithme de Shor lorsqu'un ordinateur quantique suffisamment puissant arrivera . Les pièces dans des adresses n'ayant jamais dépensé (environ 75 % de tous les BTC) sont protégées par le hachage supplémentaire d'une clé publique via SHA-256 et RIPEMD-160, offrant une deuxième couche de défense que les attaques quantiques devraient surmonter.
La proposition BIP 360, une proposition d'amélioration de Bitcoin introduisant des formats d'adresse résistants aux quantiques, est actuellement la seule réponse formelle de la communauté des développeurs . Aucun calendrier d'activation n'a été proposé. L'estimation de Jameson Lopp d'une fenêtre de migration de cinq à dix ans signifie que le travail devrait commencer rapidement pour rester en avance sur les jalons quantiques
.
Côté bancaire, l'analyse de Citi quantifie les enjeux différemment : une attaque quantique d'une seule journée sur l'accès au système de règlement Fedwire de l'une des cinq premières banques américaines pourrait avoir un impact indirect sur 10 à 17 % du PIB américain par le biais de défaillances en cascade dans l'infrastructure de paiement . Les systèmes centralisés concentrent les risques d'une manière que les réseaux sans permission distribuent.
Le pari de Draper est, au fond, un pari sur l'architecture. Il parie que la conception transparente, bifurquable et décentralisée de Bitcoin s'avérera plus adaptable que les systèmes opaques, interconnectés et permissionnés qui font tourner la finance mondiale. La recherche gouvernementale suggère que les deux systèmes font face à une horloge qui tourne – et la menace HNDL signifie que le compte à rebours a commencé au moment où un adversaire a capturé son premier paquet chiffré.