Quand les ordinateurs quantiques briseront-ils le Bitcoin ? La chronologie est plus courte que vous ne le pensez

La peur : quand les ordinateurs quantiques briseront-ils le Bitcoin ?

J'ai passé six ans à me dire que l'informatique quantique serait dans des décennies. Ensuite, Google a annoncé Willow. Ensuite, IBM a publié sa feuille de route de 100 000 qubits pour 2033. Ensuite, NIST a finalisé les normes post-quantiques en août 2024 parce qu'ils ont décidé que la menace était suffisamment réelle pour agir. tout de suite.

La question que tout le monde cherche est la suivante : quand les ordinateurs quantiques briseront-ils Bitcoin ?

Voici la réponse que personne dans la communauté Bitcoin ne veut entendre. L’horizon n’est pas 2050. Ce n’est pas « un jour ». Lisez les feuilles de route des personnes qui construisent réellement ces machines – IBM Starling en 2029, IBM Blue Jay en 2033, l'objectif de Google pour 2029 – par rapport aux délais de migration de la NSA CNSA 2.0 de 2030 à 2035, et la fenêtre pour un ordinateur quantique cryptographiquement pertinent (CRQC) converge vers 2029 à 2033. Certains programmes classifiés peuvent être plus proches.

Mais voici ce qui m'a le plus terrifié. Le les ordinateurs quantiques brisent la chronologie de Bitcoin il ne s'agit pas du jour où un CRQC démarre. Il s’agit du fait que chaque transaction Bitcoin que vous avez effectuée se trouve déjà dans un grand livre public et immuable. Vos signatures ECDSA. Vos clés publiques exposées. Enregistré pour toujours. En attendant.

Ce n'est pas un problème futur. Il s’agit d’un désastre au présent qui se déroule au ralenti.

La science : l'algorithme et la récolte de Shor sont désormais décryptés plus tard

La sécurité de Bitcoin repose sur une hypothèse mathématique : que le problème du logarithme discret à courbe elliptique (ECDLP) sur secp256k1 est insoluble sur le plan informatique. Les ordinateurs classiques ne peuvent pas dériver une clé privée d’une clé publique dans un délai raisonnable.

L'algorithme de Shor détruit cette hypothèse.

Fonctionnant sur un ordinateur quantique tolérant aux pannes, l'algorithme de Shor résout l'ECDLP en temps polynomial. Il prend une clé publique et génère la clé privée correspondante. Pas "pourrait sortir". Sorties. Il s’agit de mathématiques éprouvées, publiées en 1994, validées par trente années d’examen par les pairs.

La seule chose qui se trouvait entre cette preuve et vos pièces était la taille de la machine, et ce nombre ne cesse de baisser. En mars 2026, Google Quantum AI, en collaboration avec la Fondation Ethereum et Stanford, a compilé l'attaque contre secp256k1 jusqu'à 1 200 à 1 450 qubits logiques: deux circuits, 1 200 logiques à 90 millions de portes Toffoli et 1 450 logiques à 70 millions. Le tout rentre à l'intérieur moins de 500 000 qubits physiques. Une analyse indépendante Caltech/Oratomic l'a estimé à près de 26 000 qubits physiques sur du matériel à atomes neutres sur une dizaine de jours.

Et ça se termine dans minutes. Asseyez-vous avec ça. Pas des jours. Minutes - assez rapide, en principe, pour récupérer une clé publique au moment où votre transaction en attente atteint le pool de mémoire et vider l'adresse avant la confirmation du blocage. L’ancien chiffre d’environ 2 330 qubits logiques (Roetteler et al., 2017) est remplacé, et notez la direction : chaque réanalyse sérieuse a révisé l’exigence. vers le bas.

Aujourd'hui, le meilleur matériel public se trouve aux alentours 2 500 qubits physiques, et rien de tout cela n’est tolérant aux pannes à grande échelle. C'est tout l'écart. C’est une véritable lacune, et c’est la seule que vous ayez.

Maintenant, combinez cela avec récoltez maintenant, décryptez plus tard (HNDL). Les agences de renseignement des États-nations enregistrent déjà le trafic crypté de la blockchain. Le stockage est bon marché. La patience est gratuite. Chaque signature ECDSA que vous diffusez aujourd'hui est ajoutée à une file d'attente de décryptage quantique qui sera traitée dès la mise en ligne d'un CRQC.

La phase de récolte n’est pas une prédiction. Des documents divulgués par la NSA ont confirmé des programmes de collecte de données de masse il y a des années. La seule question est celle de l'échelle.

Quelles pièces sont déjà condamnées

Chaque crypto-monnaie qui utilise ECDSA, EdDSA ou tout autre système basé sur une courbe elliptique signature de transaction Le schéma est mathématiquement brisé par l'algorithme de Shor :

• Bitcoin (BTC): ECDSA sur secp256k1. Chaque transaction dépensée expose la clé publique en permanence.
• Ethereum (ETH): ECDSA sur secp256k1. Même vulnérabilité, amplifiée par des modèles d’interaction de contrats intelligents qui exposent les clés plus fréquemment.
• Solana (SOL): Ed25519. Courbe différente, même condamnation à mort quantique. L'algorithme de Shor brise tous les schémas de courbes elliptiques.
• Cardano (ADA): Ed25519. Même vulnérabilité.
• Monero (XMR): Signatures de bague Ed25519. Les fonctionnalités de confidentialité ne protègent pas contre la dérivation de clé quantique.
• Zcash (ZEC): zk-SNARK basés sur l'appariement BN254. L'algorithme de Shor rompt également la cryptographie basée sur le couplage.

Aucun de ces projets n'a été déployé cryptographie post-quantique sur leur réseau principal. Certains ont des propositions de recherche. Les propositions de recherche ne protègent pas vos clés privées.

Ce qui survit réellement aux ordinateurs quantiques

Deux familles de cryptographie survivent à l'algorithme de Shor car elles s'appuient sur des problèmes mathématiques que les ordinateurs quantiques ne peuvent pas résoudre efficacement :

Cryptographie basée sur un réseau (Kyber-768, NIST FIPS 203) : La sécurité dépend du problème MLWE (Module Learning With Errors). Aucun algorithme quantique connu ne permet d'accélérer de manière exponentielle les problèmes de réseau.

Cryptographie basée sur le hachage (SPHINCS+, NIST FIPS205) : La sécurité dépend uniquement de la résistance aux collisions et de la résistance à la pré-image des fonctions de hachage. Aucune structure algébrique à exploiter pour l'algorithme de Shor. SPHINCS+ utilise du sel cryptographique pour empêcher les attaques de précalcul contre l'arbre de Merkle, ajoutant un durcissement aléatoire que les schémas de signature classiques n'ont jamais eu.

Ce ne sont pas des algorithmes expérimentaux. NIST les a standardisés en août 2024 après huit ans de concours international de cryptanalyse. Ils sont prêts pour la production. La question est de savoir quels projets les ont réellement déployés.

SynergyX est déjà là

SynergyX n'a pas attendu le les ordinateurs quantiques brisent la chronologie de Bitcoin arriver avant d’agir. La chaîne a été construite post-quantique depuis la genèse :

• Encapsulation de clé Kyber-768 (NIST FIPS 203) protège chaque échange de clé, chaque négociation entre pairs et signature de transaction canal de dérivation de clé.
• Signature de transaction sans état SPHINCS+ (NIST FIPS 205) authentifie chaque envoi avec des signatures basées sur le hachage que l'algorithme de Shor ne peut pas falsifier. SPHINCS+ utilise sel cryptographique pour renforcer l'arbre de Merkle contre le précalcul.
• Transactions furtives mixtes démoniaques rompre le lien temporel entre la diffusion et la confirmation. Pas de ECDSA. Pas de secp256k1. Aucune clé publique exposée placée sur un registre transparent attendant d’être déchiffrée.
• Aucune migration requise. Il n’existe aucune adresse ECDSA héritée à partir de laquelle migrer. Chaque adresse, chaque bloc, chaque transaction est quantiquement sécurisé depuis le bloc zéro.

Pendant que les chercheurs de Bitcoin débattent des avant-projets de propositions, SynergyX exécute en production une cryptographie post-quantique standardisée par le NIST. Alors que les articles du blog de la Fondation Ethereum promettent une « préparation post-quantique », les portefeuilles SynergyX signent déjà chaque transaction avec SPHINCS+ et encapsulent chaque échange de clé avec Kyber-768.

L'écart entre « planification de la mise à niveau » et « déjà déployé » est l'écart entre l'espoir et les mathématiques.