Google abaisse de 20 fois le seuil quantique pour briser Bitcoin : les ordinateurs quantiques sont-ils à 8 ans de casser la crypto ?

Début 2026, la menace quantique qui planait sur les cryptomonnaies est passée du statut de théorie lointaine à celui de problème d'ingénierie concret, avec un prix, une échéance, et une solution qui coûte moins cher qu'un timbre.

Le 31 mars 2026, Google Quantum AI a publié un livre blanc co-écrit avec Dan Boneh de Stanford et Justin Drake, chercheur à la Fondation Ethereum. Le constat est sans appel : pour briser l'algorithme de signature numérique sur courbe elliptique (ECDSA-256) qui sécurise Bitcoin, Ethereum et la quasi-totalité des blockchains majeures, il faudrait moins de 500 000 qubits physiques . C'est 20 fois moins que les précédentes estimations, qui tablaient sur près de 9 millions de qubits sur une architecture photonique .

« Nous estimons que ces circuits peuvent être exécutés sur un ordinateur quantique supraconducteur avec moins de 500 000 qubits physiques en quelques minutes », ont écrit les chercheurs de Google, qualifiant cette avancée de « prolongement d'une longue histoire d'optimisations progressives » .

Les circuits de Google nécessitent entre 1 200 et 1 450 qubits logiques et 70 à 90 millions de portes de Toffoli pour exécuter l'algorithme de Shor. La durée d'exécution, mesurée en minutes, tient dans la fenêtre de validation d'un seul bloc Bitcoin, rendant l'urgence d'une migration cryptographique à l'échelle de l'écosystème plus pressante que jamais . En réponse, Google a avancé sa propre échéance de migration interne vers une cryptographie post-quantique à 2029 .

La défense accélérée de la Fondation Ethereum

Avant même la publication du livre blanc de Google, la Fondation Ethereum avait fait de la sécurité post-quantique une priorité stratégique absolue. En janvier 2026, elle a formé une équipe dédiée, dirigée par Thomas Coratger et soutenue par le cryptographe Emile, et l'a dotée de 2 millions de dollars de prix de recherche .

Ce fonds est réparti entre un prix Poseidon d'un million de dollars, axé sur le renforcement de la fonction de hachage Poseidon pour les applications à divulgation nulle de connaissance, et un prix Proximity d'un million de dollars pour la recherche post-quantique au sens large . Des réseaux de développement multi-clients testent déjà activement des protocoles de consensus post-quantiques, tandis que des appels de coordination bihebdomadaires rythment l'effort de migration .

Le 25 mars 2026, la Fondation a lancé pq.ethereum.org, une plateforme publique qui consolide huit années de recherche en un plan d'action concret . Sa pièce maîtresse est une feuille de route, la "Strawmap", qui planifie quatre mises à jour majeures successives (hard forks) du protocole de base, avec pour objectif des mises à niveau achevées d'ici 2029 – le même horizon que celui fixé par Google pour ses propres systèmes .

Plutôt que d'imposer un seul changement cryptographique pour tout le réseau, le plan mise sur une innovation appelée abstraction de compte. Concrètement, la proposition EIP-8141, à l'étude pour le hard fork Hegotá prévu au second semestre 2026, donnerait à chaque compte une "agilité de signature". Chacun pourrait choisir son propre schéma de protection quantique, sans attendre que l'ensemble du réseau soit prêt . La Fondation Ethereum reconnaît toutefois que la migration complète prendra encore des années au-delà de 2029 .

La solution à 0,07 $ qui ne nécessite pas de "hard fork"

En juin 2026, le projet Kohaku, une initiative de la Fondation Ethereum axée sur la vie privée, a fait une proposition qui a changé la donne. La question n'était plus « comment le réseau va-t-il se mettre à jour ? », mais « comment puis-je me protéger, moi, dès aujourd'hui ? ».

Nicolas Consigny, responsable de Kohaku, a publié une adaptation du standard de signature post-quantique SPHINCS+ du NIST, baptisée SPHINCS-. La grande innovation : elle utilise la fonction de hachage KECCAK256 au lieu du standard SHAKE256, ce qui la rend compatible avec la machine virtuelle d'Ethereum (EVM) sans aucune modification du protocole .

Déployer un contrat de compte résistant aux quantiques via le standard de compte intelligent ERC-4337 coûte environ 0,07 $ par compte dans les conditions de réseau actuelles. La variante C13 de SPHINCS- consomme environ 127 000 unités de gaz pour une signature de 3 704 octets – plus cher qu'une signature classique, mais parfaitement fonctionnel dès maintenant .

« Ethereum peut déjà commencer à préparer ses comptes pour un monde post-quantique, sans attendre un hard fork », a déclaré Nicolas Consigny en juin 2026 . Cette phrase change la perspective : la migration post-quantique devient un choix individuel. Les utilisateurs et les équipes de portefeuilles peuvent agir immédiatement, en parallèle du travail de fond des développeurs sur le protocole.

Cette solution ajuste aussi la durée de vie des signatures à un usage réaliste pour les portefeuilles, en la limitant à environ 2^14 à 2^20 signatures par clé, au lieu du budget quasi-illimité du standard NIST, arguant qu'une adresse Ethereum classique n'aura jamais besoin d'autant de signatures .

Dans combien de temps un ordinateur quantique pourra-t-il vraiment casser la crypto ?

Malgré cette réduction spectaculaire du nombre de qubits nécessaires, l'arrivée d'un ordinateur quantique assez puissant pour mettre en pratique les circuits décrits par Google reste une perspective de plusieurs années.

Le consensus actuel, basé sur la trajectoire matérielle de Google et les feuilles de route de l'industrie, situe cette échéance à environ 8 à 12 ans à partir de 2026, soit entre 2034 et 2038 . Les processeurs quantiques les plus avancés de Google fonctionnent aujourd'hui avec une centaine de qubits physiques. Le seuil de 500 000 qubits reste donc des ordres de grandeur au-dessus de l'état de l'art. Toutefois, Google a précisé que ses estimations de circuits sont « cohérentes avec certains des processeurs quantiques phares de Google », suggérant une trajectoire industrielle plausible plutôt qu'une pure spéculation théorique .

Les échéances de 2029 adoptées par Google et la Fondation Ethereum servent de coussin de sécurité. Elles sont un aveu implicite que les progrès de l'informatique quantique ont régulièrement dépassé les prévisions et qu'un "Jour Q" (Q-Day) pourrait survenir plus vite que prévu si des percées matérielles s'accéléraient . La menace n'est pas hypothétique. La Fondation Ethereum a élevé cette question au rang de priorité d'ingénierie centrale et a fixé des cibles de sécurité prouvables strictes pour ses équipes d'ici fin 2026 . Comme l'a noté Justin Drake, les travaux ont commencé dès 2019, mais 2026 marque un tournant décisif .

Combler le fossé

Entre la recalibration choc du livre blanc de Google et la réponse multicouche d'Ethereum – une équipe dédiée, un fonds de 2 millions de dollars, une feuille de route en quatre étapes jusqu'en 2029, et un système de signature post-quantique opérationnel aujourd'hui pour quelques centimes – l'écosystème blockchain dispose désormais d'un plan crédible pour prendre de vitesse la menace quantique.

La grande inconnue reste de savoir si Bitcoin et d'autres réseaux suivront avec une urgence comparable, ou si l'écart entre la trajectoire des qubits de Google et la lenteur de mise à jour des réseaux les plus conservateurs déterminera quelles chaînes survivront à l'ère quantique.