Guide 2026 de la cryptographie post-quantique (PQC)
Chaque wallet crypto repose sur deux clés : une clé publique (à partager, comme votre adresse e-mail) et une clé privée (à garder secrète, comme un mot de passe). Lorsque vous envoyez des cryptos, votre wallet utilise la clé privée pour générer une signature numérique qui prouve que vous avez autorisé la transaction.
Toute la sécurité de ce système repose sur une idée : il est pratiquement impossible de retrouver une clé privée à partir d’une clé publique. Cette sécurité mathématique s’appelle la cryptographie à courbes elliptiques (ECC), et plus précisément l’algorithme ECDSA (Elliptic Curve Digital Signature Algorithm). Bitcoin, Ethereum et la plupart des grandes blockchains l’utilisent.
Avec les ordinateurs actuels, casser une clé privée à partir d’une clé publique via l’ECC prendrait plus de temps que l’âge de l’univers. Jusqu’ici, nous étions donc sereins. Mais les ordinateurs quantiques changent la donne.
Qu’est-ce qu’un ordinateur quantique ?
Un ordinateur classique stocke l’information sous forme de bits : 0 ou 1. Toutes les opérations de votre ordinateur portable, chaque calcul, chaque page web, chaque jeu, ne sont qu’une succession de 0 et de 1 qui changent d’état à grande vitesse.
Un ordinateur quantique utilise des qubits, qui peuvent être 0, 1 ou les deux à la fois, grâce à une propriété appelée superposition. Une autre propriété, l’intrication, permet aux qubits d’influer instantanément les uns sur les autres. Résultat : un ordinateur quantique peut explorer simultanément un nombre colossal de solutions à un problème, là où un ordinateur classique les teste une à une.
Pour la plupart des tâches du quotidien, cela ne change rien. Mais pour certains problèmes mathématiques, en particulier ceux sur lesquels repose la cryptographie, cela bouleverse tout.
L’algorithme de Shor
En 1994, Peter Shor a démontré qu’un ordinateur quantique suffisamment puissant exécutant ce qu’on appelle désormais l’algorithme de Shor pouvait casser les fondements mathématiques du chiffrement RSA et de la cryptographie à courbes elliptiques.
Concrètement, un ordinateur quantique assez puissant pourrait remonter de votre clé publique à votre clé privée. Non pas en des milliards d’années, mais potentiellement en quelques heures ou jours. En savoir plus sur le fonctionnement des clés privées et publiques.
La menace quantique pour la crypto : mythe ou réalité ?
Ce n’est pas une menace immédiate, mais ce n’est plus de la science-fiction. Aujourd’hui, aucun ordinateur quantique n’est capable de casser la cryptographie de Bitcoin. Les machines actuelles sont encore trop instables et limitées. Casser les clés ECDSA de Bitcoin nécessiterait des millions de qubits stables et corrigés des erreurs. Nous en sommes encore loin.
Mais les échéances se rapprochent. Google, IBM, Microsoft et de nombreux gouvernements nationaux investissent des milliards dans la recherche quantique. Un sondage mondial d’experts estime qu’environ un tiers d’entre eux jugent qu’il y a au moins 50 % de chances qu’un ordinateur quantique capable de menacer la cryptographie (un CRQC) voie le jour entre 2029 et 2035.
Collecter aujourd’hui, décrypter demain
Même si un CRQC opérationnel n’arrive que dans dix ans, des acteurs malveillants peuvent déjà collecter des données chiffrées et des clés publiques aujourd’hui, puis attendre. Une fois les machines quantiques assez puissantes, ils pourront tout déchiffrer.
C’est d’autant plus préoccupant pour la crypto que les blockchains sont publiques et permanentes. Chaque transaction, et donc chaque clé publique associée, est enregistrée à jamais sur la blockchain. Toute adresse ayant déjà envoyé une transaction a déjà exposé sa clé publique au monde entier.
Environ 6,9 millions de BTC (soit près d’un tiers de l’offre totale) sont déjà stockés dans des wallets dont la clé publique est exposée, rendant ces coins théoriquement vulnérables dès qu’un CRQC existera. Cela inclut de nombreuses adresses Bitcoin anciennes, des wallets d’échange qui réutilisent les adresses, et les quelque 1,1 million de BTC attribués à Satoshi Nakamoto, intacts depuis 2010.
Qu’est-ce que la cryptographie résistante aux ordinateurs quantiques ?
La cryptographie résistante aux ordinateurs quantiques (aussi appelée cryptographie post-quantique, ou PQC) désigne des algorithmes conçus pour rester sûrs même face à une attaque menée par un ordinateur quantique.
Le mot-clé est « conçus ». Il ne s’agit pas de renforcer des algorithmes existants, mais bien de mathématiques fondamentalement différentes, qui posent autant de difficultés aux ordinateurs quantiques qu’aux ordinateurs classiques.
Cryptographie basée sur les réseaux euclidiens
C’est aujourd’hui l’approche dominante. Elle s’appuie sur l’extrême difficulté de résoudre des problèmes liés à des structures géométriques de haute dimension appelées réseaux (lattices). Même les algorithmes quantiques n’ont pas de méthode efficace connue pour les résoudre. Imaginez devoir trouver un point précis dans une grille à plusieurs milliers de dimensions, sans carte.
Cryptographie basée sur les fonctions de hachage
Cette approche construit des signatures à partir de fonctions de hachage cryptographiques. Le hachage est considéré comme relativement robuste face aux attaques quantiques. Des schémas de signature à base de hachage, comme SPHINCS+, sont déjà standardisés.
Cryptographie basée sur les codes correcteurs d’erreurs
Cette méthode repose sur les codes correcteurs d’erreurs, les mêmes structures mathématiques utilisées pour transmettre des données de façon fiable sur des canaux bruyants. Le problème sous-jacent, appelé décodage du syndrome, résiste à la cryptanalyse depuis des décennies et demeure insensible aux algorithmes quantiques connus. C’est l’une des familles les plus anciennes de la recherche post-quantique, antérieure au processus actuel du NIST de près de 50 ans.
Les standards du NIST
En août 2024, après huit ans de compétition internationale et l’évaluation de 82 algorithmes issus de 25 pays, le National Institute of Standards and Technology (NIST) américain a publié ses trois premiers standards officiels de cryptographie post-quantique :
- ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism), basé sur l’algorithme CRYSTALS-Kyber, pour l’échange de clés.
- ML-DSA (Module-Lattice-Based Digital Signature), basé sur CRYSTALS-Dilithium, pour les signatures numériques.
- SLH-DSA (Stateless Hash-Based Digital Signature), basé sur SPHINCS+
Le NIST recommande aux organisations de migrer dès maintenant vers ces standards. Des entreprises comme Apple, Cloudflare ou AWS ont déjà commencé à intégrer le chiffrement post-quantique dans leurs produits.
Dans la crypto, la transition est plus lente, car toute évolution du protocole requiert un large consensus communautaire. Découvrez les 7 principales cryptomonnaies résistantes aux ordinateurs quantiques à surveiller.
PQC : où en est l’industrie crypto ?
Bitcoin
La proposition BIP-360 vise à introduire de nouveaux formats d’adresse résistants aux ordinateurs quantiques, mais la gouvernance de Bitcoin est réputée conservatrice : c’est à la fois une force et un défi. Migrer tout le réseau Bitcoin vers de nouveaux standards cryptographiques exige la coordination des développeurs, mineurs, exchanges et de millions d’utilisateurs. On estime que ce processus pourrait prendre de 5 à 10 ans après l’obtention d’un consensus.
Ethereum
La Fondation Ethereum a publié une feuille de route post-quantique officielle en février 2026. Vitalik Buterin a précisé que les signatures des validateurs, le stockage des données, les comptes et les preuves devront tous évoluer. Le scénario envisagé est une transition globale du protocole vers la PQC, probablement via un hard fork, avec l’abstraction de compte comme mécanisme de migration des wallets utilisateurs.
Solana
Solana adopte une démarche moins formelle qu’Ethereum. Les développeurs ont introduit un « vault » résistant aux ordinateurs quantiques, basé sur des signatures Winternitz à usage unique, qui limitent l’exposition de la clé publique. C’est une fonctionnalité optionnelle, pas un changement de protocole : les utilisateurs doivent migrer eux-mêmes leurs fonds dans la structure du vault. C’est un progrès, mais pas une solution globale. Aucun plan de migration PQC à l’échelle du protocole n’a été publié à mars 2026.
Ripple
En décembre 2025, l’AlphaNet de XRPL a activé une suite complète de fonctionnalités résistantes aux ordinateurs quantiques : Quantum Accounts, Quantum Transactions et Quantum Consensus, tous basés sur CRYSTALS-Dilithium. Cependant, cela reste limité au réseau développeur, pas encore au mainnet.
Foire aux questions
L’informatique quantique est-elle une menace immédiate pour mon Bitcoin ?
Aucun ordinateur quantique n’existe actuellement capable de casser la cryptographie de Bitcoin. Le consensus des experts estime qu’une menace à cette échelle est encore à 5 à 15 ans, voire plus.
Si Bitcoin adopte la cryptographie post-quantique, mon ancien wallet fonctionnera-t-il toujours ?
Cela dépend de la mise en œuvre. Toute mise à jour cryptographique majeure sur Bitcoin nécessitera que les utilisateurs migrent leurs fonds vers de nouveaux formats d’adresse.
Qu’est-ce qui rend une cryptomonnaie résistante aux ordinateurs quantiques ?
Une cryptomonnaie est considérée comme résistante aux ordinateurs quantiques si ses algorithmes de signature et de chiffrement sont conçus pour être difficiles à casser, aussi bien pour les ordinateurs classiques que quantiques. La plupart utilisent des schémas basés sur les réseaux ou sur le hachage, plutôt que sur les courbes elliptiques. CRYSTALS-Dilithium, Kyber, FALCON et SPHINCS+ font partie des algorithmes désormais standardisés par le NIST à cet effet.
Utiliser Tangem rend-il mon Bitcoin invulnérable au quantique ?
Non. Si Bitcoin n’adopte pas une nouvelle méthode de signature au niveau du protocole, la vulnérabilité quantique subsiste à long terme. Tangem offre aujourd’hui la meilleure protection côté wallet, mais il ne peut aller au-delà des limites imposées par la blockchain sous-jacente.
Que signifie « collecter aujourd’hui, décrypter demain » ?
C’est une attaque où des acteurs malveillants collectent et stockent des données aujourd’hui, avant de pouvoir les casser. Une fois les ordinateurs quantiques assez puissants, ils pourront déchiffrer toutes les données stockées. Pour la crypto, cela signifie que des adversaires sophistiqués collectent déjà des clés publiques et des données de transaction enregistrées sur les blockchains publiques.
Existe-t-il des hardware wallets intégrant déjà des algorithmes post-quantiques ?
À ce jour, aucun hardware wallet grand public n’intègre d’algorithmes de signature post-quantique pour Bitcoin ou Ethereum, principalement parce que ces blockchains n’ont pas encore adopté de standards PQC.
