Le calendrier de cette menace se raccourcit. L'étude de Google de mars 2026, co-écrite avec des chercheurs de l'Université de Stanford et de la Fondation Ethereum, a révisé à la baisse les besoins en ressources de manière si significative que les acteurs du secteur qualifient désormais le danger d'être passé de "théorique à crédible" . Certaines estimations académiques suggèrent qu'entre 25 % et 40 % de tous les BTC en circulation se trouvent dans des adresses dont les clés publiques sont déjà visibles sur la chaîne
.
L'argument central de Gault, exposé fin mai 2026 dans une interview à CoinDesk et largement repris par les médias crypto, est que des adversaires exécutent déjà une stratégie de "collecter maintenant, déchiffrer plus tard" contre la couche réseau de la finance numérique .
"La vulnérabilité la plus dangereuse du système financier n'est pas la donnée stockée, mais la donnée qui circule en ce moment même entre les institutions", a déclaré Gault à CoinDesk. "Chaque message interbancaire, chaque enregistrement d'authentification de paiement et chaque signature numérique qui transite sur les réseaux est une cible."
Le mécanisme est simple : les données d'authentification chiffrées, les messages de transaction, les instructions de règlement et les communications de ponts entre les échanges, les dépositaires, les banques et les contreparties institutionnelles peuvent être interceptés et stockés aujourd'hui à grande échelle et à faible coût. Les attaquants n'ont pas encore besoin d'un ordinateur quantique : il leur suffit d'entreposer ces données jusqu'à ce qu'un tel ordinateur existe .
Ce n'est pas un scénario théorique. Le rapport de Citi de mai 2026 sur la menace quantique a explicitement averti que "le risque quantique le plus aigu ne réside pas dans les attaques futures, mais dans la 'collecte' actuelle de données chiffrées qui peuvent être stockées maintenant et déchiffrées par des acteurs malveillants à l'avenir, lorsqu'un ordinateur quantique pertinent sur le plan cryptographique émergera" . Moody's a également mis en garde séparément en mai 2026 que la finance institutionnelle considère de plus en plus l'informatique quantique comme un futur risque opérationnel et systémique, à mesure que l'infrastructure des actifs numériques s'intègre aux marchés financiers traditionnels
.
Gault identifie une asymétrie cruciale : les clés privées des portefeuilles peuvent être migrées vers des adresses résistantes aux quantiques via des fourches logicielles ou des actions des utilisateurs, mais le trafic réseau chiffré déjà capturé ne peut pas être re-chiffré rétroactivement .
Dès qu'un ordinateur quantique pertinent arrivera à maturité, cette donnée historique collectée deviendra du texte clair, exposant potentiellement des transactions passées, des soldes, des identités de contreparties, des secrets d'authentification et des schémas de règlement couvrant des années d'activité financière. Contrairement au compromis d'un seul portefeuille, cela représente une violation systémique de la vie privée institutionnelle et de la sécurité opérationnelle dans tout l'écosystème des actifs numériques .
"Le calendrier par défaut de l'industrie, qui considère que 'la menace quantique pour mes clés de portefeuille est lointaine', passe à côté du fait que l'épine dorsale chiffrée de la finance crypto est en train d'être collectée en ce moment même", a soutenu Gault. "Une fois le déchiffrement quantique arrivé, ces données ne pourront plus être sécurisées."
Le rapport de Moody's a fait écho à ce cadrage, notant que les menaces quantiques sont principalement un problème pour les contrôles cryptographiques entourant l'infrastructure financière, plutôt que pour le registre de la chaîne de blocs lui-même . Citi a estimé la probabilité que des ordinateurs quantiques cassent le chiffrement à clé publique largement utilisé entre 19 et 34 % d'ici 2034 et entre 60 et 82 % d'ici 2044
.
L'avertissement de Gault recadre la conversation sur la sécurité quantique, passant d'un problème de portefeuille de consommateur à un problème d'infrastructure institutionnelle. Il suggère que les échanges, les dépositaires, les ponts et les institutions financières doivent donner la priorité au chiffrement post-quantique pour les données en transit, et pas seulement aux schémas d'adresses post-quantiques, selon un calendrier qui tient compte des données déjà collectées aujourd'hui.
L'équipe de sécurité de Google a plaidé pour une migration post-quantique d'ici 2029, mais Bitcoin et l'industrie crypto dans son ensemble n'ont pas encore lancé de plan coordonné . L'argument de Gault implique que chaque année de retard est une année supplémentaire de données réseau collectables qui ne pourront pas être protégées rétroactivement.
Comments
0 comments