Quand les ordinateurs quantiques briseront-ils le Bitcoin ECDSA ?

Quand les ordinateurs quantiques briseront-ils le Bitcoin ECDSA ? La réponse dépend d’un chiffre, et en mars 2026, ce chiffre a été réduit de près de moitié : 1 200 à 1 450 qubits logiques. C'est le seuil que Google Quantum AI, en collaboration avec la Fondation Ethereum et Stanford, a établi pour exécuter l'algorithme de Shor sur la courbe elliptique secp256k1 de Bitcoin et dériver des clés privées à partir de clés publiques en temps polynomial - et ces circuits s'intègrent à l'intérieur. moins de 500 000 qubits physiques, complétant en minutes. Les feuilles de route actuelles de l'industrie d'IBM et de Google placent l'arrivée de systèmes tolérants aux pannes à cette échelle dans le 2029 à 2033 fenêtre. Mais le temps a démarré bien avant que les ordinateurs quantiques n’atteignent ce seuil, car la récolte est déjà en cours.

Le système de signature ECDSA de Bitcoin protège le réseau depuis le 3 janvier 2009. Il n'a jamais été brisé par les ordinateurs classiques. Mais le ECDSA n’a jamais été conçu pour survivre à l’informatique quantique. L'algorithme de Shor ne déchiffre pas ECDSA par la force brute – il dissout les fondements mathématiques sur lesquels ECDSA a été construit. Le problème du logarithme discret de la courbe elliptique passe de « irréalisable sur le plan informatique » à « résolu en quelques heures ».

Cette analyse examine exactement quand cela se produit, quels Bitcoin courent un risque immédiat, pourquoi la mise à niveau est plus difficile que quiconque ne l'admet et comment la cryptographie post-quantique, en particulier SPHINCS+ (NIST FIPS 205) et Kyber-768 (NIST FIPS 203) — fournit la seule défense mathématiquement vérifiée.

Comment l'algorithme de Shor brise Bitcoin ECDSA

Chaque transaction Bitcoin nécessite une signature numérique prouvant la propriété de la clé privée contrôlant les sorties non dépensées. Bitcoin utilise ECDSA (algorithme de signature numérique à courbe elliptique) sur le secp256k1 courbe - une courbe de Koblitz fonctionnant sur un champ premier de 256 bits.

Le modèle de sécurité est élégant sur du matériel classique : étant donné une clé publique Q = kg (où k est la clé privée et G est le point générateur), trouver k nécessite de résoudre le problème du logarithme discret sur courbe elliptique (ECDLP). Les ordinateurs classiques ont besoin d'environ 2¹²⁸ opérations – plus que les atomes dans l’espace observable.

L'algorithme de Shor efface ceci :

Ce n’est pas spéculatif. Peter Shor a publié l'algorithme en 1994. Il a été mathématiquement prouvé, évalué par des pairs pendant trois décennies et démontré à petite échelle sur le matériel quantique existant. Le seul obstacle est le nombre de qubits et la correction des erreurs – des obstacles qui tombent chaque trimestre.

La chronologie de l'attaque quantique Bitcoin ECDSA

Comprendre quand les ordinateurs quantiques tombent en panne Bitcoin ECDSA nécessite de suivre quatre trajectoires convergentes : le nombre de qubits physiques, les taux de correction d'erreur, les rendements de qubits logiques et l'optimisation des algorithmes.

Pourquoi l'extrémité de la fenêtre n'est pas le bon numéro sur lequel se concentrer

La chronologie publique est une distraction. Trois facteurs réduisent la fenêtre de menace réelle :

1. Programmes classifiés : Les programmes gouvernementaux d’informatique quantique fonctionnent des années en avance sur les capacités académiques publiées. La NSA investit dans l’informatique quantique depuis au moins 2014 (documents Snowden). La puce Willow de Google a été annoncée publiquement, mais les programmes classifiés n'ont aucune exigence de divulgation.
2. Optimisation de l'algorithme : Le seuil n’est pas fixe, il baisse. Roetteler et coll. placez secp256k1 à environ 2 330 qubits logiques en 2017 ; en mars 2026, Google Quantum AI l’avait réduit à 1 200-1 450. Du côté du RSA, Gidney a révisé le RSA-2048 de 20 millions de qubits et 8 heures (2019) à moins d'un million de qubits bruyants en moins d'une semaine (mai 2025). Chaque année, le matériel augmente, les exigences diminuent pour y répondre. La courbe du Bitcoin est la cible la moins chère des deux.
3. Récoltez maintenant, décryptez plus tard : C’est cette menace qui rend les délais non pertinents.

Récoltez maintenant, décryptez plus tard : vos signatures ECDSA sont déjà capturées

Chaque fois qu'une transaction Bitcoin est diffusée, l'émetteur la clé publique est écrite en permanence dans la blockchain. Il ne s'agit pas de métadonnées, c'est une entrée mathématique requise par la vérification de la signature ECDSA. Il existe dans chaque nœud complet, chaque archive, chaque explorateur de blockchain, pour toujours.

Les agences de renseignement opérant sous récoltez maintenant, décryptez plus tard (HNDL) la doctrine n’a pas besoin d’un ordinateur quantique aujourd’hui. Ils ont besoin d'un disque dur. La blockchain est publique. Chaque signature ECDSA jamais diffusée est déjà récoltée – par conception.

Lorsqu'un ordinateur quantique cryptographiquement pertinent (CRQC) sera mis en ligne, que ce soit en 2029, 2031 ou 2033, l'attaquant n'aura pas besoin d'intercepter de nouvelles transactions. Ils exécutent l'algorithme de Shor sur les clés publiques qu'ils collectent depuis des années. Votre transaction Bitcoin 2024 est attaquée en 2032. La récolte a eu lieu dans le passé. Le décryptage aura lieu dans le futur.

Combien de Bitcoin sont immédiatement vulnérables ?

Toutes les adresses Bitcoin ne comportent pas le même risque quantique. La vulnérabilité dépend du fait que la clé publique a été exposée :

Mesures du recensement de Glassnode de mai 2026 6,04 millions de BTC – 30,2 % de tous les Bitcoin, soit environ 469 milliards de dollars – situés dans des adresses avec des clés publiques exposées: 1,92 millions exposés structurellement dans les sorties P2PK, 4,12 millions exposés opérationnellement via la réutilisation d'adresses. Environ 1,7 million de BTC se trouvent dans les premières adresses P2PK, dont 1,1 million estimé par Satoshi Nakamoto. Sur les 6,04 millions, environ 2,3 millions sont en danger de manière irréversible – les détenteurs ont disparu et les pièces ne peuvent jamais être déplacées vers un endroit sûr – tandis qu'environ 3,7 millions pourraient encore migrer. Ces pièces P2PK seront les premières à tomber.

La catégorie « course aux pools de mémoire » est tout aussi dévastatrice : toute transaction Bitcoin en cours lorsque les ordinateurs quantiques atteignent la capacité de rupture de l'ECDSA devient attaquable dans les 10 minutes environ entre la diffusion et la confirmation du bloc. Les circuits compilés de Google fonctionnent dans minutes – confortablement à l’intérieur de cette fenêtre. Un attaquant quantique dérive la clé privée de la clé publique exposée et diffuse une transaction concurrente moyennant des frais plus élevés.

Pourquoi Bitcoin ne peut pas facilement remplacer ECDSA

La question évidente : pourquoi le Bitcoin ne se met-il pas simplement à niveau ? La réponse révèle le défaut architectural fondamental qui sépare les chaînes pré-quantiques des chaînes post-quantiques.

1. Fourche dure requise

ECDSA n'est pas un plugin. Il est intégré au format de transaction, au langage de script, à la dérivation d'adresse et aux règles de consensus de Bitcoin. Son remplacement nécessite un hard fork rétrocompatible — le type de mise à niveau le plus politiquement controversé de l'histoire de Bitcoin. L'activation de SegWit a pris 4 ans. La racine pivotante a pris 3 ans. Un remplacement complet du système de signature ? Aucun calendrier n’a même été proposé.

2. Explosion de taille de signature

Les signatures Bitcoin ECDSA font 64 à 72 octets. Alternatives post-quantiques :

• SPHINCS+ (SLH-DSA) : 7 856 octets – 109 fois plus grand
• Dilithium (ML-DSA) : 2 420 octets – 34 fois plus grand
• FAUCON: 666 octets – 9 fois plus grand (mais vulnérabilités d’échantillonnage)

Chaque option augmente considérablement la taille des transactions, réduit le débit et augmente les besoins de stockage pour les nœuds complets. La limite de taille de bloc de 1 Mo du Bitcoin (4 Mo avec les données témoins) signifie que les transactions post-quantiques réduiraient la capacité de 80 à 95 %.

3. Le problème de l'adresse héritée

Même après une hypothétique mise à niveau, les pièces dans des adresses avec des clés publiques déjà exposées ne peuvent pas être protégées rétroactivement. Les portefeuilles perdus, les détenteurs décédés, les adresses inactives et les pièces de Satoshi – environ 2,3 millions de BTC sur les 6,04 millions exposés, de manière irréversible – deviennent des cibles de vol permanentes, quelles que soient les mises à niveau du protocole. Les signatures ECDSA sont sur la chaîne pour toujours.

4. Aucun mécanisme de gouvernance

Bitcoin n'a pas de processus de gouvernance formel pour les modifications des protocoles d'urgence. Le développement de base fonctionne par consensus approximatif. Les opérateurs de nœuds, les mineurs, les bourses et les développeurs de portefeuilles doivent tous effectuer une mise à niveau indépendante. Une coordination fracturée signifie que les nœuds existants peuvent rejeter des transactions résistantes aux quantiques, créant ainsi des divisions en chaîne.

ECDSA vs signatures post-quantiques : comparaison technique

Que se passe-t-il le jour où les ordinateurs quantiques cassent Bitcoin ECDSA

La première attaque quantique réussie sur secp256k1 ne sera pas annoncée. Ce sera observé. Voici la cascade :

1. Phase 1 — Extraction silencieuse : L’attaquant (probablement un État-nation) draine discrètement les adresses P2PK de grande valeur. Les pièces de Satoshi bougent. Les portefeuilles des baleines dormantes sont vides. Aucune annonce publique – juste une preuve en chaîne que les clés dormantes sont soudainement actives.
2. Phase 2 — Reconnaissance du marché : Les analystes en chaîne détectent le modèle. Les réseaux sociaux éclatent. Le prix du Bitcoin entre en chute libre à mesure que la réalisation du « quantum est là » se propage. Chaque échange arrête les retraits.
3. Phase 3 — Attaques de course : Plusieurs acteurs dotés de capacités quantiques se font concurrence pour drainer les adresses exposées restantes. Les transactions Mempool deviennent des cibles d'attaque : les clés publiques exposées dans des transactions non confirmées obtiennent leurs clés privées dérivées avant le bloc suivant.
4. Phase 4 — Propositions de fourchettes d'urgence : Les développeurs de Bitcoin Core se précipitent pour proposer des schémas de signature résistants aux quantiques. Mais les tests prennent des années. Le consensus prend des années. La chaîne se rompt entre ceux qui se perfectionnent et ceux qui ne le font pas.
5. Phase 5 — Contagion : Chaque crypto-monnaie utilisant ECDSA, Ed25519 ou tout autre algorithme à courbe elliptique connaît le même sort. Ethereum, Litecoin, Bitcoin Cash, Monero – partagent tous la même vulnérabilité fondamentale. Des milliards de valeur s’évaporent.

Les seuls actifs qui restent intacts sont ceux sécurisés par la cryptographie post-quantique dès le départ – en particulier, NIST FIPS 203 (Kyber-768) et NIST FIPS 205 (SPHINCS+). Lorsque les ordinateurs quantiques cassent Bitcoin ECDSA, SynergyX se produit mardi.

Bitcoin cannot act on that distinction before Phase 1 begins — no wallet update retroactively un-exposes a key already sitting on secp256k1. An individual holder can. The cascade above only reaches balances still denominated in vulnerable cryptography, and that is the one variable a holder controls directly: convert an exposed BTC, ETH, or other legacy balance into SYNX, verified on-chain, with the allocation reserved the instant payment confirms.

La seule défense : la résistance quantique de Genesis

La migration post-quantique n’est pas une conception résistante aux quantiques. La distinction est cruciale :

• Migration signifie intégrer une cryptographie résistante aux quantiques sur une chaîne construite sur ECDSA. Cela signifie des hard forks, des vulnérabilités héritées, des années de débat sur la gouvernance et une fenêtre de vulnérabilité pendant la transition.
• Résistant aux quantiques depuis la genèse signifie que chaque transaction, chaque signature, chaque échange de clé est sécurisé quantiquement depuis le premier bloc. Pas de migration. Aucune adresse héritée. Aucune exposition au HNDL. Pas de fenêtre.

SynergyX implémente cette architecture :

• Signatures numériques : SPHINCS+ (NIST FIPS 205 SLH-DSA) — signatures à l'épreuve quantique de 7 856 octets basées sur le hachage. La sécurité repose sur la résistance aux collisions de SHA-256/SHAKE-256, et non sur un problème de théorie des groupes vulnérable à l'algorithme de Shor.
• Encapsulation de la clé : Kyber-768 (NIST FIPS 203 ML-KEM) — encapsulation de clé basée sur un réseau avec sécurité IND-CCA2. Le problème sous-jacent d’apprentissage de module avec erreurs n’a aucun algorithme classique ou quantique efficace connu.
• Sûr quantique puisque : Bloc Genesis 1. Ce n'est pas un élément de feuille de route. Pas « prévu pour le troisième trimestre 2027 ». Opérationnel et vérifié aujourd'hui.
• Aucun problème d'héritage : Il n'y a pas d'adresses ECDSA dans SynergyX. Clés publiques pré-quantiques sans exposition. Surface d’attaque zéro HNDL.

Ce ne sont pas des algorithmes expérimentaux ou propriétaires. Ils sont les mêmes algorithmes standardisés par le NIST que le gouvernement américain a sélectionnés pour protéger les communications classifiées. Huit ans d'examen par les pairs. Des centaines de cryptographes. Normalisé en août 2024. SynergyX les a mis en œuvre avant que les normes ne soient finalisées – et elles ont été compilées dès le premier jour.

Pourquoi la chronologie Quantum ECDSA s'accélère

Quatre développements survenus entre 2024 et 2026 ont compressé le calendrier plus rapidement que prévu par la plupart des projections :

Google Willow (décembre 2024)

La puce Willow de Google – 105 qubits – atteinte correction d'erreur en dessous du seuil, la percée qui fait de la mise à l'échelle des ordinateurs quantiques de centaines à des milliers de qubits logiques un problème d'ingénierie plutôt qu'un problème de physique. Avant Willow, l'ajout de qubits supplémentaires entraînait des taux d'erreur pire. Après Willow, l'ajout de qubits supplémentaires entraîne des taux d'erreur mieux. Ce point d’inflexion change tout.

L’estimation des ressources secp256k1 s’est effondrée (mars 2026)

Google Quantum AI, en collaboration avec la Fondation Ethereum et Stanford, a compilé l'algorithme de Shor par rapport à secp256k1 en deux circuits concrets : 1 200 qubits logiques à 90 millions de portes Toffoli, ou 1 450 qubits logiques à 70 millions de portes Toffoli - et a montré que tout rentre à l'intérieur moins de 500 000 qubits physiques, fonctionnant en quelques minutes. Il ne s’agit pas là d’une surcharge de correction d’erreurs mille fois appliquée à un décompte logique effectué à la main ; c'est un circuit compilé auquel est attaché un budget physique. Comparez-le au chiffre Roetteler de 2017, soit environ 2 330 qubits logiques, et les besoins ont presque diminué de moitié en moins d'une décennie. Une analyse indépendante Caltech/Oratomic est allée plus loin, plaçant la même attaque à environ 26 000 qubits physiques sur du matériel à atomes neutres pendant une dizaine de jours.

Qubits topologiques Microsoft (2025)

L'approche topologique des qubits de Microsoft produit des qubits avec des taux d'erreur intrinsèquement plus faibles, réduisant encore davantage la surcharge physique-logique. Chaque réduction ramène le budget de secp256k1 à moins de 500 000 qubits physiques vers les quelques dizaines de milliers – le régime qu'occupe déjà l'estimation de l'atome neutre, et bien à l'intérieur de ce que projettent les feuilles de route 2029-2033.

Architecture photonique PsiQuantum

L'approche informatique quantique photonique de PsiQuantum cible 1 million de qubits physiques en utilisant les installations de fabrication de semi-conducteurs existantes. Contrairement aux approches supraconductrices qui nécessitent des températures millikelvins, les qubits photoniques fonctionnent à température ambiante et aux fréquences optiques, permettant une mise à l'échelle plus rapide.

Ces avancées simultanées – correction d’erreurs, estimation des ressources qui s’effondre, stabilité inhérente et échelle de fabrication – convergent vers une seule conclusion : un ordinateur quantique cryptographiquement pertinent arrive dans la fenêtre 2029-2033, et l’hypothèse de planification honnête est l’extrémité proche, pas l’extrémité lointaine.

Ce que vous devez faire avant que les ordinateurs quantiques ne cassent Bitcoin ECDSA

La réponse optimale dépend de votre degré d’exposition et de votre tolérance au risque. Mais une chose est universelle : n'attendez pas la confirmation que les ordinateurs quantiques peuvent casser ECDSA. Au moment où cela est confirmé publiquement, la récolte a déjà été effectuée.

1. Évaluez votre exposition au ECDSA : Vérifiez si vos adresses Bitcoin ont des clés publiques exposées. N'importe quelle adresse que vous avez déjà envoyé from a une clé exposée sur la chaîne. La réutilisation des adresses amplifie le risque.
2. Comprendre la fenêtre HNDL : Vos transactions passées sont déjà enregistrées. La protection future nécessite de passer à une cryptographie à résistance quantique avant votre prochaine transaction.
3. Évaluer les alternatives résistantes aux quantiques : Recherchez des chaînes utilisant des algorithmes post-quantiques standardisés par le NIST (FIPS 203, FIPS 205) – et non des schémas propriétaires ou non révisés. Vérifiez que la résistance quantique vient de la genèse et non d’une migration planifiée.
4. Le mien avec un but : L'algorithme de minage SerendipityX du SynergyX (Argon2id, 2 Go de mémoire dure) est uniquement basé sur le processeur : n'importe quel ordinateur portable peut le miner. Zéro frais d'essence. Pas de KYC. Résistant aux quantiques dès le premier jour. La barrière à l’entrée est d’allumer un ordinateur.

Le calcul n'est pas ambigu

La question « quand les ordinateurs quantiques briseront-ils le Bitcoin ECDSA ? » a une réponse mathématique. L'algorithme de Shor résout l'ECDLP en temps polynomial. La seule variable est le moment où le matériel rattrape l'algorithme. Le matériel rattrape son retard. Google a prouvé les échelles de correction d'erreurs. Microsoft construit des qubits intrinsèquement stables. PsiQuantum fabrique à l’échelle des semi-conducteurs.

La question n'est pas if. C'est quand. Et la réponse est plus tôt que ne le disent les estimations conservatrices.

Lorsque ce jour arrivera, les actifs des chaînes ECDSA seront confrontés à des compromis rétroactifs et irréversibles. Les actifs sur les chaînes construites avec la cryptographie post-quantique NIST de Genesis ne font face à rien. Les mathématiques ne négocient pas. La blockchain ne ment pas. Et la récolte est déjà terminée.

La seule question qui reste est de savoir de quel côté de la chronologie vous vous situez lorsque le seuil est franchi.