Le quantique gagne du terrain sur Bitcoin plus vite que les projections ne l’annonçaient. Le classement public ecdsa.fail affiche un nouveau plancher depuis le 31 août : 813 qubits logiques suffisent désormais, sur le papier, à casser une clé Bitcoin, la signature qui protège chaque adresse. En 2017, la littérature en demandait 2 330. La baisse atteint 65 % en neuf ans, et elle vient surtout de circuits optimisés par des intelligences artificielles.
Pour résumer
- Le seuil théorique pour casser une clé Bitcoin tombe de 2 330 à 813 qubits logiques.
- Circle a publié fin août un compteur public qui suit l’écart entre labo et seuil d’attaque.
- Le meilleur processeur de Google plafonne aujourd’hui à 105 qubits logiques.
Le plancher passe de 2 330 à 813 qubits logiques
Le site ecdsa.fail, monté par Eigen Labs, fonctionne comme un tableau des scores. Chercheurs et agents automatisés y rivalisent pour réduire la taille du circuit quantique capable de casser secp256k1, la courbe elliptique qui signe chaque transaction Bitcoin et Ethereum.
Le meilleur score connu pour casser une clé Bitcoin descend au 31 août à 813 qubits logiques, contre une estimation académique de 2 330 en 2017. Le progrès ne vient pas d’une machine plus puissante mais d’une meilleure façon d’écrire l’attaque. L’optimisation assistée par IA explique l’essentiel de la chute, et le classement est consultable dans le tableau de scores public tenu par Eigen Labs.
Un qubit logique n’est pas un qubit physique. Il en faut des milliers de physiques, corrigés en permanence, pour en obtenir un seul de logique stable. C’est cette conversion qui sépare encore le chiffre théorique de la machine réelle.
La distinction explique pourquoi un tel chiffre circule sans provoquer de mouvement de marché. Il décrit le coût d’une attaque idéale, sur du matériel parfait, dans des conditions que personne ne sait encore produire. Ce qu’il mesure vraiment, c’est la vitesse à laquelle la cible se rapproche.
Le sujet n’est pas neuf sur le marché. L’estimation des 7 millions de BTC exposés à horizon 2030 circulait déjà en juin, et elle reposait sur des seuils bien plus hauts que celui affiché aujourd’hui.
Circle met un compteur public sur l’écart qui se referme
Circle, l’émetteur de l’USDC, a publié fin août un outil de suivi baptisé Quantum Tracker. Il superpose sur un même graphique la courbe des qubits logiques réellement démontrés en laboratoire et le seuil d’attaque requis contre ECDSA.
L’entreprise a accompagné la sortie d’un avertissement. Elle estime que l’informatique quantique réduit l’écart avec la sécurité des blockchains plus vite que les projections ne le prévoyaient, après avoir enregistré cette baisse de 65 % des exigences de calcul.
Le geste dit quelque chose du calendrier. Un émetteur de stablecoin qui installe un compteur public ne le fait pas pour la pédagogie. Il le fait parce que la date de migration devient une décision d’ingénierie datée, avec un budget et un ordre de passage. La brique technique existe d’ailleurs déjà, comme l’a montré une première transaction Bitcoin résistante au quantique diffusée en août.
L’enjeu dépasse d’ailleurs le seul Bitcoin. Un stablecoin circule sur des dizaines de chaînes, et sa sécurité finit par valoir celle du maillon le plus lent à migrer. Un émetteur peut durcir sa propre infrastructure et rester exposé par les réseaux qui l’accueillent.
Une nuance s’impose pour éviter la panique. ECDSA n’est pas cassé, aucun portefeuille n’est vulnérable à un attaquant ordinaire aujourd’hui. Le classement mesure des ressources futures, pas une capacité de vol immédiate.
À voir également sur Cryptonomic :
- Blockstream perd 4 000 bitcoins sur sa sidechain Liquid
- Zcash bondit de 16,5 % et mène le rebond crypto
- Bitcoin rebondit à 82 000 $ et balaie 140 M$ de vendeurs
Ce que 105 qubits en laboratoire changent vraiment
La réalité matérielle reste très loin du seuil. Le processeur Willow de Google plafonne aujourd’hui à 105 qubits logiques, quand il en faudrait 813 pour exécuter le meilleur circuit connu. Une étude Google d’avril 2026 chiffrait par ailleurs à moins de 500 000 le nombre de qubits nécessaires contre une clé de 256 bits, là où les travaux antérieurs parlaient de millions.
Ce qui doit retenir l’attention d’un détenteur, ce n’est pas la date de la première machine capable. C’est la stratégie dite de récolte immédiate et de déchiffrement différé. Un acteur étatique peut collecter dès maintenant les clés publiques exposées et attendre la puissance nécessaire.
Cette mécanique change l’ordre des priorités. Une adresse qui a déjà dépensé, donc révélé sa clé publique, se trouve exposée bien avant les autres. La migration vers des signatures résistantes n’attend pas la machine, elle attend seulement la décision.
Reste que Bitcoin fait évoluer ses règles lentement, et l’arrêt du fork BIP-110 après seulement deux blocs a rappelé combien un changement de consensus se négocie mal dans l’urgence.
Sur les prochains mois, l’indicateur à surveiller est simple. Ce n’est pas l’annonce d’un record de qubits par un constructeur, c’est le rythme auquel le coût théorique d’une clé Bitcoin continue de descendre. Un seuil qui perd encore la moitié de sa valeur ferait basculer le débat du domaine théorique à celui de la feuille de route.
Affaire à suivre sur Cryptonomic.
