BlackRock a publié un rapport intitulé « Quantum Computing and Blockchains », qui avertit que de futures avancées en informatique quantique pourraient menacer la cryptographie qui sécurise Bitcoin et Ethereum. Le rapport est signé par Will Su, responsable de la recherche sur les actifs numériques chez BlackRock, Inish Crisson, ingénieur logiciel senior au sein d’Aladdin Digital Assets Lab, et Robert Mitchnick, responsable des actifs numériques de BlackRock. La société indique que les blockchains ne font pas face à une crise immédiate, mais que l’industrie doit commencer la migration post-quantique avant que le « Q-Day » ne devienne un événement de sécurité en direct. Le rapport présente l’informatique quantique comme un risque en cybersécurité et comme un test de la gouvernance des blockchains, en particulier pour les réseaux qui reposent sur la cryptographie à courbes elliptiques pour les signatures de transaction.
Bitcoin et Ethereum exposés à une vulnérabilité de la cryptographie à courbes elliptiques
BlackRock affirme qu’aucun ordinateur quantique fonctionnel « Cryptographically Relevant Quantum Computer », ou CRQC, n’existe aujourd’hui. Le rapport souligne que Google a repoussé son échéance de migration post-quantique à 2029, tandis qu’IBM vise l’informatique quantique tolérante aux pannes à grande échelle entre 2029 et 2033.
Le rapport identifie les signatures numériques qui prouvent le contrôle sur les coins comme la principale surface d’attaque, et non le moteur de preuve de travail (proof-of-work) de Bitcoin. BlackRock indique que la fonction de hachage SHA-256 de Bitcoin est « largement considérée comme résistante aux attaques quantiques », l’algorithme de Grover n’apportant qu’un gain de vitesse quadratique qui pourrait être absorbé par l’ajustement de la difficulté de Bitcoin.
Bitcoin et Ethereum reposent actuellement sur la cryptographie à courbes elliptiques pour la propriété des clés et l’autorisation des transactions. Selon le rapport, des ordinateurs classiques auraient besoin de plusieurs millions à des milliards d’années pour casser la ECC de 256 bits. Un ordinateur quantique suffisamment puissant utilisant l’algorithme de Shor pourrait changer la donne en transformant la récupération de clé privée en un problème mathématique plus abordable.
« Les fondations de la cryptographie moderne sont remises en cause dans le monde quantique », a écrit BlackRock. « Ce n’est pas parce que les ordinateurs quantiques vont plus vite. Au contraire, les ordinateurs quantiques (QC) sont particulièrement efficaces pour faire ressortir des schémas cachés dans de grands ensembles de données en tirant parti de propriétés uniques de la physique quantique et en utilisant des algorithmes quantiques pour résoudre des problèmes classiquement inaccessibles comme les ECDLP en aussi peu que quelques jours à quelques minutes. »
Bitcoin détient 7 millions de BTC dans des adresses vulnérables au quantique
BlackRock soutient que le périmètre technique d’une mise à niveau post-quantique pour Bitcoin est plus étroit que pour de nombreux autres systèmes, car la tâche centrale consiste à remplacer un algorithme de signature numérique. Le problème le plus difficile est la coordination sociale au sein d’un réseau décentralisé qui évite délibérément les changements rapides ou centralisés.
Le rapport indique que près de 7 millions de BTC, soit environ 35 % de l’offre en circulation, pourraient être vulnérables à des attaques quantiques de longue portée, car les clés publiques ont déjà été exposées. Ce chiffre inclut 1,9 million de BTC dans des types d’adresses qui exposent des clés publiques non hachées et 5 millions de BTC supplémentaires dans des adresses réutilisées qui ont révélé des clés publiques lors de transactions précédentes tout en conservant des UTXO.
BlackRock met également en avant le débat non tranché autour des coins inactifs ou perdus. Il cite des estimations de Chainalysis selon lesquelles entre 2,3 millions et 3,7 millions de BTC, soit 11 % à 19 % de l’offre en circulation, pourraient être irrémédiablement perdus. Cela inclut environ 1,1 million de BTC dans des adresses P2PK, largement considérées comme appartenant à Satoshi Nakamoto.
« À notre avis, la migration post-quantique pour les cryptomonnaies est éminemment adressable sur le plan technique, et le principal défi est celui d’une coordination et d’une mise en œuvre en temps voulu », a déclaré le rapport. « Le processus de bout en bout pour bâtir un consensus autour des protocoles de PQC et du calendrier, déployer des mises à niveau sur la blockchain, et réaliser des migrations ordonnées à travers l’écosystème sera probablement une entreprise pluriannuelle. »
Ethereum prévoit sept mises à jour réseau entre 2026 et 2029
BlackRock affirme qu’Ethereum dispose d’un chemin de migration plus clairement défini, guidé par la Ethereum Foundation, mais qu’il fait face à une complexité technique plus élevée en raison de son architecture proof-of-stake, de l’environnement de smart contracts, de la couche de données et des systèmes de zero-knowledge de la couche application.
Le rapport cite quatre zones de vulnérabilités d’Ethereum identifiées par Vitalik Buterin au début de 2026 : les signatures BLS dans la couche de consensus, les preuves KZG dans la couche de données, les signatures d’externe compte (externally owned account) et les preuves sans connaissance (zero-knowledge) dans la couche application.
BlackRock met en avant le « L1 Strawmap » d’Ethereum, un projet de séquence de sept mises à jour réseau et de hard forks entre 2026 et 2029, dont cinq traitent directement des vulnérabilités quantiques. Cela inclut l’abstraction native de compte, des précompilations de signatures post-quantique, des clés de validateurs post-quantique, des signatures de consensus basées sur le hachage et un basculement à plus long terme des engagements KZG vers une vérification basée sur les STARK.
BlackRock estime que le risque quantique est gérable avec des mises à niveau en temps voulu
La conclusion de BlackRock est nuancée. Le rapport ne présente pas l’informatique quantique comme une menace existentielle imminente pour Bitcoin ou Ethereum. Il soutient plutôt que le risque quantique fait partie des « murs d’inquiétude » restants pour les actifs numériques, et que des migrations post-quantique réussies pourraient renforcer le secteur au fil du temps.
« L’infrastructure mondiale de cybersécurité se trouve à un point d’inflexion important à mesure que l’informatique quantique progresse », ont écrit les auteurs. « Les actifs numériques, y compris Bitcoin et Ethereum, sont techniquement positionnés pour une migration ; un défi plus difficile consiste à coordonner les calendriers et à déployer les mises à niveau sur des réseaux décentralisés de manière ordonnée. Cela dit, il est bien moins ardu de mettre à niveau les systèmes cryptographiques actuels, y compris Bitcoin, Ethereum et d’autres, vers une norme sécurisée contre le quantique que de construire un CRQC à partir de l’état actuel des progrès de l’informatique quantique. »
Au moment de la publication, le BTC s’échangeait à 62 629 $.
FAQ
De quoi BlackRock a-t-il averti pour Bitcoin et Ethereum ?
BlackRock a publié un rapport avertissant que de futures avancées en informatique quantique pourraient menacer la cryptographie qui sécurise Bitcoin et Ethereum. Le rapport est signé par Will Su, Inish Crisson et Robert Mitchnick, et indique que l’industrie doit commencer la migration post-quantique avant que le « Q-Day » ne devienne un événement de sécurité en direct.
Quelle quantité de Bitcoin est vulnérable aux attaques quantiques selon BlackRock ?
Le rapport de BlackRock indique que près de 7 millions de BTC, soit environ 35 % de l’offre en circulation, pourraient être vulnérables à des attaques quantiques de longue portée, car les clés publiques ont déjà été exposées. Cela inclut 1,9 million de BTC dans des types d’adresses qui exposent des clés publiques non hachées et 5 millions de BTC supplémentaires dans des adresses réutilisées.
Quel est le calendrier de migration post-quantique d’Ethereum ?
BlackRock pointe le « L1 Strawmap » d’Ethereum, un projet de séquence de sept mises à jour réseau et de hard forks entre 2026 et 2029, dont cinq traitent directement des vulnérabilités quantiques. Le rapport cite quatre zones de vulnérabilité identifiées par Vitalik Buterin au début de 2026 : les signatures BLS, les preuves KZG, les signatures d’externe compte (externally owned account) et les preuves sans connaissance.
