L'agence européenne de répressionEuropol a publié deux rapports mercredi, exhortant les organisations, les décideurs politiques et l'industrie des cryptomonnaies à entamer dès maintenant leur préparation face aux ordinateurs quantiques capables de casser le chiffrement largement utilisé.

Le premier, Quantum Computing and Cryptocurrencies, produit par le Centre européen de cybercriminalité d'Europol, identifie les portefeuilles de cryptomonnaies comme « le principal point d'exposition aux menaces quantiques ». Les portefeuilles reposent sur une paire de clés : une clé privée qui autorise les transactions et une clé publique que le réseau utilise pour les vérifier.

Un ordinateur quantique suffisamment puissant pourrait dériver une clé privée à partir d'une clé publique exposée, permettant à un attaquant de dépenser des fonds sans autorisation, indique le rapport — un événement souvent désigné sous le nom de Q-Day. Aucun ordinateur doté de cette capacité n'existe aujourd'hui ; l'argument de l'agence est que la migration à venir est trop importante pour être reportée jusqu'à ce qu'un tel ordinateur apparaisse.

Les fonctions de hachage qui relient les blocs et soutiennent le minage sont en revanche largement à l'abri du quantique, car casser un hachage de 256 bits exigerait toujours un nombre d'opérations que le rapport qualifie d'« astronomiquement élevé avec les technologies prévisibles ».

« Les cryptomonnaies ne s'effondreront pas à cause de l'informatique quantique », conclut le rapport, tout en recommandant une « défense proactive » pour garantir leur sécurité à long terme. Il préconise une transition progressive vers la cryptographie résistante au quantique — des algorithmes conçus pour résister aux attaques d'ordinateurs quantiques comme classiques — ainsi que des améliorations de la sécurité des portefeuilles et de la gestion des clés.

Les portefeuilles dont les clés publiques sont déjà visibles sur la chaîne ne peuvent pas être sécurisés après coup. Pour ceux-là, « la seule solution est une migration préventive », indique le rapport, les propriétaires devant déplacer leurs fonds vers de nouveaux portefeuilles avant toute attaque. La société d'analyse blockchain Glassnode estimait en mai que 6,04 millions de BTC, soit 30,2 % de l'offre émise, avaient déjà leur clé publique exposée. Dans Bitcoin, une clé publique est généralement révélée la première fois qu'une adresse envoie des fonds, et certains des premiers outputs du réseau ont enregistré les clés sous forme en clair.

La mise à niveau de Bitcoin a ses propres coûts. Les signatures post-quantiques standardisées par le NIST sont 10 à 120 fois plus grandes que les signatures ECDSA (Elliptic Curve Digital Signature Algorithm) que Bitcoin utilise aujourd'hui, ce qui, selon le rapport, menace de saturer l'espace des blocs, d'menter les frais et de ralentir les confirmations. Il cite une étude de 2024 estimant que la migration de chaque output de transaction non dépensé nécessiterait au moins 76 jours d'interruption cumulée du réseau, soit environ 300 jours si le travail occupait 25 % de chaque bloc.

Concernant le calendrier, le rapport cite la feuille de route d'IBM, qui vise un ordinateur quantique tolérant aux pannes — suffisamment stable pour exécuter de longs algorithmes corrigés d'erreurs — d'ici 2029, ainsi qu'une enquête de 2025 dans laquelle 32 experts évaluaient entre 28 % et 49 % les chances qu'une machine casse le chiffrement RSA-2048 en 24 heures au cours de la prochaine décennie. Microsoft prévoit de même un calcul quantique à grande échelle d'ici 2029, tandis que des recherches de Google en mars et une compétition assistée par IA en septembre ont tous deux abaissé les estimations de ressources nécessaires pour attaquer la cryptographie à courbes elliptiques utilisée par Bitcoin.

Des efforts parallèles de l'industrie sont également en cours. Le conseil consultatif quantique de Coinbase a exhorté les développeurs en juin à entamer dès maintenant la migration post-quantique, tandis que Ripple et la Stellar Development Foundation ont publié leurs feuilles de route de migration. En juillet, neuf sociétés, dont BlackRock, Coinbase et Strategy, se sont engagées à verser collectivement 15 millions de dollars sur trois ans pour la recherche sur la sécurité de Bitcoin, y compris les défenses quantiques.

« Harvest now, decrypt later »

Le second rapport, Harvest Now, Decrypt Later, élaboré avec l'Université Carlos III de Madrid en Espagne, examine les attaquants qui collectent aujourd'hui des données chiffrées pour les déchiffrer plus tard. Il a constaté que des protocoles largement utilisés tels que TLS, SSH et OpenPGP y sont vulnérables, le risque variant selon la configuration et la gestion des clés.

Il n'existe « actuellement aucune preuve claire » que cette technique soit exploitée de manière systématique à grande échelle, précise le rapport. Les ressources requises font des communications gouvernementales et des données commerciales confidentielles les cibles les plus plausibles.

Les trois superviseurs financiers de l'Union européenne ont signalé la même tactique en septembre, avertissant qu'un ordinateur quantique capable de casser le chiffrement pourrait arriver avant même que la technologie n'ait d'usage commercial viable. Le NIS Cooperation Group de l'UE a recommandé aux États membres d'adopter une stratégie de migration post-quantique d'ici la fin 2026.

Pour les paiements, le rapport sur les cryptomonnaies indique que l'interception en temps réel représente un risque quantique plus immédiat que le déchiffrement rétrospectif. Il décrit une attaque « just-in-time », dans laquelle un ordinateur quantique dérive une clé privée pendant la courte fenêtre séparant l'exposition de la clé publique d'une transaction de sa confirmation.

Europol recommande un groupe de travail mené par la Commission européenne, incluant Europol, l'agence européenne de cybersécurité ENISA et l'Autorité européenne anti-blanchiment, pour informer régulièrement les décideurs politiques. L'Institut national américain des normes et de la technologie (NIST) a proposé de déprécier les configurations à clé publique les plus courantes d'ici 2030 et d'éliminer progressivement la cryptographie à clé publique classique d'ici 2035, selon le second rapport.