Votre portefeuille n’est pas en sécurité en 2026 – voici pourquoi

L'application a l'air bien. L'équilibre semble bon. La cryptographie sous-jacente figure déjà sur la liste des cibles du gouvernement.

Votre portefeuille ne vous avertira pas. Il n’y a aucune notification indiquant que « la NSA a désapprouvé l’algorithme protégeant vos fonds ». Il n'y a pas de bannière rouge indiquant « un gouvernement étranger a enregistré votre clé publique et attend que le matériel en extraie votre clé privée ». Votre portefeuille aura exactement le même aspect la veille de tout perdre qu’il est actuellement.

C'est là le problème. La menace n'est pas visible. Il ne s’agit pas d’un lien de phishing que vous pouvez éviter ni d’une analyse de malware que vous pouvez exécuter. Il s’agit d’une certitude mathématique opérant sur une chronologie. Tous les principaux portefeuilles du monde se trouvent du mauvais côté.

L'algorithme qui signe vos transactions Bitcoin s'appelle ECDSA. L'algorithme qui signe vos transactions Ethereum est le même. Solana utilise Ed25519. Cardano utilise Ed25519. Monero utilise Curve25519. Chacun d’entre eux est un algorithme de courbe elliptique. Chacun d'entre eux est sur la liste de la NSA. liste de retraite - prévu pour un retrait complet des systèmes de sécurité nationale américains d'ici 2035, car leurs renseignements classifiés le disent sera cassé.

Votre portefeuille les utilise toujours. Il n’a pas l’intention de s’arrêter.

La liste des victimes

Chaque chaîne de cette colonne rouge est protégée par une cryptographie que le gouvernement des États-Unis utilise. bannir de ses propres systèmes. Pas dans une décennie. À partir de maintenant. La suppression complète de ECDSA est prévue d'ici 2035. Votre application de portefeuille peut disposer d'un déverrouillage biométrique et d'une prise en charge du portefeuille matériel. Rien de tout cela n’a d’importance si le schéma de signature en dessous est cassable.

Comment vous perdez tout

Lorsque vous envoyez une transaction Bitcoin, votre portefeuille diffuse votre clé publique à l'ensemble du réseau. Ce n'est pas un bug ; c'est ainsi que fonctionne le protocole. La signature prouve que vous possédez la clé privée et la clé publique la vérifie. Cette clé publique vit ensuite en permanence sur la chaîne, sur chaque nœud complet de la Terre, téléchargeable par n'importe qui.

Un ordinateur quantique exécutant l'algorithme de Shor prend cette clé publique et calcule votre clé privée. Pas via un hack. Pas par une vulnérabilité. À travers mathématiques. Compte tenu de votre clé publique Q, l'algorithme résout votre clé privée k. Ensuite, il signe une transaction envoyant vos fonds à une adresse que vous n'avez jamais vue. La transaction est valide. La signature est correcte. Au réseau, vous l'avez envoyé vous-même.

Il y a trois manières pour que cela vous parvienne :

• Exposition en chaîne. Toute adresse ayant déjà envoyé une transaction a sa clé publique enregistrée en permanence sur la blockchain. Ces données sont déjà capturées – par n’importe qui. C'est un téléchargement gratuit. Lorsqu'un CRQC arrive, chacune de ces clés génère une clé privée. C'est l'attaque HNDL : la récolte a déjà eu lieu, seul le décryptage attend.
• Interception de pool de mémoire. Lorsque vous diffusez une transaction, votre clé publique reste exposée dans le pool de mémoire pendant environ 10 minutes avant la confirmation. Un CRQC rapide extrait la clé et exécute votre transaction en premier avec un vol plus coûteux. Vous voyez vos fonds rediriger en temps réel.
• Vol direct P2PK. 1,92 million de BTC se trouvent dans des adresses de paiement à clé publique où la clé publique complète est actuellement stockée sans protection sur la chaîne – le noyau structurellement exposé du 6,04 millions de BTC, 30,2% de l'ensemble de l'offre et environ 469 milliards de dollars, que Glassnode a compté comme exposé quantique en mai 2026. 4,12 millions supplémentaires sont exposés de manière opérationnelle, grâce à la réutilisation d'adresses. Le premier bloc P2PK contient à lui seul environ 1,7 million de pièces, dont ~ 1,1 million de BTC de Satoshi. Aucune transaction nécessaire. Les clés sont déjà exposées, en permanence, en attente.

Les première et troisième attaques fonctionnent rétroactivement. Les données nécessaires pour voler vos fonds sont déjà en main. Il ne manque que le matériel nécessaire à son traitement. Et Google affirme que le matériel arrivera en 2029.

Vous ne pouvez rien faire

Vous pouvez éviter la réutilisation des adresses. Vous pouvez utiliser des formats d'adresses hachées. Vous pouvez payer des frais plus élevés pour passer moins de temps dans le pool de mémoire. Rien de tout cela n’a d’importance. Le moment que tu as jamais envoyé une transaction, votre clé publique est en permanence sur la chaîne. Cette clé est l'entrée de l'algorithme de Shor. Aucun paramètre de portefeuille, aucune bonne pratique, aucune hygiène de sécurité ne peut l'annuler. Les données sont déjà récoltées. La seule question est de savoir quand le matériel rattrapera son retard.

La réponse n’est pas une meilleure habitude. C'est cryptographie différente.

La seule architecture qui survit

SynergyX utilise Kyber-768 (FIPS 203) et SPHINCS+ (FIPS 205) du bloc 1. Pas de cryptographie héritée. Aucune migration nécessaire. Aucune clé classique exposée nulle part dans l'histoire de la chaîne. Lorsque les ordinateurs quantiques résolvent le problème de la courbe elliptique, SynergyX est confronté Mardi.

Le pari que vous faites chaque jour

Chaque jour où vous détenez des cryptomonnaies dans un portefeuille classique, vous pariez qu’aucune organisation sur Terre ne déploiera un ordinateur quantique cryptographiquement pertinent avant de déplacer vos fonds. Les entités qui travaillent contre ce pari :

• IA quantique de Google — cibler publiquement 2029
• IBM Quantique — Plus de 100 000 qubits d'ici 2033
• L'initiative quantique nationale de la Chine — Budget de plus de 15 milliards de dollars, priorité militaire
• La NSA — rendre obligatoire la migration d'ici 2035 sur la base d'évaluations classifiées

Vous n’avez pas besoin de croire à la chronologie la plus agressive. Tu as seulement besoin de croire que chacun d'entre eux a raison pour conclure que votre portefeuille a une date d'expiration imprimée à l'encre invisible.

Votre portefeuille ne vous avertira pas. Il n'y a pas de notification push pour "un ordinateur quantique vient de résoudre le problème du logarithme discret". Au moment où cela est rendu public, les clés sont déjà extraites, les transactions sont déjà signées et les fonds ont déjà disparu. La question n’est pas de savoir si votre portefeuille est en sécurité aujourd’hui. Il s'agit de savoir si ce sera en sécurité ce jour-là vous ne pouvez pas voir venir.

Références

• FAQ NSA CNSA 2.0 (2022) — Mandats de migration et évaluation des menaces HNDL.
• Standardisation de la cryptographie post-quantique NIST — FIPS 203, FIPS 205, finalisé en août 2024.
• Roetteler et coll. (2017) — Estimations des ressources quantiques pour l'ECDLP 256 bits.
• Webber et coll. (2022) — Exigences physiques en matière de qubits pour briser les courbes cryptographiques.
• Chronologie des menaces quantiques du Global Risk Institute (2023) — Enquête probabiliste expert CRQC.