Chronologie de l’informatique quantique : quand la cryptographie va-t-elle éclater ?

Quand les ordinateurs quantiques menaceront-ils la cryptographie actuelle ? Les feuilles de route publiées convergent vers un 2029 à 2033 fenêtre, et le coût de l’attaque elle-même ne cesse de baisser. Aucun de ces faits n’attend que vous soyez prêt, et c’est tout l’argument en faveur de l’adoption du Portefeuille résistant aux quantiques SynX maintenant.

État actuel (mi-2026)

• Meilleur matériel quantique public : ~2 500 qubits physiques
• Taux d’erreur : encore trop élevés pour les attaques cryptographiques
• Tolérance aux pannes : aucune machine n'est tolérante aux pannes à grande échelle
• Cryptoanalyse pratique : pas encore possible

C’est là la véritable lacune, et c’est la seule partie de cette page qui offre un quelconque réconfort. Lisez attentivement ce qui suit, car l'écart se réduit des deux côtés : le matériel grimpe tandis que l'exigence est en cours de révision vers le bas.

Les feuilles de route publiées

Willow est l'étape qui compte, et non le titre. Moins de cinq minutes sur une tâche que le matériel classique aurait besoin d'environ 10 à 25 ans pour terminer, c'est le chiffre qui a été écrit. Le vrai résultat était correction d'erreur en dessous du seuil: l'ajout de qubits a fait la machine plus stable, pas moins. Il s’agit du passage de « plus gros signifie plus bruyant » à « plus gros signifie mieux », et chaque feuille de route qui la suit dépend du maintien de ce commutateur.

Alignez les feuilles de route et la fenêtre d’arrivée d’un ordinateur quantique cryptographiquement pertinent converge vers 2029 à 2033. Le Starling d'IBM atterrira en 2029 et le Blue Jay en 2033. Google a son propre objectif pour 2029. Les délais de migration vers CNSA 2.0 de la NSA s'étendent de 2030 à 2035, ce qui signifie que le gouvernement vous indique où il pense que la ligne se situe et se donne une marge derrière elle.

Exigences pour casser la crypto

Ce qu'il faut réellement pour casser le ECDSA 256 bits (Bitcoin, Ethereum). La référence actuelle vient de Google Quantum AI, mars 2026, en collaboration avec la Fondation Ethereum et Stanford :

• 1 200 à 1 450 qubits logiques — deux circuits compilés : 1 200 logiques à 90 millions de portes Toffoli et 1 450 logiques à 70 millions de portes Toffoli
• Toute l'attaque tient à l'intérieur moins de 500 000 qubits physiques
• Il se termine en minutes - assez rapide, en principe, pour retirer une clé publique d'une transaction en attente et vider l'adresse avant la confirmation de la transaction
• Une analyse indépendante Caltech/Oratomic le situe à près de 26 000 qubits physiques sur du matériel à atomes neutres sur environ dix jours.

Les estimations antérieures d'environ 2 330 qubits logiques (Roetteler et al., 2017) sont remplacées. Notez le sens de la révision : l’exigence n’a pas augmenté. Il a diminué d’environ un tiers à la moitié et la durée d’exécution est passée de quelques jours à quelques minutes. Chaque réanalyse sérieuse de ce problème au cours de la dernière décennie a fait évoluer les chiffres dans le même sens.

Facteurs accélérant le calendrier

• Investissement massif du gouvernement et des entreprises
• Des percées dans la correction d’erreurs
• Nouvelles technologies de qubits
• Nouvelles améliorations de l'algorithme

Pourquoi l'incertitude favorise une adoption précoce

Même si un CRQC arrive à l’extrémité de la fenêtre 2029-2033 :

• Récoltez maintenant, décryptez plus tard, cela se produit
• La migration prend des années à l’échelle organisationnelle
• Les actifs blockchain devraient survivre à leur protection
• Aucun frais pour adopter Portefeuille résistant aux quantiques SynX now

Jalons marquants à surveiller

• Taux d'erreur des qubits logiques inférieurs au seuil (Willow a résolu ce problème en décembre 2024)
• Démonstrations réussies de factorisation à petite échelle et de logarithmes discrets
• Traversée de systèmes 1 200 qubits logiques — le seuil ECDSA lui-même
• Le nombre de qubits physiques approche les 500 000
• Annonces d’avertissement du gouvernement et délais de migration durcis

Le long jeu

La crypto-monnaie est conçue pour le stockage de valeur à long terme :

• Les actifs détenus depuis plus de 10 ans sont confrontés à une fenêtre de menace quantique complète
• Les signatures héritées sur la blockchain sont permanentes
• Le Portefeuille résistant aux quantiques SynX protège malgré l’incertitude temporelle

Foire aux questions

Dois-je attendre un calendrier plus clair ?

Non. Au moment où le calendrier est clair, les données ont déjà été collectées. Adoptez la résistance quantique maintenant.

Et si les ordinateurs quantiques ne devenaient jamais pratiques ?

Le Portefeuille résistant aux quantiques SynX offre une excellente sécurité malgré tout. Vous ne perdez rien en étant préparé.