La principale agence policière d'Europe s'est prononcée sur le scénario de fin du monde préféré du monde crypto, et son verdict est que le ciel ne va pas tomber — même si une part importante de l'offre de Bitcoin n'est peut-être pas en sécurité.

Le 7 octobre 2026, le Centre européen de la cybercriminalité (EC3) d'Europol a publié deux rapports examinant comment l'informatique quantique pourrait affecter les cryptomonnaies et les données chiffrées. La conclusion centrale était sans détour : « Les cryptomonnaies ne s'effondreront pas à cause de l'informatique quantique. »

Toutefois, l'agence a clairement indiqué que « ne pas s'effondrer » ne signifie pas « ne rien avoir à craindre ». Les rapports tracent une ligne nette entre la blockchain elle-même et les portefeuilles que les gens utilisent pour conserver leurs pièces.

Ce qu'Europol a constaté

Le rapport principal, intitulé « Quantum Computing and Cryptocurrencies – Bridging Technical Expertise and Decision-Making », divise la sécurité crypto en deux couches, dans le but de traduire le risque quantique technique en orientations de planification pour les décideurs.

La première couche est la blockchain elle-même. Europol la décrit comme un coffre-fort dont l'intégrité tient parce qu'elle repose sur des fonctions de hachage telles que le SHA-256 de Bitcoin, que l'agence juge largement résistantes aux attaques quantiques. La deuxième couche — les portefeuilles fondés sur la cryptographie à clé publique, dans le cas de Bitcoin l'algorithme de signature numérique à courbe elliptique (ECDSA) — est identifiée comme le « principal point d'exposition ».

La crainte est précise. Un ordinateur quantique suffisamment puissant pourrait remonter à partir d'une clé publique exposée, dériver la clé privée correspondante, puis signer des transactions que le propriétaire n'a jamais approuvées. Cette distinction correspond à la manière dont les attaques quantiques sont comprises : l'algorithme de Shor, qui fonde la menace pesant sur les signatures à courbe elliptique, n'a pas d'équivalent aussi dévastateur contre les fonctions de hachage.

Le problème des 30 %

Le chiffre le plus frappant du rapport concerne l'ampleur : environ 6 à 6,9 millions de BTC se trouvent sur des adresses dont les clés publiques ont déjà été exposées, ce qu'Europol estime à près de 30 % de l'offre de Bitcoin.

Cette exposition est en grande partie un sous-produit du fonctionnement de Bitcoin. La plupart des types d'adresses ne révèlent qu'un hachage de la clé publique jusqu'à ce que les pièces soient dépensées, et l'acte de dépense inscrit la clé publique complète de façon permanente dans lere public. Une fois que cela se produit, l'exposition est irréversible.

Selon l'agence, la seule véritable protection consiste à déplacer ces fonds vers des portefeuilles sûrs avant l'arrivée d'une machine quantique capable d'exploiter ces failles, car les clés exposées ne peuvent pas être sécurisées rétroactivement. Europol recommande une adoption progressive de la cryptographie post-quantique (PQC) — des schémas de chiffrement conçus pour résister même aux ordinateurs quantiques — associée à des mises à niveau des portefeuilles. Ce domaine n'est plus purement théorique : l'institut national américain des normes et de la technologie (NIST) a finalisé ses premières normes PQC en 2024, offrant aux développeurs de portefeuilles des algorithmes de référence.

Plus facile à dire qu'à migrer

Europol souligne la coordination comme un défi central. Bitcoin n'a pas de service informatique capable de pousser une mise à jour obligatoire et d'en rester là. Le rapport estime que la migration de tous les résultats de transaction non dépensés de Bitcoin (UTXO) pourrait nécessiter plus de 76 jours de temps de traitement cumulé selon certaines hypothèses.

Les rapports s'appuient également sur les évaluations antérieures d'Europol concernant les technologies quantiques, publiées en 2023. Ces nouveaux travaux restreignent cette perspective plus large à ce que le risque quantique signifie spécifiquement pour les actifs numériques, tandis que le rapport complémentaire traite de la menace plus large pesant sur les données chiffrées.

Ce que cela signifie pour les détenteurs et les développeurs

Pour les investisseurs, la question est moins de savoir si Bitcoin en tant que réseau survivra à l'informatique quantique que de savoir si les pièces d'un détenteur donné se trouvent sur une adresse vulnérable. Les détenteurs dont les clés publiques sont exposées font face à un risque qui ne peut être corrigé ultérieurement. Selon l'analyse d'Europol, le remède est une migration proactive, ce qui transfère une grande partie de la responsabilité du protocole vers les utilisateurs individuels.

La question la plus épineuse concerne les pièces dont les propriétaires n'agiront jamais. Si environ 30 % de l'offre se trouve sur des adresses exposées, et que la protection dépend du fait que les propriétaires déplacent eux-mêmes leurs fonds, il n'est pas évident de savoir comment chacune de ces pièces sera sécurisée. Et si une migration complète pouvait prendre plus de 76 jours de temps de traitement, attendre que les machines quantiques soient réellement prêtes laisserait très peu de marge d'erreur.

Les indicateurs pratiques à surveiller découlent directement des recommandations d'Europol : savoir si les fournisseurs de portefeuilles commencent à proposer des options d'adresses résistantes au quantique, et savoir si les développeurs de Bitcoin convergent vers des normes de migration partagées alors que le calendrier permet encore l'approche progressive décrite par l'agence.