Des dirigeants de neuf organisations blockchain ont lancé la Quantum Alliance, un organisme de normes ouvert créé pour trancher l'une des questions les plus floues du secteur : ce que signifie réellement, pour un réseau blockchain, être à l'abri des ordinateurs quantiques. Sa mission est de définir ce que veut dire « quantum-ready » et d'établir une méthode commune pour tester et vérifier les affirmations de résistance quantique sur les réseaux, les portefeuilles et les infrastructures.

Annoncée jeudi, l'Alliance établira des critères pour évaluer les affirmations de résistance quantique et créera des règles de compatibilité pour les réseaux lors de leur migration vers de nouveaux systèmes cryptographiques. Ses contributeurs fondateurs couvrent les protocoles de couche de base, les réseaux de confidentialité, les rollups (réseaux de scalabilité qui règlent les transactions sur une chaîne de base), les portefeuilles matériels et l'audit de sécurité, dont Quantus, Postquant Labs, Midnight Foundation, Keystone, Abelian et la société de sécurité Hacken.

Inspiré de l'Internet Engineering Task Force, l'organisme à portée bénévole qui guide depuis longtemps les normes fondamentales d'Internet, le groupe a indiqué que les propositions avanceraient sur la base de preuves publiques et d'implémentations fonctionnelles plutôt qu'en fonction de la taille des entreprises ou des détentions de tokens, et que tout ce qu'il produira sera publié ouvertement.

Les travaux de l'Alliance s'organiseront en quatre groupes consacrés à la migration blockchain, aux systèmes zero-knowledge post-quantique, à la sécurité des portefeuilles et à la compatibilité inter-chaînes — couvrant tout, des migrations massives de réseaux aux protections au niveau des portefeuilles.

« À l'avenir, la « cryptographie post-quantique » s'appellera simplement « cryptographie » et tout le reste finira dans un musée », a déclaré Christopher Smith, fondateur et PDG de Quantus.

Le problème auquel ce nouvel organisme s'attaque est qu'il n'existe actuellement aucune définition commune de « quantum-ready » ni de méthode pour la tester. Un réseau peut aujourd'hui se déclarer résistant au quantique sans compréhension partagée de ce que couvre cette affirmation ni des preuves qui devraient l'étayer — un fossé que l'Alliance a été créée pour combler. L'industrie de la sécurité au sens large dispose d'une longueur d'avance : l'Institut national américain des normes et de la technologie (NIST) a finalisé ses premières normes de cryptographie post-quantique en août 2024, offrant aux éditeurs de logiciels classiques un référentiel commun. Les réseaux blockchain n'ont pas encore d'équivalent, et la mise à niveau d'une chaîne en production n'est pas un simple correctif : elle suppose de coordonner simultanément des opérateurs de nœuds indépendants, des fabricants de portefeuilles et des développeurs d'applications.

L'enjeu est familier à tous ceux qui suivent le sujet. Presque toutes les grandes blockchains sécurisent les comptes avec des signatures à courbes elliptiques — la cryptographie à clé publique qui protège Bitcoin depuis son lancement en 2009 — et une fois la clé publique d'un compte exposée sur le registre, un ordinateur quantique suffisamment puissant exécutant l'algorithme de Shor, la méthode quantique de 1994 permettant de casser les mathématiques derrière ces signatures, pourrait théoriquement reconstituer la clé privée et saisir les fonds.

La même cryptographie protège également les clés d'émission des stablecoins, les bridges (outils de transfert d'actifs entre chaînes), les oracles (services qui injectent des données externes dans les smart contracts) et les contrats de gouvernance, ce qui signifie qu'une seule clé privilégiée compromise pourrait avoir un effet en cascade sur plusieurs plateformes. Selon les chiffres de l'Alliance, environ 6,04 millions de BTC — soit près de 30 % de l'offre de Bitcoin — sont exposés au risque quantique au repos, c'est-à-dire des pièces détenues sur des adresses dont les clés publiques sont déjà visibles sur le registre.

Les échéances se resserrent. La Quantum Alliance cite une série de prévisions récentes pointant vers la fin des années 2020, dont un modèle co-construit par deux de ses propres contributeurs qui identifie mars 2028 comme une fenêtre précoce, et une étude de Google Quantum AI qui a réduit à moins de 500 000 le nombre estimé de qubits nécessaires pour casser la cryptographie de Bitcoin — une baisse drastique par rapport aux estimations antérieures.

Aucune machine n'en est encore capable. Google a également éliminé plusieurs goulets d'étranglement quantiques clés, tandis que des personnalités comme le célèbre investisseur Kevin O'Leary ont signalé la menace quantique comme une épée de Damoclès pesant sur le cas à long terme de Bitcoin.

Cette Alliance nouvellement formée rejoint une course industrielle croissante pour répondre à ce risque. Coinbase a récemment exhorté les développeurs de Bitcoin à entamer dès maintenant la migration quantique, suggérant que les préparatifs pourraient prendre des années — des délais qui frôlent les prévisions situées en fin de décennie. Parallèlement, un consortium soutenu par BlackRock, Strategy et Coinbase a engagé 15 millions de dollars sur ce problème. Comme l'Alliance publie tout ouvertement, ses premiers critères provisoires et ses implémentations référence — produits des quatre groupes de travail — constitueront les premiers indicateurs tangibles de savoir si « quantum-ready » se transformera en une affirmation mesurable et testable plutôt qu'en une étiquette marketing.