20 000 qubits pour casser Bitcoin ? Ce que l’estimation d’IonQ dit — et ne dit pas

L’annonce d’IonQ du 8 septembre 2026 est spectaculaire, mais elle est aussi très conditionnelle : l’entreprise estime qu’un futur ordinateur quantique à ions piégés, tolérant aux pannes et fondé sur son architecture envisagée, pourrait résoudre en un peu moins de 26 jours le problème du logarithme discret sur courbe elliptique de secp256k1. C’est la courbe utilisée par le système de signatures de Bitcoin. L’expression « chiffrement 256 bits » est courante, mais l’enjeu réel porte ici sur l’authentification et la signature des transactions, non sur le déchiffrement de la blockchain. 19

Les chiffres, en clair

L’estimation de ressources d’IonQ repose sur :

• 19 397 qubits physiques ;
• 1 457 qubits logiques ;
• environ 39 millions de portes Toffoli ;
• environ 25,7 jours par tentative.

Ces chiffres intègrent déjà la correction d’erreurs quantiques. Les qubits logiques sont les unités de calcul corrigées dont l’algorithme a besoin ; les qubits physiques correspondent aux ressources matérielles bien plus nombreuses nécessaires pour les réaliser de manière fiable. IonQ arrondit ainsi le besoin à un système de 20 000 qubits physiques. 19

La cible est le problème du logarithme discret sur courbe elliptique appliqué à secp256k1. Si un attaquant pouvait le résoudre à partir d’une clé publique, il pourrait en dériver la clé privée associée et produire une signature valide. Dans Bitcoin, cela pourrait permettre de dépenser sans autorisation des fonds dont la clé publique pertinente est exposée — pas de « déchiffrer » rétroactivement l’ensemble de la blockchain. 112

Pourquoi IonQ parle d’un plan de bout en bout

La contribution d’IonQ n’est pas une nouvelle attaque démontrée contre un portefeuille actif. Il s’agit d’une estimation de ressources propre à une architecture : une implémentation optimisée de l’algorithme de Shor est traduite jusqu’aux primitives de correction d’erreurs, puis planifiée pour l’architecture à ions piégés Walking Cat d’IonQ. 19

Cette précision compte. Un algorithme quantique décrit à haut niveau peut sembler beaucoup moins exigeant que l’ordinateur tolérant aux pannes requis pour l’exécuter réellement. Le nombre final de qubits physiques et la durée dépendent notamment des taux d’erreur, du code correcteur, de la vitesse des opérations, de la connectivité, du décodage des erreurs et de la capacité à fabriquer puis exploiter un système à grande échelle.

Le chiffre de 19 397 qubits ne doit donc pas être lu comme un seuil universel qui permettrait de casser tous les systèmes à courbe elliptique de 256 bits. C’est l’estimation d’IonQ pour une implémentation précise de l’algorithme et un modèle matériel donné. 19

Ni piratage de Bitcoin, ni « Q-Day » imminent

IonQ précise que le résultat concerne un ordinateur qui n’existe pas encore. L’entreprise affirme qu’aucun actif numérique ni aucune plateforme cryptographique déployée n’a été affecté durant ces travaux, et indique avoir appliqué une procédure de divulgation responsable, avec partage préalable auprès d’acteurs publics et industriels. 12

La nuance est déterminante : un total de qubits physiques ne suffit pas à prouver une capacité de casse cryptographique. La machine devrait aussi assurer durablement la tolérance aux pannes et atteindre les performances supposées par l’estimation. IonQ présente un système tolérant aux pannes de 10 000 qubits physiques comme un objectif de feuille de route pour 2027 ; cela reste un projet d’entreprise, et non une démonstration indépendante. 1

Le terme Q-Day désigne le moment où des ordinateurs quantiques pourraient casser en pratique des mécanismes de cryptographie à clé publique largement déployés. Cette étude précise une voie d’ingénierie possible, mais elle ne fixe pas la date de ce basculement.

Quelles protections sont concernées ?

L’algorithme de Shor menace les cryptosystèmes fondés sur la factorisation d’entiers ou le logarithme discret. Cela inclut RSA, Diffie-Hellman, ECDH, ECDSA, les signatures Schnorr et d’autres mécanismes d’authentification sur courbes elliptiques.

Pour les détenteurs de bitcoins, le mécanisme à retenir est celui de la signature : la menace théorique est la récupération d’une clé privée depuis une clé publique, puis la falsification d’une signature de dépense. Le même problème de fond concerne aussi les certificats, la signature de code, les VPN, SSH et les infrastructures d’identité qui s’appuient sur l’authentification à clé publique.

Les signatures post-quantiques visent précisément à éviter les problèmes mathématiques exploités par Shor. Leur adoption ne supprime toutefois pas les risques habituels : défauts d’implémentation, vol de clés, attaques par canaux auxiliaires ou migration mal conçue.

BIP-360 : une piste de migration pour Bitcoin

La proposition Bitcoin BIP-360 introduit le mécanisme Pay-to-Merkle-Root (P2MR). Ce type de sortie vise à retirer de Taproot le chemin de dépense par clé, vulnérable à terme au quantique, et à utiliser à la place un engagement fondé sur un arbre de scripts. La proposition est conçue comme un nouveau type de sortie SegWit v2 activable par soft fork. 17

C’est une brique de migration importante, pas une protection automatique :

• elle ne protégerait les fonds qu’après son adoption et après le transfert volontaire des bitcoins vers ce nouveau type de sortie ;
• elle ne déplace pas automatiquement les pièces détenues sur des sorties existantes ;
• son activation sur le réseau principal et sa prise en charge par les portefeuilles nécessitent encore examen technique, implémentation et accord de l’écosystème. 18

C’est pourquoi une estimation d’attaque en semaines ne se transforme pas en simple compte à rebours pour Bitcoin. Protéger un vaste écosystème cryptographique exige des normes, des implémentations auditées, des mises à jour de portefeuilles, le soutien des plateformes d’échange, la migration des utilisateurs et, dans un réseau décentralisé, un consensus sur le sort des fonds hérités dont les clés publiques sont exposées.

À retenir

IonQ n’affirme ni avoir cassé Bitcoin, ni avoir récupéré une clé privée, ni avoir construit l’ordinateur quantique capable de le faire. L’entreprise affirme avoir produit une estimation d’ingénierie détaillée, tolérante aux pannes, indiquant comment son architecture proposée pourrait un jour exécuter l’algorithme de Shor contre secp256k1 avec environ 20 000 qubits physiques, en près de 25,7 jours. 19

La bonne réaction n’est donc ni la panique ni le rejet. L’étude renforce surtout l’intérêt d’inventorier les usages cryptographiques, de concevoir des systèmes capables d’évoluer vers de nouveaux algorithmes et d’organiser une migration progressive vers des mécanismes d’authentification résistants au quantique, bien avant qu’un ordinateur quantique cryptographiquement pertinent soit disponible.