Votre quantum de crypto-monnaie préféré est-il prêt ? La nouvelle tendance parmi les développeurs de crypto
Le NIST a finalisé ses trois premières normes de cryptographie post-quantique en août 2024 et a demandé aux organisations de commencer la migration immédiatement, avec une date limite de 2035 pour déprécier les algorithmes à clé publique vulnérables quantiques de ses directives.
Le conseil consultatif de Coinbase est parvenu à la même conclusion dans un rapport récent, affirmant que les blockchains, les fournisseurs de portefeuilles, les bourses et les dépositaires devraient se préparer avant que l'urgence n'arrive, et que les décisions publiques non résolues concernant la migration dissuadent déjà certains investissements.
Google a fixé en mars un calendrier de migration interne PQC pour 2029 et a mis à jour son modèle de menace pour donner la priorité aux services d'authentification.
Ces trois directives partagent une structure qui considère l’état de préparation comme la question opérationnelle. Cette convergence transforme la planification post-quantique d’un débat sur la cryptographie en un test de gouvernance et de crédibilité.
Illustration de la menace du portefeuille crypto
Le problème de la migration full-stack
L'article de Coinbase cartographie le fardeau de la migration sur une pile composée de couches de consensus, de couches d'exécution, de portefeuilles, d'échanges, de dépositaires, de systèmes de gestion de clés et de matériel.
Il avertit que la mise à jour des portefeuilles matériels et des modules de sécurité matériels prend du temps, que la prise en charge de MPC peut différer selon l'algorithme et que de nombreuses chaînes de blocs majeures ne se sont pas engagées à faire des choix précis de signature post-quantique.
Le NIST définit la crypto-agilité comme la capacité de remplacer et d'adapter les algorithmes entre les protocoles, les applications, le matériel, les micrologiciels et l'infrastructure tout en préservant les opérations.
Par rapport à cette définition, les fournisseurs d’infrastructures de cryptographie doivent évaluer si leur pile complète peut absorber une transition algorithmique sans interruption opérationnelle. Pour la plupart, la réponse n’est toujours pas résolue.
Une matrice de préparation cartographie les exigences de migration post-quantique sur huit couches de pile cryptographique, l'algorithme d'évaluation, les logiciels, le matériel et les demandes de coordination pour chacune.
L'article de Coinbase indique que les principaux développeurs de Bitcoin maintiennent en grande partie une posture attentiste sur tous les détails de la migration, et que cette approche entraîne un coût en termes d'incertitude du marché.
Le document cite également une estimation d’environ 13,6 millions d’adresses Bitcoin exposées dont les clés publiques sont déjà visibles sur la chaîne. Une transition nécessiterait au moins plusieurs mois de travail coordonné une fois qu’une voie post-quantique serait adoptée.
Pour le réseau de cryptographie le plus grand et le plus conservateur, la question de la migration est toujours ouverte alors que la communauté discute du BIP 361, laissant la place à d'autres chaînes, portefeuilles et fournisseurs d'infrastructures pour positionner la planification concrète comme une marque de sérieux opérationnel.
L'article de Coinbase souligne le plan de migration d'Ethereum et cite les réseaux de couche 2, notamment Optimism, Arbitrum et Base, comme ayant annoncé des plans post-quantiques. Optimism a publié un jour drapeau pour janvier 2036, date à laquelle les clés de signature ECDSA perdent le contrôle des actifs des comptes externes.
Algorand a publié ses documents officiels, affirmant avoir exécuté la première transaction post-quantique sur le réseau principal en 2025 en utilisant les signatures Falcon.
Les fournisseurs de matériel et de cloud transforment la même logique en langage produit. Trezor commercialise son Safe 7 comme ayant une « architecture prête pour le quantique » et explique dans sa documentation d'assistance que la préparation quantique s'étend au-delà de la signature des transactions pour inclure l'authenticité du micrologiciel et la vérification du matériel.
AWS KMS prend désormais en charge les signatures numériques ML-DSA et le TLS post-quantique hybride à l'aide de ML-KEM, faisant de la migration une priorité à court terme pour les utilisateurs ayant des besoins de confidentialité à long terme.
La production commerciale de la préparation post-quantique montre que le tri de réputation a déjà commencé aux frontières des infrastructures.
Le test de crédibilité
La préparation post-quantique commence à servir de moyen aux entreprises de signaler leur maturité avant qu'un risque ne se matérialise pleinement, à l'instar des preuves de réserves, des rapports SOC et des certifications de sécurité.
Le document de Coinbase recommande explicitement que les communautés rendent publiques les décisions de migration difficiles le plus tôt possible, car l'incertitude actuelle affecte déjà le comportement d'investissement.
Le NIST va dans la même direction, encadrant la migration PQC comme un programme à long terme à l'échelle de l'organisation qui nécessite des inventaires de matériel, une planification de l'interopérabilité, une gouvernance et une allocation budgétaire à chaque couche d'opérations.
En mars, la Chine a annoncé son intention d’élaborer des normes nationales PQC d’ici 3 ans, en donnant la priorité aux finances et à l’énergie. Le NCSC du Royaume-Uni a fixé des étapes pour 2028, 2031 et 2035 et affirme que ces dates fixent les décisions d'investissement et une planification de sécurité plus large.
Les États-Unis et la Corée du Sud travaillent tous deux vers des horizons de migration d’ici 2035, positionnant la cryptographie comme un secteur dans une transition mondiale coordonnée.
Un calendrier de migration post-quantique s'étend des normes du NIST d'août 2024 jusqu'au jour du drapeau d'Optimism en janvier 2036, marquant huit échéances institutionnelles entre les gouvernements, les régulateurs et les réseaux cryptographiques.
Le document de recherche de Google en mars a aiguisé le débat sur l'urgence, alors que l'équipe de recherche a compilé des circuits pour briser les circuits discrets à courbe elliptique de 256 bits.