La Quantum Alliance se lance pour définir les normes post-quantiques de la blockchain

Neuf organisations du secteur blockchain ont lancé le 16 octobre la Quantum Alliance, un organisme de normalisation ouvert chargé de définir ce que signifie « maturité quantique » pour les réseaux crypto, les portefeuilles et les infrastructures, et de publier une méthode commune permettant de vérifier qu'une prétention à la résistance quantique est fondée. Selon l'annonce de lancement, ses définitions, ses benchmarks et ses guides de migration seront tous publiés en accès libre. Le problème visé est précis. Presque toutes les grandes blockchains sécurisent les comptes par des signatures à courbe elliptique ; dès qu'un compte signe une transaction, sa clé publique reste inscrite de façon permanente sur un registre public. Un ordinateur quantique suffisamment puissant exécutant l'algorithme de Shor pourrait remonter de cette clé publique jusqu'à la clé privée et prendre le contrôle des fonds. Ces mêmes signatures protègent les clés d'émission de stablecoins, les contrats de gouvernance, les bridges et les flux d'oracles : une seule clé compromise peut se propager d'un coup sur de nombreuses plateformes. Selon le décompte de l'Alliance, 6,04 millions de BTC — 30,2 % de l'offre totale — sont exposés au risque quantique au repos, et la quasi-totalité d'un marché crypto d'environ 2 900 milliards de dollars repose encore sur des signatures classiques. Au cours du bitcoin du 17 octobre, proche de 81 500 dollars, cette offre exposée vaut environ 492 milliards de dollars. Aucun ordinateur quantique actuel ne peut mener cette attaque, mais le groupe soutient que le secteur ne dispose toujours d'aucune définition commune de la « maturité quantique » sur laquelle s'appuyer. Ce que l'Alliance va définir et publier Premier livrable : une définition publique de la maturité quantique, couvrant les signatures de transaction, la gestion des clés, le consensus, les systèmes de preuve à divulgation nulle de connaissance (zero-knowledge) et les connexions pair-à-pair. L'Alliance publiera également des critères de test ouverts et des benchmarks que toute équipe pourra appliquer à sa propre implémentation, ainsi que des architectures de référence pour la migration, portant sur les clés exposées, les comptes dormants et le volume plus important des transactions qu'impliquent les signatures post-quantiques. Les travaux sont répartis en quatre groupes : migration blockchain, systèmes zero-knowledge post-quantiques, sécurité des portefeuilles et compatibilité entre chaînes. Calquée sur l'Internet Engineering Task Force, l'Alliance fera avancer les propositions sur la base de preuves publiques, d'un consensus approximatif et d'implémentations fonctionnelles, sans pondérer les voix selon la taille de l'entreprise ou les avoirs en jetons. Chacun peut rejoindre un groupe de travail ou soumettre une proposition. Pourquoi le calendrier ne cesse de se resserrer L'Alliance s'appuie sur une série de prévisions récentes qui ont avancé la fenêtre de menace. En mars, Google Quantum AI, avec des chercheurs de la Fondation Ethereum et de Stanford, a estimé que casser la cryptographie à courbe elliptique qui protège le bitcoin, l'ether et la plupart des grandes cryptomonnaies pourrait demander moins de 500 000 qubits physiques, soit environ un vingtième des estimations antérieures. Un modèle baptisé Quantum Doom Clock, construit par deux contributeurs de l'Alliance, situe depuis début 2025 une fenêtre précoce en mars 2028, et en septembre, IonQ a estimé qu'un ordinateur à ions piégés tolérant aux fautes d'environ 20 000 qubits physiques pourrait résoudre le problème secp256k1 du bitcoin en une vingtaine de jours par tentative. Le National Institute of Standards and Technology américain a finalisé ses premières normes de cryptographie post-quantique en août 2024, mais aucune autorité ne peut imposer leur adoption à une blockchain en activité. Un réseau peut aujourd'hui se proclamer « résistant au quantique » sans compréhension partagée des éléments de son système que couvre cette affirmation. La façon dont une attaque quantique contre le bitcoin fonctionnerait réellement est une question à laquelle la plupart des réseaux ont répondu par du marketing plutôt que par un standard testable. Les neuf contributeurs fondateurs L'Alliance couvre toutes les couches que doit traverser une migration. Les contributeurs fondateurs sont Christopher Smith, fondateur et PDG de Quantus, une blockchain à preuve de travail qui utilise la norme de signature ML-DSA du NIST dès son premier bloc ; Michal « Mehow » Pospieszalski, PDG d'American Fortress, qui développe le système d'adresses de paiement Send-to-Name ; Leona Hioki, d'Intmax, un rollup zero-knowledge sans état sur Ethereum ; Aaron Chen, directeur technique du fabricant de portefeuilles matériels Keystone ; Sebastien Guillemot, directeur technique de la Midnight Foundation, qui soutient la chaîne de confidentialité Midnight liée à Cardano ; Colton Dillion et Richard T. Carback III, de Postquant Labs, développeurs de Quip Network ; Richard Lee, directeur des activités de la blockchain Abelian, axée sur la confidentialité et fondée sur les réseaux euclidiens ; Bryn Bennett, directeur des revenus de The Vault ; et Katina Messinis, responsable du développement commercial de la société de sécurité Hacken. « À l'avenir, la cryptographie post-quantique s'appellera simplement cryptographie, et tout le reste ira au musée », a déclaré Christopher Smith dans l'annonce. M. Guillemot ajoute que les systèmes zero-knowledge « renferment certaines des données les plus sensibles de n'importe quelle chaîne » et que s'accorder dès maintenant sur la façon d'évaluer les preuves post-quantiques « évite à chaque équipe d'avoir à résoudre le problème seule plus tard ». Ce que les standards ne peuvent pas faire L'Alliance est un organisme de normalisation, pas un régulateur ni une autorité de mise à niveau. Elle ne peut pas ordonner la migration d'un réseau en activité, et ses critères ne protègent pas les adresses dont les clés publiques sont déjà exposées, y compris les jetons dont les propriétaires ont perdu l'accès. Une démonstration isolée, comme la transaction bitcoin résistante au quantique minée par StarkWare en août, ne protège que les jetons transférés vers une sortie spéciale et ne rend pas le bitcoin résistant au quantique à elle seule. La suite : la première définition publique de la maturité quantique, puis les benchmarks ouverts qui l'accompagneront. Tant qu'un ordinateur quantique réellement pertinent sur le plan cryptographique n'existera pas, l'Alliance sera jugée sur un point : les plateformes d'échange, les dépositaires et les développeurs adopteront-ils une même unité de mesure, au lieu de noter chacun sa propre migration ? Questions fréquentes Le bitcoin est-il à l'abri des ordinateurs quantiques ? Aucune machine capable de casser la cryptographie du bitcoin n'existe aujourd'hui. La Quantum Alliance estime que 6,04 millions de BTC ont déjà une clé publique exposée sur la chaîne, d'où sa volonté d'une norme de maturité partagée avant une attaque réalisable, actuellement prévue vers 2028-2029. Qu'est-ce que la cryptographie post-quantique ? Il s'agit de schémas de signature et de chiffrement conçus pour résister à une attaque par ordinateur quantique. Le NIST a finalisé ses premières normes, dont ML-DSA et ML-KEM, en août 2024, mais les blockchains en activité doivent encore définir un parcours de migration pour les adopter. Quand un ordinateur quantique pourrait-il casser la crypto ? Les prévisions divergent. Google Quantum AI a ramené son estimation à moins de 500 000 qubits physiques en mars 2026, et d'autres projections évoquent une fenêtre pratique vers 2028-2029. Aucune machine existante n'a atteint cette échelle : le calendrier reste une estimation, pas une date confirmée.