Quand les ordinateurs quantiques briseront-ils le Bitcoin ? La chronologie 2029

La fenêtre s’ouvre en 2029 et est grande ouverte en 2033. Les mathématiques ont été réglées en 1994. Voici le calendrier technique et pourquoi la fenêtre de migration s’est déjà fermée.

Il y a une date qui tourne dans chaque laboratoire quantique, briefing de renseignement et document de recherche cryptographique sur Terre. Ce n'est pas un secret. Ce n’est pas classé. Il est publié, évalué par des pairs et approuvé par les organisations qui construisent les machines et les agences qui les utiliseront.

2029.

C'est l'année où la division quantique de Google – l'équipe qui a construit le Sycamore de 53 qubits, l'équipe qui a construit Willow – a déclaré publiquement qu'elle s'attendait à ce que informatique quantique pertinente sur le plan cryptographique. Pas « un jour ». Pas « éventuellement ». Un rendez-vous sur une feuille de route soutenue par des milliards d'investissements matériels et un processeur qui a déjà dépassé le seuil de tolérance aux pannes.

2029 n’est pas une date limite. C'est l'année où la fenêtre s'ouvre. Il se termine en 2033, lorsque la feuille de route publiée par IBM livre Blue Jay : plus de 2 000 qubits logiques, bien au-delà de ce qu'il faut pour retirer une clé privée Bitcoin d'une clé publique. Tout entre ces deux dates est la zone de mise à mort. Une feuille de route peut prendre un an ; une fenêtre de quatre ans avec deux vendeurs indépendants à l’intérieur ne glisse pas du tout.

L'intégralité du modèle de sécurité de Bitcoin expire quelque part dans cette fenêtre. Pas à cause d'un bug. Pas à cause d'un hack. Parce que les mathématiques qui protègent chaque clé privée Bitcoin se sont avérées cassables il y a trente-deux ans, et la seule chose qui se trouve entre cette preuve et l'exécution est le matériel en cours de construction.

Les mathématiques ne sont pas contestées

En 1994, Peter Shor a publié un algorithme quantique qui résout le problème Problème de logarithme discret de courbe elliptique (ECDLP) en temps polynomial. Bitcoin utilise secp256k1 ECDSA, une courbe elliptique de 256 bits, pour signer chaque transaction. Étant donné une clé publique Q = kg, l'algorithme de Shor dérive le scalaire privé k.

Classiquement, la meilleure attaque nécessite ~2¹²⁸ opérations. Sur un ordinateur quantique, l'attaque nécessite environ 1 200 à 1 450 qubits logiques - et se termine dans minutes. C'est le chiffre de mars 2026 de IA quantique de Google, produit avec la Fondation Ethereum et Stanford, et il s'intègre à l'intérieur moins de 500 000 qubits physiques. Une analyse indépendante Caltech/Oratomic atteint le même objectif sur le matériel à atomes neutres avec environ 26 000 qubits physiques sur une dizaine de jours.

Notez ce que cela signifie avant de continuer. Chaque nombre de cette attaque est devenu plus petit :

• Roetteler et coll. (2017) : 2 330 qubits logiques – le chiffre toujours cité sur Internet, obsolète depuis neuf ans
• Gidney & Ekerå (2021) : ~20 millions de qubits physiques, 8 heures, pour RSA-2048
• Gidney (2025) : le même objectif RSA-2048, révisé à la baisse moins d'un million des qubits bruyants en moins d'une semaine – une réduction de 20 fois en six ans, du même auteur
• Google Quantum AI (mars 2026) : ECDSA-256 à 1 200 à 1 450 logiques / moins de 500 000 physiques, en minutes

Les estimations ne convergent pas. Ils effondré. Chaque révision sérieuse a rapproché le seuil, jamais plus loin, et secp256k1 s'est avéré être la cible la moins chère et la plus proche depuis le début – moins cher que RSA, moins cher que quiconque citant le document de 2017 ne veut l'admettre. Le débat est terminé, et il ne s'est pas terminé là où le pensaient les défenseurs de Bitcoin.

La chronologie 2029 : qui a dit quoi

En décembre 2024, Hartmut Neven, fondateur et responsable de Google Quantum AI, a déclaré dans un communiqué : Temps Financier interview selon laquelle Google est sur la bonne voie pour construire un "un ordinateur quantique utile à grande échelle" d'ici fin 2029. Ce n'était pas une haie. Il s'agissait d'un engagement public soutenu par un processeur qui venait de franchir la barrière de la tolérance aux pannes.

Il ne s’agit pas d’une prédiction marginale. Chaque grande institution ayant accès au matériel actuel a publié un calendrier, et ils se chevauchent tous.

Les agences de renseignement n’imposent pas de délais de migration pour les menaces qu’elles considèrent comme lointaines. La NSA a publié CNSA 2.0 en 2022 et a donné à chaque système de sécurité nationale américain 13 ans pour achever la transition. L’échéance est 2035. Ils n’ont pas choisi ce chiffre arbitrairement.

Le budget quantique de la Chine – annoncé publiquement à plus de 15 milliards de dollars – n'est pas un projet d'expo-sciences. Le PCC a fait de l’informatique quantique la pierre angulaire de sa stratégie nationale visant à dominer le cyberespace et les technologies avancées. Il s’agit du même appareil d’État qui est devenu le leader mondial des trains à grande vitesse, des drones commerciaux (DJI contrôle plus de 70 % du marché mondial) et des infrastructures 5G en une seule décennie lorsqu’il a décidé que ces secteurs étaient des priorités nationales. La Force de soutien stratégique de l’APL a explicitement intégré l’informatique quantique dans la doctrine militaire. Lorsque la Chine désigne une technologie comme priorité stratégique et la soutient avec des capitaux dirigés par l’État, le bilan montre qu’elle tient ses promesses. Si vous pensez que les États-Unis et la Chine dépensent des dizaines de milliards pour du matériel qui ne fonctionnera jamais, vous avez une imagination plus créatrice que les ingénieurs qui construisent ces machines.

Google Willow : le seuil qui a tout changé

Fin 2024, le processeur Willow de Google a réalisé quelque chose que la couverture médiatique la plus populaire n'a pas réussi à apprécier. Il a traversé le limite de tolérance aux pannes: le point où l'ajout de qubits physiques supplémentaires à un système réduit erreur totale plutôt que de l’augmenter.

Avant ce seuil, les ordinateurs quantiques étaient pris au piège : plus de qubits signifiait plus de bruit, ce qui signifiait plus d’erreurs, ce qui annulait l’avantage informatique. L’intensification était activement contre-productive. Willow a prouvé que l'ingénierie de la correction d'erreur quantique (QEC) a atteint le point où la mise à l'échelle aide maintenant.

Il ne s’agit pas d’une amélioration progressive. Il s'agit d'une transition de phase qualitative. Avant Willow, la question était « la correction des erreurs quantiques peut-elle fonctionner à grande échelle ? » Après Willow, la question est « à quelle vitesse pouvons-nous évoluer ? »

La réponse, basée sur la trajectoire d'IBM consistant à doubler environ le nombre de qubits tous les 18 à 24 mois et sur les progrès parallèles de Google, est la suivante : suffisamment rapide pour atteindre le seuil ECDLP au cours de cette décennie.

Qu'arrive-t-il à Bitcoin lorsque le seuil est franchi

Par Glassnode, en mai 2026, 6,04 millions de BTC – 30,2 % de l’offre totale, soit environ 469 milliards de dollars – ont déjà leurs clés publiques en chaîne. Cela représente 1,92 millions de données structurellement exposées dans les résultats de paiement à clé publique (P2PK) qui n'ont jamais caché la clé, plus 4,12 millions de données opérationnellement exposées via la réutilisation d'adresses. Environ 1,7 millions se trouvent dans les premières adresses P2PK, y compris les 1,1 millions de BTC estimés par Satoshi. À propos 2,3 millions de BTC sont irréversiblement menacés; les 3,7 millions restants pourraient encore migrer, si leurs propriétaires sont en vie et attentifs.

Un CRQC alimente l'algorithme de Shor avec l'une de ces clés publiques, génère la clé privée et signe un transfert. Aucun exploit nécessaire. Des mathématiques pures sur des données accessibles au public — près d'un tiers de tous les Bitcoin, à l'air libre, attendent.

L'attaque dynamique est pire, et le chiffre d'exécution de mars 2026 est ce qui la rend réelle : lorsqu'un utilisateur dépense à partir d'une adresse P2PKH, la clé publique reste exposée dans le pool de mémoire pendant ~10 minutes. Une attaque qui prend des heures ne peut pas utiliser cette fenêtre. Une attaque qui prend quelques minutes vit à l’intérieur. Cela signifie que même le Bitcoiner discipliné qui ne réutilise jamais une adresse est exposé à chaque dépense. Et si même une fraction des pièces de Satoshi bouge, cela signale que secp256k1 est cassé – pas un creux, mais une spirale mortelle.

Pourquoi Bitcoin ne peut pas migrer à temps

"Bitcoin va juste être mis à niveau." Trois contraintes structurelles animent ce fantasme :

1. Latence de gouvernance. La mise à niveau de SegWit – de portée beaucoup plus réduite – est requise 4 ans de débat, a produit Bitcoin Cash et a presque fracturé le réseau. Le remplacement de ECDSA sur chaque portefeuille, nœud et signataire matériel est bien plus difficile. Aucune proposition de ce type n'existe sur la feuille de route de Bitcoin Core.

2. Frais généraux de signature. Les signatures SPHINCS+ sont 7 856 octets contre le 72 du ECDSA, un rapport 109:1. Le ~7 TPS du Bitcoin tombe à près de zéro sans augmentation de la taille des blocs, ce qui relance la même guerre qui a produit le fork de 2017.

3. Clés non migratoires. Les ~1,1 millions de BTC de Satoshi ne peuvent pas être déplacés. À peu près 2,3 millions de BTC au total sont exposés de manière irréversible – clés perdues, propriétaires morts, portefeuilles abandonnés – et aucun soft fork, hard fork ou vote de gouvernance ne peut en atteindre un seul satoshi. Ces pièces restent vulnérables pour toujours. L'impact sur le marché de millions de BTC volables est un niveau d'extinction pour la valorisation de Bitcoin.

L'horloge tourne

En mars 2026, la chronologie ressemble à ceci :

La fenêtre entre « nous devrions commencer à migrer » et « il est trop tard pour migrer » est plus courte que le modèle de gouvernance de Bitcoin ne peut traiter un changement consensuel. C’est la condition fondamentale pour tuer. Pas les qubits. Pas les algorithmes. La latence de la gouvernance.

À quoi ressemble réellement la résistance quantique

NIST a finalisé les normes de cryptographie post-quantique en août 2024 : FIPS 203 (ML-KEM / Kyber) pour l'encapsulation des clés et FIPS 205 (SLH-DSA / SPHINCS+) pour les signatures numériques. Ce sont les algorithmes que le gouvernement américain utilisera pour protéger les données classifiées contre les attaques quantiques.

Toute blockchain déployant ces standards de la genèse n'a aucun problème de migration. Aucune clé héritée exposée. Pas de bataille de gouvernance. Aucune adresse non migratoire. Lorsque le Q-Day arrive, les chaînes construites sur NIST PQC font face à un jour comme les autres.

La question n’est plus « les ordinateurs quantiques briseront-ils Bitcoin ? La question est de savoir si vous aurez transféré votre patrimoine vers une infrastructure résistante aux quantiques avant l’annonce. Car au moment où la pause sera publique, les clés privées seront déjà extraites. L’argent intelligent bouge avant la nécrologie est écrite.

Références

• Google Quantum AI, avec la Fondation Ethereum et Stanford (mars 2026) — Estimation des ressources ECDSA-256 : 1 200 à 1 450 qubits logiques, moins de 500 000 physiques, durée d'exécution en minutes. La référence actuelle.
• Caltech / Oratomique (2026) — analyse indépendante d'atomes neutres : ~26 000 qubits physiques sur environ 10 jours.
• Gidney (mai 2025) — RSA-2048 révisé à moins d'un million de qubits bruyants en moins d'une semaine, contre 20 millions de qubits et 8 heures en 2019.
• Roetteler et coll. (2017) — Estimations des ressources quantiques pour l'ECDLP 256 bits. Information et calcul quantiques. Historique; le chiffre logique d’environ 2 330 est remplacé.
• Gidney & Ekerå (2021) — Comment factoriser un RSA de 2048 bits en 8 heures en utilisant 20 millions de qubits bruyants. Quantum, 5, 433. Remplacé par la propre révision de l'auteur en 2025.
• Webber et coll. (2022) — Impact des spécifications matérielles sur l'obtention d'un avantage quantique. AVS Science quantique.
• NSA CNSA 2.0 (2022) — Exigences de migration vers la Suite d'algorithmes de sécurité nationale commerciale 2.0.
• Normalisation NIST PQC — FIPS 203 (ML-KEM) et FIPS 205 (SLH-DSA), finalisés en août 2024.