Informatique quantique et Bitcoin : la menace est-elle vraiment imminente ?

Depuis plus d’une décennie, la question revient comme un spectre dans les discussions autour de Bitcoin : un ordinateur quantique pourrait-il un jour briser la cryptographie qui sécurise le réseau ?

Longtemps cantonnée aux cercles académiques, cette interrogation gagne en crédibilité à mesure que l’ingénierie quantique franchit des paliers concrets. Deux avancées récentes changent la donne — sans pour autant sonner l’alarme.

Voici ce que tout investisseur crypto sérieux doit comprendre sur l’état réel de la menace quantique.

La correction d’erreurs quantiques : un bond de 10x qui compte vraiment

Le premier obstacle majeur de l’informatique quantique a toujours été le bruit — ces perturbations microscopiques qui corrompent les calculs à l’échelle subatomique. Pour y remédier, les ingénieurs utilisent des qubits logiques, construits à partir de plusieurs qubits physiques redondants. Jusqu’ici, la méthode dominante reposait sur les codes de surface (surface codes) : un arrangement en grille où des qubits de vérification surveillent leurs voisins immédiats pour détecter les erreurs sans effondrer la superposition.

Le problème ? Cette architecture exige jusqu’à 1 000 qubits physiques pour produire un seul qubit logique fiable. Un overhead colossal qui rendait le passage à l’échelle quasiment prohibitif. C’est là qu’interviennent les codes qLDPC (quantum low-density parity-check). Contrairement aux codes de surface, les qubits de vérification qLDPC peuvent contrôler d’autres qubits à grande distance — via des traces intégrées sur la puce ou par déplacement physique d’atomes, comme dans les architectures à atomes neutres.

Résultat concret : une réduction d’un facteur 10 du nombre de qubits physiques nécessaires par qubit logique. Ce n’est pas encore une machine pleinement opérationnelle, mais c’est un gain d’efficacité matériel dans les processus d’ingénierie qui sous-tendent la construction d’un vrai ordinateur quantique. Pour Bitcoin, cela signifie que le seuil de viabilité d’une attaque potentielle se rapproche — lentement, mais sûrement.

Le deuxième verrou : prouver que plus de qubits = moins de bruit

La deuxième avancée touche à une question encore plus fondamentale : est-il réellement possible d’ajouter des qubits physiques pour réduire le bruit global du système, plutôt que de l’amplifier ? Pendant longtemps, cette hypothèse restait théorique. Les systèmes quantiques à grande échelle avaient tendance à accumuler les erreurs plus vite qu’ils ne pouvaient les corriger.

Des progrès récents en théorie de l’information quantique commencent à valider ce principe à des échelles plus importantes. C’est un signal encourageant pour les ingénieurs — mais il faut rester lucide : à ce jour, aucun ordinateur quantique n’a jamais exécuté de bout en bout un calcul qu’un ordinateur classique serait incapable de réaliser. Google a certes publié des résultats spectaculaires sur ses puces quantiques, mais les tâches démontrées restaient spécifiquement conçues pour avantager les machines quantiques, sans application directe au cassage de cryptographie elliptique.

Pour briser la cryptographie ECDSA utilisée par Bitcoin, les estimations les plus sérieuses — notamment celles du National Institute of Standards and Technology (NIST) — évoquent la nécessité de plusieurs millions de qubits logiques stables. Même avec les gains apportés par les codes qLDPC, nous en sommes encore à des centaines de qubits logiques au mieux. L’écart reste abyssal. Cela ne signifie pas que Bitcoin est invulnérable pour toujours — mais cela signifie que le calendrier d’une menace réelle se mesure encore en années, voire en décennies, et non en mois.

Ce que cela implique concrètement pour l’écosystème Bitcoin

La communauté Bitcoin n’est pas passive face à ce risque. Le NIST a déjà standardisé en 2024 ses premiers algorithmes de cryptographie post-quantique, dont CRYSTALS-Kyber et CRYSTALS-Dilithium. Des discussions sont en cours au sein de la communauté des développeurs Bitcoin pour évaluer une migration éventuelle vers des schémas de signature résistants aux attaques quantiques — un processus qui, comme tout changement de protocole sur Bitcoin, nécessitera un consensus large et du temps.

Le vrai risque à court terme ne concerne pas les UTXO protégés par des adresses modernes, mais les adresses réutilisées ou dont la clé publique est exposée — notamment les anciens formats P2PK utilisés par Satoshi lui-même. Ces adresses représentent une surface d’attaque théorique si un ordinateur quantique suffisamment puissant venait à exister. Mais même dans ce scénario, le réseau aurait probablement le temps de réagir si la progression quantique suit une courbe observable.

L’informatique quantique n’est pas une bombe à retardement silencieuse : c’est un chantier dont on peut suivre l’avancement en temps réel. Les deux percées récentes — codes qLDPC et validation du principe de réduction du bruit par l’échelle — méritent une attention sérieuse, sans verser dans le catastrophisme. Le futur reste incertain, mais il se construit sous nos yeux, qubit par qubit.