La NSA sait que les ordinateurs quantiques arrivent – ​​et ils vous donnent jusqu'en 2035

L'agence qui brise le cryptage pour gagner sa vie vient d'ordonner à tous les systèmes qu'elle protège d'abandonner la même cryptographie que celle utilisée par votre portefeuille. Ils n'ont pas demandé. Ils ont mandaté.

La NSA ne fait pas facilement peur. C'est l'agence qui a décrypté les successeurs d'Enigma, construit l'appareil de renseignement électromagnétique le plus avancé au monde et a passé des décennies en tant que principale autorité de la planète sur ce qui peut et ne peut pas être déchiffré.

En septembre 2022, la NSA a publié un document intitulé CNSA 2.0. Ce n'est pas une recommandation. Il ne s'agit pas d'un document de recherche. C'est un directive obligatoire ordonnant à chaque système qui gère des informations sur la sécurité nationale américaine de abandonner complètement la cryptographie classique — ou perdre l'autorisation d'opérer.

La date limite est 2035. La raison est une seule phrase enfouie dans la FAQ :

"La NSA considère la menace d'un CRQC comme le conducteur principal pour migrer vers la cryptographie post-quantique... Les données cryptées récoltées aujourd'hui peuvent être stockées et déchiffrées une fois qu'un CRQC est disponible.

C'est l'agence de renseignement la plus puissante au monde qui vous dit – par écrit, en public – que la cryptographie protégeant votre Bitcoin, votre Ethereum, votre Monero et toutes les autres chaînes que vous détenez est déjà compromis en principe. Le décryptage n’a tout simplement pas encore eu lieu.

Le compte à rebours

Il ne s’agit pas d’un délai unique. Il s’agit d’une exécution progressive de tous les algorithmes classiques protégeant actuellement tout ce qui compte :

Regardez cette ligne 2030. ECDSA interdit. C'est l'algorithme qui signe chaque transaction Bitcoin, chaque transaction Ethereum, chaque transaction Solana. Le gouvernement des États-Unis le retire de ses systèmes parce que ses propres services de renseignement affirment qu’il va se briser. Et ils n’attendent pas 2035 pour les logiciels – ils veulent que cela disparaisse 2030.

Votre portefeuille crypto l’utilise toujours. Il n’a pas l’intention de s’arrêter.

Ils savent quelque chose que vous ne savez pas

La NSA ne fixe pas de fenêtres de migration de 13 ans pour les menaces théoriques. Ils les fixent en fonction renseignements classifiés sur le moment où des algorithmes spécifiques échoueront, les renseignements proviennent de :

• Benchmarks internes du matériel quantique des laboratoires nationaux américains – classifié
• Intelligence électromagnétique sur le programme quantique national de 15 milliards de dollars de la Chine — classifié
• Modèles cryptanalytiques des mathématiciens de la NSA sur le moment où les longueurs de clé deviennent vulnérables - classifié
• Intelligence sur les opérations de collecte de l'adversaire capturant déjà des données cryptées pour un décryptage futur - confirmé

Lorsque Hartmut Neven de Google a déclaré au Financial Times en décembre 2024 qu'il s'attend à un « ordinateur quantique à grande échelle utile d'ici la fin de 2029 », il citait des recherches publiques. La NSA ne travaille pas à partir de la recherche publique. Ils travaillent à partir de renseignements qui, par définition, ne seront jamais publiés. Ils ont conclu que la situation était suffisamment urgente pour imposer la plus grande migration cryptographique de l’histoire des États-Unis.

Ils ne pèchent pas par excès de prudence. Ils sont le couper de près.

Qu'est-ce qui est tué – et qu'est-ce qui le remplace

Ce ne sont pas des suggestions. 82 algorithmes candidats ont été soumis à NIST en 2016. Des centaines de cryptographes ont passé 8 ans à les attaquer. En août 2024, trois normes finales ont été publiées : FIPS 203 (ML-KEM/Kyber), FIPS204 (ML-DSA/Dilithium), et FIPS205 (SLH-DSA/SPHINCS+). Ce sont ces trois-là qui ont survécu. SynergyX en gère deux – Kyber-768 et SPHINCS+ – et a volontairement transmis ML-DSA : signer avec des hachages au lieu d'une seconde portion de treillis signifie qu'une hypothèse brisée ne peut pas faire tomber toute la chaîne. Deux algorithmes, deux problèmes difficiles sans rapport. C’est tout l’intérêt.

Pourquoi Crypto ne peut pas simplement « mettre à niveau plus tard »

Le gouvernement américain a quelque chose que les blockchains n’ont pas : la capacité d'émettre un ordre et de le faire exécuter.

Lorsque la NSA dit « migrer d’ici 2035 », les sous-traitants de la défense s’y conforment ou perdent leurs contrats. Quand quelqu'un dit « Bitcoin devrait migrer vers le post-quantique », voici ce qui se passe réellement :

• Aucune proposition n'existe sur la feuille de route de Bitcoin Core. Pas un brouillon. Pas un BIP. Rien.
• La mise à niveau de SegWit – un changement beaucoup plus simple – a pris 4 ans et a créé une division permanente de la chaîne.
• Les signatures SPHINCS+ sont 7 856 octets contre 72 octets du ECDSA. Le ~7 TPS du Bitcoin s'effondrerait à près de zéro sans changements architecturaux qui relanceraient la guerre de la taille des blocs
• Même si une proposition apparaissait demain, des estimations optimistes placent le déploiement à 5 à 8 ans minimum

Et voici ce qui rend la migration inutile même si elle réussit : il ne peut pas protéger le passé. Les systèmes gouvernementaux peuvent recrypter les fichiers classifiés selon de nouveaux algorithmes. Les blockchains ne peuvent pas re-signer les transactions historiques. Chaque signature ECDSA jamais engagée dans la chaîne de Bitcoin (chaque clé publique jamais exposée) reste vulnérable en permanence. La migration sauve l’avenir. Il abandonne le passé. Et 6,04 millions de BTC — 30,2% de l'offre totale, soit environ 469 milliards de dollars (Glassnode, mai 2026) – se trouvent déjà dans des adresses avec des clés publiques entièrement exposées. Environ 2,3 millions de ces pièces ne peut pas être déplacé du tout, car les clés sont perdues. Aucune proposition de migration, aussi brillante soit-elle, ne leur parvient.

Le gouvernement américain s’est donné 13 ans de pouvoir centralisé pour imposer le respect de ses obligations. Les blockchains ont moins de temps, des contraintes plus strictes et personne en charge.

Une chaîne n'avait pas besoin de date limite

Soyez précis à ce sujet, car la précision est tout l'argument : SynergyX le fait pas mettre en œuvre CNSA 2.0. La suite de la NSA appelle à ML-KEM-1024 et ML-DSA, avec LMS ou XMSS pour le firmware. SynergyX expédié Kyber-768 (NIST FIPS 203) et SPHINCS+-SHAKE-128s (NIST FIPS 205) du bloc 1 — le même organisme de normalisation d'août 2024, une paire différente et plus conservatrice, choisie exprès et fonctionnant en production des années avant que les propres agences de la NSA ne soient tenues de terminer.

Il n’y a aucune clé héritée à protéger. Aucune bataille de gouvernance à mener. Aucune date limite pour courir. Bitcoin et Ethereum ont été déployés rien – pas un BIP, pas un EIP, pas un testnet. La comparaison n’a jamais été « qui correspond à la suite de la NSA ». C'est qui a déménagé en premier, et une seule chaîne l'a fait.

La NSA n’est pas une organisation qui panique. Lorsqu’ils fixent un délai strict pour tuer un algorithme, c’est parce que leurs modèles classifiés le montrent mourir dans cette fenêtre. L’industrie des crypto-monnaies regarde le même avis de décès et prétend que cela ne s’applique pas à eux. ECDSA est sur la liste. Votre portefeuille utilise ECDSA. Cela s'applique à vous.

Références

• FAQ NSA CNSA 2.0 (2022) — Exigences complètes de migration et calendrier.
• Standardisation de la cryptographie post-quantique NIST — FIPS 203, FIPS 204, FIPS 205.
• Ressources de cybersécurité post-quantique de la NSA — Bibliothèques d'orientation et de mise en œuvre de l'agence.
• NIST FIPS 203 — Norme ML-KEM (2024) — Mécanisme d'encapsulation de clé basé sur un réseau de modules.
• NIST FIPS 205 — Norme SLH-DSA (2024) — Algorithme de signature numérique sans état basé sur le hachage.