Bitcoin est-il vraiment à l’abri des ordinateurs quantiques après le message d’Elon Musk ?

Une remarque de physique devenue, à tort, une garantie pour Bitcoin

Le 29 août 2026, Elon Musk a répondu à une publication consacrée aux travaux du physicien d’Oxford Tim Palmer par une phrase de neuf mots : « The universe is integer in units of Planck cubes » — autrement dit, « l’Univers est entier en unités de cubes de Planck ». Le message évoquait une vision discrète de la réalité physique, pas la sécurité de Bitcoin. Il ne mentionnait ni Bitcoin, ni les cryptomonnaies, ni les clés privées, ni l’algorithme de Shor. 68

Des traders ont pourtant transformé cette remarque en une chaîne de déductions présentée comme une conclusion :

1. Musk aurait soutenu la théorie physique de Palmer ;
2. cette théorie limiterait la taille des ordinateurs quantiques ;
3. une telle limite empêcherait de réunir les ressources nécessaires pour attaquer les signatures de Bitcoin ;
4. Bitcoin serait donc déjà protégé contre la menace quantique.

Le problème est que chaque étape de ce raisonnement est conditionnelle. Le message de Musk, à lui seul, ne constitue pas une démonstration cryptographique.

D’où vient le chiffre de 835 qubits logiques ?

L’investisseur Fred Krueger a affirmé que Bitcoin pourrait déjà être « quantum-safe », ou résistant aux ordinateurs quantiques. Son argument est le suivant : si la capacité d’intrication cohérente est effectivement limitée à environ 200 à 400 qubits aujourd’hui et à moins de 1 000 qubits dans tous les cas, une attaque contre les signatures de Bitcoin nécessitant au moins 835 qubits logiques serait impossible. 104

Cette estimation de 835 qubits ne correspond toutefois pas à une frontière définitive de la sécurité de Bitcoin. Un préprint publié en juillet 2026 décrit une architecture plus économe en qubits pour résoudre le problème du logarithme discret sur une courbe elliptique de 256 bits, comme celle utilisée par les signatures secp256k1 de Bitcoin. L’estimation passe ainsi d’environ 1 098 ou 1 175 qubits logiques à 835, mais avec un coût nettement plus élevé en portes quantiques — les opérations élémentaires nécessaires au calcul. 213

Autrement dit, le nombre de qubits n’est qu’une partie de l’équation. La durée du calcul, le nombre de portes, la correction d’erreurs et l’architecture matérielle sont tout aussi importants.

Qubits physiques et qubits logiques : une distinction essentielle

Il ne faut pas non plus comparer directement les qubits physiques des machines actuelles aux 835 qubits évoqués pour une attaque. Un qubit physique est particulièrement sensible au bruit et aux erreurs. Un qubit logique, lui, est construit à partir de plusieurs qubits physiques et bénéficie de mécanismes de correction d’erreurs afin de permettre des calculs fiables.

C’est cette différence qui rend les annonces sur le nombre de qubits difficiles à interpréter. Une machine peut afficher un grand nombre de qubits physiques sans disposer d’un nombre comparable de qubits logiques capables d’exécuter un calcul long et utile.

La limite de Palmer n’est pas un consensus scientifique

La théorie défendue par Tim Palmer suggère que la structure discrète de la nature imposerait une limite à l’intrication quantique : les ordinateurs quantiques resteraient autour de 200 à 400 qubits dans les conditions actuelles et ne pourraient jamais dépasser 1 000 qubits. 410

Cette hypothèse est controversée. La théorie quantique dominante ne pose pas aujourd’hui de plafond fondamental connu à 400 ou à 1 000 qubits. La possibilité de tester expérimentalement une telle limite reste donc centrale : tant qu’elle n’est pas observée, elle ne peut pas servir de garantie pour les détenteurs de bitcoins.

Pourquoi le calendrier d’IBM est intéressant

La feuille de route d’IBM permet surtout de comprendre pourquoi le débat reste ouvert. L’entreprise prévoit pour 2029 son système Quantum Starling, annoncé avec 200 qubits logiques et la capacité d’exécuter 100 millions de portes quantiques. 1

Ce niveau resterait inférieur aux 835 qubits de l’estimation la plus basse citée pour une attaque contre les signatures de Bitcoin. Mais il se situerait déjà dans la zone où la limite à court terme avancée par Palmer commencerait à être confrontée aux progrès expérimentaux. Cela ne ferait pas de Starling une machine capable d’attaquer Bitcoin : ce serait un jalon technologique, pas un benchmark d’attaque.

Bitcoin ne peut pas miser sur une limite non confirmée

La conséquence pratique est claire : Bitcoin ne peut pas fonder sa stratégie de sécurité sur une hypothèse physique qui n’est pas établie. Les développeurs et les chercheurs étudient déjà plusieurs pistes de migration post-quantique, notamment de nouveaux schémas de signature, des changements dans les adresses et les règles de dépense, ainsi que d’éventuelles évolutions du consensus.

Ces travaux restent pertinents même si aucune machine quantique ne peut aujourd’hui casser les signatures de Bitcoin. Les algorithmes peuvent être optimisés, les coûts de correction d’erreurs peuvent diminuer et les estimations de ressources nécessaires peuvent encore évoluer — comme l’illustre déjà le passage de 1 098 ou 1 175 à 835 qubits logiques. 213

Le vrai test pourrait attendre la fin de la décennie

La théorie de Palmer sera réellement mise à l’épreuve si des systèmes tolérants aux fautes dépassent nettement quelques centaines de qubits logiques, puis s’approchent du millier, tout en conservant la capacité d’exécuter des calculs longs et utiles. Une telle progression remettrait directement en question son plafond.

Pour Bitcoin, le test décisif sera cependant aussi politique et technique : le réseau aura-t-il adopté et déployé des signatures résistantes au quantique avant l’arrivée d’un ordinateur capable d’exploiter les clés publiques exposées ? L’objectif d’IBM pour 2029 constitue un premier repère, pas la preuve qu’une attaque est imminente. 12

La conclusion des traders était donc prématurée. Le message d’Elon Musk a relancé une discussion intéressante sur les fondements de la physique, mais il n’a pas transformé Bitcoin en actif garanti contre la menace quantique.