L'Office européen de police (Europol) a publié le 7 octobre deux rapports examinant comment l'informatique quantique pourrait affecter les cryptomonnaies et les données chiffrées sensibles, identifiant les clés cryptographiques qui autorisent les transferts comme le point d'attaque le plus immédiat de cette technologie sur les actifs numériques.

Les clés de portefeuille identifiées comme le principal point d'exposition

Le rapport sur l'informatique quantique et les cryptomonnaies du Centre européen de cybercriminalité (EC3) de l'agence désigne les clés de portefeuille comme la vulnérabilité quantique principale des cryptomonnaies. Selon cette analyse, un ordinateur quantique suffisamment puissant pourrait dériver une clé privée à partir d'une clé publique exposée, donnant potentiellement à un attaquant l'autorité nécessaire pour signer et diffuser une transaction.

Cette préoccupation se comprend mieux à travers le fonctionnement actuel des portefeuilles. Une adresse publique permet à des tiers d'envoyer des actifs vers un portefeuille et de vérifier ses transactions, tandis que la clé privée — ou la phrase de récupération — confère à son détenteur le contrôle de celui-ci. Les ordinateurs actuels ne peuvent pas raisonnablement remonter à partir des informations de transaction publiques pour obtenir la clé privée nécessaire à la signature d'un transfert. L'avertissement d'Europol est que l'informatique quantique pourrait éventuellement modifier ce calcul. L'asymétrie est mathématique : l'algorithme de Shor, méthode quantique décrite pour la première fois en 1994 par le mathématicien Peter Shor, peut en principe résoudre les problèmes sous-tendant les signatures à courbes elliptiques utilisées par la plupart des grandes cryptomonnaies, à condition de disposer d'un matériel d'échelle suffisante.

Europol établit également une distinction importante entre les signatures de portefeuille et le reste d'une blockchain. Les fonctions de hachage qui protègent les éléments essentiels de l'intégrité de la blockchain sont comparativement plus résistantes aux attaques quantiques, indique l'agence. Son avertissement porte donc sur les systèmes qui prouvent la propriété et autorisent les transferts — précisément là où une clé compromise peut immédiatement donner à quelqu'un le contrôle des actifs. Europol se concentre sur la question de savoir qui peut approu un transfert, et non sur un effondrement soudain de l'ensemble des enregistrements de la blockchain.

La mise à niveau de la sécurité prendra plus de temps qu'une simple mise à jour logicielle

Le matériel quantique capable de mener ce type d'attaque n'a pas encore atteint l'échelle nécessaire, et Europol indique que le calendrier reste incertain. L'agence estime néanmoins qu'il y a peu d'intérêt à attendre une date précise.

« Adapter les systèmes et coordonner les mises à niveau de sécurité prendra du temps », a écrit l'agence dans son annonce du 7 octobre.

L'ampleur de la migration explique cette urgence. Remplacer une méthode de signature affecte bien plus que le code sous-jacent de la blockchain, et une transition sécurisée dépend d'un déroulement compatible entre développeurs, validateurs, fournisseurs de portefeuilles, plateformes d'échange, dépositaires et utilisateurs :

• Les développeurs doivent sélectionner des méthodes de signature résistantes au quantique et les tester par rapport aux logiciels existants et aux hypothèses de sécurité.
• Les réseaux ont besoin que leurs validateurs, mineurs ou opérateurs de nœuds exécutent un code compatible et s'accordent sur les éventuelles modifications de règles requises.
• Les fournisseurs de portefeuilles et les dépositaires doivent prendre en charge de nouvelles clés, de nouveaux formats de signature et des outils de migration.
• Les utilisateurs ont besoin d'instructions claires si les fonds doivent éventuellement être déplacés vers une nouvelle adresse ou un autre système de signature.

Les développeurs ne choisissent pas dans un vide technologique : l'institut national américain des normes et de la technologie (NIST) a finalisé en août 2024 ses premières normes de cryptographie post-quantique, incluant les schémas de signature numérique ML-DSA et SLH-DSA, offrant ainsi aux équipes blockchain des algorithmes concrets à évaluer au regard des exigences des réseaux en production.

Europol nomme cette capacité « agilité cryptographique » : une voie sûre permettant de passer d'une méthode de sécurité ancienne à une méthode plus robuste, sans interrompre l'accès aux fonds ni laisser des détenteurs au bord du chemin. Ce processus doit être conçu bien avant que la menace ne devienne urgente, en particulier sur les réseaux décentralisés où aucune entreprise seule ne peut contraindre tous les participants à procéder à la mise à niveau.

Le vol de clés actuel montre déjà pourquoi le contrôle est essentiel

L'informatique quantique créerait une nouvelle voie d'accès au contrôle des portefeuilles, mais le secteur est déjà quotidiennement confronté au même résultat. Les criminels utilisent le hameçonnage, les logiciels malveillants, l'usurpation d'identité, des plateformes compromises et la contrainte physique pour obtenir des phrases de récupération, des clés privées ou l'accès à des comptes pouvant approuver des transferts.

De récentes recherches de Chainalysis estimaient que 3,4 milliards de dollars ont été dérobés dans les cryptomonnaies en 2025. La société a également recensé environ 158 000 incidents individuels de compromission de portefeuilles touchant environ 80 000 victimes, pour une valeur volée estimée à 713 millions de dollars.

Ces recherches décrivent le vol actuel, et non des attaques quantiques, mais elles donnent un contexte concret à l'avertissement d'Europol : le contrôle de clé privée détermine déjà si un attaquant peut déplacer des actifs cryptographiques. Une future attaque quantique chercherait la même autorité par une faiblesse de la cryptographie à clé publique plutôt que par une phrase d'amorçage volée ou un message de support frauduleux.

L'avertissement d'Europol appelle donc à une préparation à long terme pendant que les utilisateurs et les fournisseurs de services continuent de se défendre contre les menaces qui causent des pertes aujourd'hui. Les signatures résistantes au quantique n'élimineraient ni le hameçonnage, ni les violations de plateformes, ni les mauvaises pratiques de mots de passe, ni le stockage peu sûr des phrases de récupération.

Le second rapport dépasse les cryptomonnaies pour s'intéresser aux données devant rester confidentielles

Les clés de portefeuille ne sont qu'une partie de l'avertissement. Le second rapport d'Europol, « Harvest Now, Decrypt Later » (récolter maintenant, déchiffrer plus tard), s'intéresse aux informations que des attaquants peuvent collecter dès aujourd'hui et tenter de déchiffrer plus tard, lorsque l'informatique quantique aura gagné en puissance.

La plus grande préconcern concerne les informations qui doivent rester confidentielles pendant de nombreuses années : communications gouvernementales, propriété intellectuelle, dossiers médicaux et données d'identité. Un attaquant n'a pas besoin d'un ordinateur quantique pour collecter ces données — il lui faut une capacité de stockage, la conviction que ces informations resteront précieuses et la capacité d'attendre de meilleurs outils de calcul.

Pour les entreprises du secteur crypto, ce risque s'ajoute aux actifs qu'elles détiennent. Les plateformes d'échange, les dépositaires et les fournisseurs de portefeuilles peuvent stocker en dehors de la blockchain des documents d'identité, des détails de compte, des messages de support, des communications internes et des enregistrements liés aux transactions. Europol indique qu'il n'existe aucune preuve claire que cette approche soit systématiquement utilisée à grande échelle, mais recommande néanmoins de revoir les systèmes de chiffrement et de gestion des clés qui protègent les données à longue durée de conservation.

Cela crée deux chantiers de préparation distincts. Les réseaux et les fournisseurs de portefeuilles doivent disposer à terme d'une voie vers des signatures de transaction plus robustes, tandis que les entreprises détenant des enregistrements clients doivent examiner si leurs données peuvent rester confidentielles pendant toute la période où elles ont de la valeur.

Une préparation visible sans créer de panique

Pour les utilisateurs, la réponse utile commence par une sécurité de portefeuille ordinaire plutôt que par une décision précipitée dictée par une menace future. Une migration légitime de réseau ou de portefeuille passerait par des versions officielles, des mises à jour logicielles documentées et des instructions claires de la part du service déjà utilisé.

Les messages non sollicités affirmant qu'un portefeuille nécessite une mise à niveau immédiate « quantique-sûre » méent de la prudence, en particulier lorsqu'ils demandent une phrase de récupération, une clé privée ou une connexion à une application inconnue. Les escrocs utilisent régulièrement un langage technique et un sentiment d'urgence pour créer des occasions de vol ; l'informatique quantique leur offre un sujet de plus à exploiter.

Selon l'agence, une préparation crédible se présente ainsi :

• Réseaux : recherche publique, tests et une voie claire pour adopter une cryptographie plus robuste.
• Fournisseurs de portefeuilles et dépositaires : une protection solide des clés dès aujourd'hui, plus une méthode documentée pour prendre en charge les migrations futures.
• Utilisateurs : logiciels de portefeuille établis, stockage hors ligne de la phrase de récupération et vérification minutieuse de chaque demande de mise à niveau.

Le signe de progrès le plus clair sera un travail concret que les utilisateurs pourront inspecter : propositions techniques publiées, versions de portefeuilles compatibles, examens indépendants et recommandations de migration n'exigeant aucune confiance aveugle. Une promesse qu'un produit est « à l'épreuve du quantique » a bien moins de valeur sans ces éléments.

Une échéance d'ingénierie sans date

Personne ne peut dire quand les ordinateurs quantiques seront capables de menacer la cryptographie des portefeuilles à grande échelle, et l'argument d'Europol ne repose pas sur la prédiction de cette date. Il repose sur le temps nécessaire pour s'accorder sur des normes plus robustes, les tester sur des réseaux en production et déplacer les utilisateurs en toute sécurité vers de nouveaux systèmes de signature.

Le défi quantique des cryptomonnaies commence donc par la préparation, et non par une attaque soudaine. Les clés de portefeuille occupent le centre du débat car elles déterminent qui peut déplacer les actifs, et la mise en place d'un moyen crédible de protéger cette autorité avant que le matériel quantique ne devienne capable de la compromettre importera bien davantage que de deviner l'année où la menace deviendra réelle.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil en cybersécurité, financier ou d'investissement. Les capacités de l'informatique quantique, les normes de sécurité et les logiciels de portefeuille peuvent évoluer au fur et à mesure des avancées de la recherche.