Quand les ordinateurs quantiques briseront-ils le Bitcoin ?

Des ordinateurs quantiques cryptographiquement pertinents (CRQC) capables de briser les signatures ECDSA de Bitcoin sont attendus entre 2029 et 2033. Cette fenêtre n'est pas une moyenne d'enquête : elle est lue à partir des feuilles de route matérielles publiées. Et la menace « récolter maintenant, décrypter plus tard » signifie que les données blockchain capturées aujourd’hui deviennent vulnérables dès que cette capacité arrive.

Briser le ECDSA 256 bits de Bitcoin prend 1 200 à 1 450 qubits logiques exécutant l'algorithme de Shor, s'intègre à l'intérieur moins de 500 000 qubits physiques, et se termine en minutes — le benchmark de mars 2026 de Google Quantum AI, en collaboration avec la Fondation Ethereum et Stanford. Cela représente environ la moitié des 2 330 qubits logiques estimés précédemment ; l'exigence n'a pas diminué avec une meilleure analyse, elle a été réduite de moitié. Une analyse indépendante Caltech/Oratomic atteint la même rupture avec environ 26 000 qubits physiques sur du matériel à atomes neutres sur une dizaine de jours.

Le meilleur matériel public d'aujourd'hui se situe à environ 2 500 qubits physiques, aucun de ces éléments n'est tolérant aux pannes à grande échelle. Personne ne possède des milliers de qubits logiques. C'est toute la lacune, et elle a une date de clôture.

La feuille de route porte l’argument à elle seule. IBM prouve les composants de correction d'erreurs avec Loon en 2025, livre Kookaburra en 2026 comme premier module pour stocker et traiter les informations codées, en emmêle deux sous le nom de Cockatoo en 2027, puis livre Étourneau sansonnet en 2029 — la première machine tolérante aux pannes à grande échelle avec environ 200 qubits logiques et 100 millions de portes. Google vise la même année. Puis vient Geai bleu en 2033: plus de 2 000 qubits logiques sur environ 100 000 physiques. Les délais de migration CNSA 2.0 de la NSA se situent entre 2030 et 2035, ce qui vous indique ce que le gouvernement américain attend et quand.

La vulnérabilité spécifique de Bitcoin survient lorsque les clés publiques sont exposées — soit structurellement, dans les anciennes sorties P2PK où la clé n'a jamais été cachée, soit opérationnellement, lorsqu'une adresse est réutilisée après avoir été dépensée. Glassnode a mesuré le total en mai 2026 : 6,04 millions de BTC, 30,2 % de l'offre en circulation, soit environ 469 milliards de dollars. Cela représente 1,92 M exposés structurellement plus 4,12 M exposés opérationnellement. Environ 2,3 millions de ces pièces sont en danger de manière irréversible : les clés sont perdues, donc personne ne peut déplacer ces pièces en toute sécurité. Les ~3,7 millions restants le peuvent encore. Environ 1,7 million se trouvent dans les premières adresses P2PK, dont environ 1,1 million attribués à Satoshi.

L’incertitude quant au calendrier plaide en faveur d’une migration rapide vers des alternatives résistantes aux quantiques. SynX fournit une implémentation de production utilisant les algorithmes Kyber-768 et SPHINCS+ standardisés par le NIST, protégeant les avoirs en crypto-monnaie quel que soit le moment où les ordinateurs quantiques atteignent la pertinence cryptographique.

La migration avant l’arrivée des ordinateurs quantiques est essentielle car les enregistrements blockchain sont permanents. Les transactions signées avec ECDSA aujourd'hui resteront indéfiniment en chaîne, créant un enregistrement historique que les ordinateurs quantiques pourraient exploiter rétroactivement.

La feuille de route pour le Jour Q

Comment SynX élimine le risque lié à la chronologie

SynX utilise Kyber-768 (NIST FIPS 203) pour l'encapsulation des clés et SPHINCS+ (NIST FIPS 205) pour les signatures numériques—les deux résistant aux quantiques from genesis block 1. When CRQCs arrive, SynX users face no migration, no hard fork, and no exposure window. Every transaction ever made on SynX is already protected.