Google réduit par 20 fois les estimations de cassage quantique, créant un compte à rebours de $600 milliards pour Bitcoin et Ethereum

Un nouveau document de Google Quantum AI a considérablement réduit l’estimation du matériel nécessaire pour casser la cryptographie à courbes elliptiques utilisée par Bitcoin et une grande partie d’Ethereum, rapprochant un débat de sécurité de longue date de termes propres au marché.

Aux prix actuels du marché, les risques liés à l’informatique quantique pourraient affecter plus de 600 milliards de dollars de Bitcoin, Ethereum et de stablecoins.

Le document, coécrit par des chercheurs de Google, le chercheur de la Ethereum Foundation Justin Drake et le cryptographe de Stanford Dan Boneh, indique que l’algorithme de Shor pour le problème du logarithme discret sur la courbe elliptique de 256 bits peut s’exécuter avec soit au plus 1 200 qubits logiques et 90 millions de portes Toffoli, soit au plus 1 450 qubits logiques et 70 millions de portes Toffoli.

Google affirme que ces circuits pourraient être exécutés sur un ordinateur quantique supraconducteur pertinent sur le plan cryptographique, avec moins de 500 000 qubits physiques, en quelques minutes, soit environ une réduction par 20 par rapport aux estimations précédentes du nombre de qubits physiques.

Fait notable, Google ne dit pas qu’une telle machine existe aujourd’hui. Néanmoins, le responsable Drake de la Ethereum Foundation a déclaré que sa confiance dans un supposé « Q-day » en 2032 avait fortement augmenté et qu’il voit désormais au moins une chance sur 10 qu’un ordinateur quantique puisse, d’ici là, récupérer une clé privée secp256k1 à partir d’une clé publique exposée.

Pendant ce temps, Google a associé au document un modèle de divulgation inhabituel, révélant qu’il avait interagi avec le gouvernement américain et utilisé une preuve à divulgation nulle de sorte que des tiers puissent vérifier les estimations de ressources sans recevoir les circuits d’attaque sous-jacents.

Le document indique que les progrès en informatique quantique ont atteint un point où publier en intégralité des détails d’attaque améliorés est devenu moins prudent, même si publier des estimations de ressources fiables demeure nécessaire pour motiver les défenses.

Related Reading

Alors que le « Q-Day » quantique bondit à 2029, Ethereum fait face à un nouveau combat sur quoi faire des pièces laissées dans de vieux portefeuilles

La feuille de route post-quantique de la Ethereum Foundation soutient que le vrai danger est une lutte de plusieurs années sur la manière de déplacer les portefeuilles des utilisateurs.

26 mars 2026 · Gino Matos

Le problème de Bitcoin est en partie une course et en partie un stock

Pour Bitcoin, l’accroche « marché » immédiate du document concerne le calendrier. Il modélise une attaque « on-spend » dans laquelle une machine quantique dérive une clé privée après qu’un utilisateur révèle une clé publique en diffusant une transaction, puis tente de syndiquer une transaction concurrente avant que le paiement initial ne soit confirmé.

Le document affirme qu’une machine supraconductrice à horloge rapide pourrait réduire la fenêtre d’attaque en direct à environ 9 minutes à partir d’un état préparé, proche du temps moyen de bloc d’environ 10 minutes de Bitcoin.

Risque informatique quantique Bitcoin (Source: Google)

Selon les hypothèses du document, cela implique une probabilité de vol légèrement inférieure à 41%.

Pendant ce temps, ce n’est qu’une partie de l’histoire de Bitcoin, car le document a souligné qu’environ 6,7 millions de BTC se trouvent dans des adresses vulnérables. Cela équivaut à environ 444 milliards de dollars, ou près de 32 % de la capitalisation totale de BTC de 21 millions de pièces.

Parmi ceux-ci, le document indique que d’anciennes scripts Pay-to-Public-Key sécurisent encore plus de 1,7 million de BTC, soit environ 112,6 milliards de dollars au prix actuel du marché, et que le montant total de Bitcoin potentiellement vulnérable au quantique, mais en sommeil, pourrait atteindre 2,3 millions de BTC sur différents types de scripts, soit environ 152,3 milliards de dollars.

Ces pièces ne peuvent pas toutes être migrées simplement en demandant aux utilisateurs actuels de déplacer des fonds, parce que beaucoup sont censées être abandonnées, perdues ou autrement inactives.

En plus de cela, les auteurs soutiennent aussi que Taproot, malgré ses avantages en matière de confidentialité et de flexibilité, a réintroduit une faiblesse quantique, car Pay-to-Taproot place la clé publique modifiée directement dans le script de verrouillage.

Ils ont ajouté que les attaques basées sur Grover contre le minage de Bitcoin restent irréalistes pendant des décennies, maintenant l’attention à court terme sur les signatures plutôt que sur la preuve de travail.

Cela laisse Bitcoin avec deux problèmes distincts. L’un est le risque de transactions en direct si une future machine à horloge rapide peut casser les clés de manière fiable dans la fenêtre de règlement. L’autre est un large stock de pièces anciennes ou exposées qui pourraient devenir des cibles fixes dans un monde post-CRQC.

Le document indique explicitement que chaque type de transaction Bitcoin existant est vulnérable à des attaques on-spend provenant d’une future machine à horloge rapide, tandis que les sorties P2PK plus anciennes et les sorties P2TR modernes introduisent, elles aussi, une exposition « au repos ».

Related Reading

Cette idée de Bitcoin « à l’épreuve du quantique » supprime le chemin de clé de Taproot — et augmente les frais intentionnellement

Si cela s’active un jour, c’est en option et lent, parce que la vraie contrainte de Bitcoin est la coordination, pas la cryptographie.

13 févr. 2026 · Gino Matos

Le risque quantique d’Ethereum passe par les portefeuilles, les validateurs et les actifs tokenisés

Pendant ce temps, les risques quantiques pour Ethereum sont présentés différemment.

Le document affirme que les premiers ordinateurs quantiques à horloge rapide sont peu susceptibles de lancer le même type d’attaque on-spend, car Ethereum produit des blocs dans des créneaux déterministes de 12 secondes, traite la plupart des transactions en moins d’une minute et s’appuie déjà fortement sur des mémoires privées (private mempools).

Au lieu de cela, la principale menace quantique réside dans les attaques « au repos » contre des comptes de longue durée et les systèmes qui y sont rattachés.

CryptoSlate Daily Brief

Signaux quotidiens, zéro bruit.

Titres qui font bouger le marché et contexte livrés chaque matin dans une lecture concise.

digest de 5 minutes 100k+ lecteurs

Adresse email

Obtenir le brief

Gratuit. Aucun spam. Se désabonner à tout moment.

Oups, il semble qu’il y ait eu un problème. Veuillez réessayer.

Vous êtes abonné. Bienvenue à bord.

Le document estime qu’un attaquant à horloge rapide pourrait casser les 1 000 comptes Ethereum les plus riches, détenant environ 20,5 millions d’ETH, en moins de neuf jours. Au prix ETH de mardi d’environ 2 023,46 $, cela représente environ 41,5 milliards de dollars.

Risque d’informatique quantique Ethereum (Source: Google)

Parmi les 500 comptes de contrats les plus importants par solde en ETH, il indique qu’au moins 70 comptes détenant environ 2,5 millions d’ETH sont exposés via des clés administratives, un ensemble d’une valeur d’environ 5,1 milliards de dollars aux prix actuels, une attaque par dérivation de clé privée contre ces comptes prenant moins de 15 heures sur une machine à horloge rapide.

Pendant ce temps, la grande histoire institutionnelle se situe derrière ces soldes. Le document relie cette vulnérabilité administrative à environ 200 milliards de dollars de stablecoins et d’actifs du monde réel tokenisés sur Ethereum et indique que ces clés peuvent servir de points de contrôle pour les émetteurs, les ponts, les opérateurs d’oracles et les gardiens d’urgence.

Le document a averti qu’une attaque quantique réussie contre de tels comptes pourrait permettre une émission arbitraire, des flux de prix falsifiés, le gel des fonds des utilisateurs, ou le drainage de pools de liquidité, selon le système. Le document indique que c’est pourquoi des modèles standard de soldes d’actifs sous-estiment la véritable valeur exposée au risque (value-at-risk).

Il élargit ensuite davantage la focale. Dans sa taxonomie des risques Ethereum, le document signale environ 15 millions d’ETH en valeur de Layer 2 et de protocole exposée via des vulnérabilités de code et de disponibilité des données, soit environ 30,4 milliards de dollars aux prix actuels, et environ 37 millions d’ETH en mise (staking) en consensus exposée via le risque lié aux signatures BLS, soit environ 74,9 milliards de dollars.

Ces chiffres se chevauchent avec d’autres composants de l’architecture d’Ethereum, mais ensemble, ils montrent pourquoi le document considère Ethereum comme un problème d’infrastructure plus large plutôt que comme une simple histoire de sécurité des portefeuilles.

La pression passe de la théorie à la migration

Dans ce contexte, l’industrie doit se demander si les blockchains, les portefeuilles, les bourses et les émetteurs d’actifs tokenisés peuvent migrer avant que l’économie de l’attaque ne change.

Charles Guillemet, Directeur de la technologie (CTO) chez Ledger, a déclaré :

« La bonne nouvelle, c’est que nous avons déjà les outils : la cryptographie post-quantique, maintenant nous devons migrer. »

Cependant, le document de Google affirme que le processus prendra des années, et l’industrie ne peut pas attendre une clarté parfaite sur la date d’arrivée exacte des ordinateurs quantiques pertinents pour la cryptographie.

D’après l’entreprise, il faudra à la fois un travail au niveau du protocole et des changements dans le comportement des portefeuilles, notamment en réduisant l’exposition des clés publiques et en mettant fin à la réutilisation des clés partout où cela est possible.

En substance, les communautés de cryptomonnaies vulnérables devraient passer à la cryptographie post-quantique sans délai.

Pour Bitcoin, cela signifie une course contre une fenêtre de règlement qui ne semble plus aussi confortablement large. Pour Ethereum, cela signifie protéger non seulement les coins, mais aussi la bien plus grande pile de contrats et de claims tokenisés qui reposent désormais sur les mêmes mathématiques vulnérables.

Mentionné dans cet article

Bitcoin Ethereum Google Ethereum Foundation

Publié dans

 Bitcoin    Mis en avant    Crypto    Technologie    Trading    Marché    Portefeuilles    Quantique 

Contexte

Couverture connexe

Changez de catégories pour approfondir ou obtenir un contexte plus large.

Bitcoin Dernières actualités      Catégorie principale Quantique      Communiqués de presse Newswire  

Macro

Pourquoi Bitcoin ne monte plus aussi vite que la masse monétaire mondiale M2, car le dollar comprime les marchés

La liquidité continue de s’étendre, mais un dollar en mouvement rapide resserre les conditions avant qu’il puisse atteindre Bitcoin.

Il y a 35 secondes

Analyse

Le système de soutien de Bitcoin s’est rompu au T1 — et les acheteurs qui le tenaient ont reculé

Les pressions macro de fond, les ventes agressives des mineurs et la demande institutionnelle qui s’éteint ont pesé lourdement sur le marché alors que les tensions géopolitiques augmentaient.

Il y a 2 heures

Les traders Bitcoin se réjouissent des gains historiques d’avril, mais une date du calendrier de la Fed pourrait inverser cette reprise du jour au lendemain

Analyse · 5 heures ago

Pourquoi la nouvelle percée quantique de Google se concentre sur Bitcoin plutôt que sur la banque ou les codes nucléaires

Quantique · 6 heures ago

Washington veut sortir la Chine des machines qui alimentent le minage de Bitcoin US

Mining · 20 heures ago

Bitcoin et les actions montent grâce à des rumeurs selon lesquelles l’Iran serait prêt à « mettre fin à la guerre » alors que le Dollar Index passe sous 100

Analyse · 21 heures ago

Quantique

Alors que le « Q-Day » quantique passe à 2029, Ethereum fait face à un nouveau combat sur quoi faire des pièces laissées dans de vieux portefeuilles

La feuille de route post-quantique de la Ethereum Foundation soutient que le vrai danger est une lutte de plusieurs années sur la manière de déplacer les portefeuilles des utilisateurs.

6 jours ago

Quantique

Bitcoin pourrait chuter vers 30 000 $ l’an prochain à moins qu’il ne montre de réels progrès vers des mises à niveau post-quantum

Bitcoin fait face à une pression pour se mettre à niveau, avec des avertissements d’une forte décote du prix déclenchée par les risques liés à l’informatique quantique.

1 mois ago

Cette idée de Bitcoin « à l’épreuve du quantique » supprime le chemin de clé de Taproot — et augmente les frais intentionnellement

Quantique · 2 mois ago

Le choc massif des frais sur Ethereum : de nouvelles signatures post-quantum sont 40x plus volumineuses, menaçant de réduire fortement le débit du réseau et les coûts des utilisateurs

Quantique · 2 mois ago

La « condamnation à mort » « quantique » de Bitcoin provoque une fracture à Wall Street, mais le correctif est déjà caché dans le code

Quantique · 2 mois ago

Le chiffrement de Bitcoin n’est pas menacé par les ordinateurs quantiques pour une raison simple : il n’existe tout simplement pas

Quantique · 3 mois ago

Encrypt arrive sur Solana pour alimenter des marchés de capitaux chiffrés

Encrypt exploite le chiffrement entièrement homomorphe pour apporter des applications financières chiffrées à la blockchain publique de Solana.

1 jour ago

Ika arrive sur Solana pour alimenter des marchés de capitaux sans pont

Ika introduit des dWallets sur Solana, permettant de gérer des actifs provenant de tous les réseaux sans utiliser de ponts.

1 jour ago

Le lancement du Mainnet L1 de TxFlow marque une nouvelle phase pour la finance on-chain multi-application

PR · 1 jour ago

BYDFi marque son 6e anniversaire avec une célébration sur un mois, conçue pour la fiabilité

PR · 1 jour ago

Pendle rejoint la délégation IFC du Vietnam aux côtés de BlackRock, Morgan Stanley et Deutsche Bank

PR · 1 jour ago

Le Perp Dex qui a traité 360 milliards de dollars vient de passer en ligne sur la blockchain la plus expérimentale de Crypto

PR · 2 jours ago

Disclaimer

Les opinions de nos auteurs sont uniquement les leurs et ne reflètent pas l’opinion de CryptoSlate. Aucune des informations que vous lisez sur CryptoSlate ne doit être considérée comme un conseil en investissement, et CryptoSlate ne soutient aucun projet qui pourrait être mentionné ou lié dans cet article. Acheter et négocier des cryptomonnaies devrait être considéré comme une activité à haut risque. Veuillez faire votre propre diligence raisonnable avant toute action liée au contenu de cet article. Enfin, CryptoSlate n’assume aucune responsabilité si vous perdez de l’argent en négociant des cryptomonnaies. Pour plus d’informations, consultez nos clauses de non-responsabilité d’entreprise.