Chronologie de l’informatique quantique : quand la cryptographie va-t-elle éclater ?

Quand les ordinateurs quantiques menaceront-ils la cryptographie actuelle ? Les feuilles de route publiées convergent vers un 2029 à 2033 fenêtre, et le coût de l’attaque elle-même ne cesse de baisser. Aucun de ces faits n’attend que vous soyez prêt, et c’est tout l’argument en faveur de l’adoption du Portefeuille résistant aux quantiques SynX maintenant.

État actuel (mi-2026)

• Meilleur matériel quantique public : ~2 500 qubits physiques
• Taux d’erreur : encore trop élevés pour les attaques cryptographiques
• Tolérance aux pannes : aucune machine n'est tolérante aux pannes à grande échelle
• Cryptoanalyse pratique : pas encore possible

C’est là la véritable lacune, et c’est la seule partie de cette page qui offre un quelconque réconfort. Lisez attentivement ce qui suit, car l'écart se réduit des deux côtés : le matériel grimpe tandis que l'exigence est en cours de révision vers le bas.

Les feuilles de route publiées

Willow est l'étape qui compte, et non le titre. Moins de cinq minutes sur une tâche que le matériel classique aurait besoin d'environ 10 à 25 ans pour terminer, c'est le chiffre qui a été écrit. Le vrai résultat était correction d'erreur en dessous du seuil: l'ajout de qubits a fait la machine plus stable, pas moins. Il s’agit du passage de « plus gros signifie plus bruyant » à « plus gros signifie mieux », et chaque feuille de route qui la suit dépend du maintien de ce commutateur.

Line the roadmaps up and they reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay); nobody knows the actual date. IBM's Starling lands in 2029 and Blue Jay in 2033. Google holds its own 2029 target. The NSA's CNSA 2.0 migration deadlines run 2030 to 2035, which is the government telling you where it thinks the line falls and giving itself a margin behind it.

Exigences pour casser la crypto

Ce qu'il faut réellement pour casser le ECDSA 256 bits (Bitcoin, Ethereum). La référence actuelle vient de Google Quantum AI, mars 2026, en collaboration avec la Fondation Ethereum et Stanford :

• 1 200 à 1 450 qubits logiques — deux circuits compilés : 1 200 logiques à 90 millions de portes Toffoli et 1 450 logiques à 70 millions de portes Toffoli
• Toute l'attaque tient à l'intérieur moins de 500 000 qubits physiques
• Il se termine en minutes - assez rapide, en principe, pour retirer une clé publique d'une transaction en attente et vider l'adresse avant la confirmation de la transaction
• An independent analysis (Cain et al.) puts it near 26,000 neutral atoms over a few days

Les estimations antérieures d'environ 2 330 qubits logiques (Roetteler et al., 2017) sont remplacées. Notez le sens de la révision : l’exigence n’a pas augmenté. Il a diminué d’environ un tiers à la moitié et la durée d’exécution est passée de quelques jours à quelques minutes. Chaque réanalyse sérieuse de ce problème au cours de la dernière décennie a fait évoluer les chiffres dans le même sens.

Facteurs accélérant le calendrier

• Investissement massif du gouvernement et des entreprises
• Des percées dans la correction d’erreurs
• Nouvelles technologies de qubits
• Nouvelles améliorations de l'algorithme

Pourquoi l'incertitude favorise une adoption précoce

Même si un CRQC arrive à l’extrémité de la fenêtre 2029-2033 :

• Récoltez maintenant, décryptez plus tard, cela se produit
• La migration prend des années à l’échelle organisationnelle
• Les actifs blockchain devraient survivre à leur protection
• Aucun frais pour adopter Portefeuille résistant aux quantiques SynX now

Jalons marquants à surveiller

• Taux d'erreur des qubits logiques inférieurs au seuil (Willow a résolu ce problème en décembre 2024)
• Démonstrations réussies de factorisation à petite échelle et de logarithmes discrets
• Systems crossing roughly 835-1,450 logical qubits, the range of published ECDSA estimates
• Le nombre de qubits physiques approche les 500 000
• Annonces d’avertissement du gouvernement et délais de migration durcis

Le long jeu

La crypto-monnaie est conçue pour le stockage de valeur à long terme :

• Les actifs détenus depuis plus de 10 ans sont confrontés à une fenêtre de menace quantique complète
• Les signatures héritées sur la blockchain sont permanentes
• Le Portefeuille résistant aux quantiques SynX protège malgré l’incertitude temporelle

Foire aux questions

Dois-je attendre un calendrier plus clair ?

Non. Au moment où le calendrier est clair, les données ont déjà été collectées. Adoptez la résistance quantique maintenant.

Et si les ordinateurs quantiques ne devenaient jamais pratiques ?

Le Portefeuille résistant aux quantiques SynX offre une excellente sécurité malgré tout. Vous ne perdez rien en étant préparé.