Imaginez l'internet comme une immense partie de « garde le secret » à l'échelle mondiale. Pour jouer, tout le monde a besoin d'un verrou et d'une clé spéciaux. Pendant des décennies, nous avons utilisé un type de verrou basé sur des problèmes mathématiques si difficiles que même les superordinateurs les plus rapides du monde mettraient des millions d'années à les craquer. Ces verrous protègent nos comptes bancaires, nos messages et même notre argent numérique que nous appelons la « blockchain ». Mais maintenant, des scientifiques construisent un nouveau type d'ordinateur — un « ordinateur quantique » — qui ne se contente pas d'essayer les clés une par une ; il peut regarder toutes les clés à la fois et trouver la bonne en un clin d'œil. C'est comme posséder une clé maîtresse capable d'ouvrir n'importe quel verrou instantanément. Si ces ordinateurs deviennent réels et suffisamment puissants, les anciens verrous que nous utilisons aujourd'hui s'ouvriront comme des sacs en papier, et les secrets qu'ils gardent seront exposés. Il ne s'agit pas seulement de hackers volant de l'argent ; il s'agit de l'effondrement de tout le fondement de la confiance dans notre monde numérique.

Ce document est une plongée profonde dans ce qui se passe lorsque cette « clé maîtresse quantique » arrive. Les auteurs, une équipe de chercheurs et d'experts de l'industrie, agissent comme des architectes numériques inspectant une ville de gratte-ciel (les blockchains) pour voir lesquels s'effondreront si le sol tremble. Ils ne demandent pas seulement : « Les verrous vont-ils casser ? » Ils demandent : « Si nous remplaçons les verrous cassés par de nouveaux, beaucoup plus solides, les bâtiments tiendront-ils toujours debout ? » Ils découvrent que simplement remplacer les anciens verrous par de nouveaux est une catastrophe imminente. Les nouveaux verrous sont beaucoup plus lourds et encombrants. Si vous essayez de suspendre un coffre-fort géant et lourd sur une porte conçue pour un petit cadenas, la porte pourrait se décrocher de ses charnières, ou le couloir pourrait devenir si encombré de coffres lourds que plus personne ne peut circuler. Le document suggère que passer à ces nouveaux systèmes « post-quantiques » nécessite une refonte complète des bâtiments, et non un simple correctif rapide, sinon l'ensemble du système pourrait ralentir jusqu'à l'arrêt total ou même se désagréger.

La menace quantique : Un nouveau type de hacker

Considérez la blockchain comme un immense carnet public où tout le monde note qui possède quoi. Pour s'assurer que personne ne triche, on utilise des signatures numériques — comme un tampon unique et infalsifiable qui prouve : « Oui, c'est bien moi qui ai écrit ceci ». Aujourd'hui, ces tampons sont fabriqués à l'aide de mathématiques qui sont sûres face aux ordinateurs classiques, mais vulnérables face aux ordinateurs quantiques. Le document explique qu'un ordinateur quantique pourrait utiliser une astuce célèbre appelée l'algorithme de Shor pour rétro-concevoir ces tampons. C'est comme si un voleur pouvait regarder votre enveloppe scellée, comprendre exactement comment vous avez fabriqué le sceau de cire, puis créer une copie parfaite pour voler votre argent.

Le danger vient de deux formes. La première est le « Récolter maintenant, décrypter plus tard » (Harvest Now, Decrypt Later). Imaginez un voleur qui vole votre courrier aujourd'hui, mais qui ne peut pas encore l'ouvrir. Il attend simplement d'avoir un ordinateur quantique dans cinq ans, puis il ouvre toutes les lettres d'un coup. C'est un risque énorme pour quiconque a laissé ses clés numériques exposées sur la blockchain. Le second danger est la « Falsification en ligne ». Si vous essayez actuellement d'envoyer de l'argent, un hacker quantique pourrait intercepter votre transaction, falsifier votre signature et voler les fonds avant même que le réseau ne s'en rende compte.

Les sept géants et leurs points faibles

Les auteurs ont examiné sept blockchains majeures — Bitcoin, Ethereum, Algorand, Solana, Avalanche, Monero et le XRP Ledger — pour voir comment elles s'en sortiraient. Ils ont découvert que presque toutes reposent sur les mêmes mathématiques fragiles que les ordinateurs quantiques peuvent briser.

• Bitcoin est comme un coffre-fort où certaines personnes ont laissé leurs clés bien en évidence (dans d'anciens types d'adresses). Si un ordinateur quantique se réveille, ces clés signifient la fin de la partie. Pour d'autres, la clé est cachée jusqu'à ce qu'ils tentent de dépenser, ce qui leur donne une minuscule fenêtre de temps pour déplacer leur argent avant que le voleur ne frappe. Mais déplacer tout à la fois, c'est comme essayer de vider une piscine avec une petite cuillère ; le réseau serait encombré.
• Ethereum est un peu plus complexe. Il utilise une « colle magique » spéciale (les signatures BLS) pour regrouper des milliers de votes en une seule petite note. Cela permet de garder le système rapide. Mais les nouveaux verres post-quantiques n'ont pas cette colle magique. Si Ethereum passe aux nouveaux verrous sans une solution, les « notes » deviendraient si volumineuses que le réseau s'étoufferait, et le système ralentirait jusqu'à une vitesse d'escargot.
• Solana est construit pour la vitesse, comme une voiture de course. Mais ses nouveaux verrous post-quantiques sont si gros qu'ils ne rentrent même pas dans le coffre de la voiture. La voiture devrait être complètement redessinée pour les transporter.
• Monero est une pièce de monnaie privée qui cache qui a envoyé quoi. Ses mathématiques actuelles sont brisées par les ordinateurs quantiques, et les nouvelles mathématiques ne savent pas encore cacher les identités de la même manière. C'est comme essayer de porter un déguisement qui vous rend invisible, mais le nouveau déguisement vous fait simplement ressembler à une cible géante et évidente.

Le lourd fardeau des nouveaux verrous

La découverte majeure du document est que l'on ne peut pas simplement « injecter » un nouveau verrou. Les nouvelles signatures post-quantiques sont physiquement plus grandes. Imaginez que chaque fois que vous envoyez un SMS, vous deviez joindre une brique au lieu d'un morceau de papier.

Les auteurs ont fait les calculs et ont découvert que si Bitcoin passait à l'un des nouveaux verrous standards (appelés ML-DSA), sa vitesse chuterait de 89 %. Il passerait d'environ 15 transactions par seconde à seulement 1,6. S'ils utilisaient un autre verrou (SLH-DSA), elle tomberait à 0,4 transaction par seconde. C'est un ralentissement massif.

Pour Ethereum, le problème est encore pire à cause du problème de la « colle magique ». Sans un moyen de regrouper les nouvelles signatures lourdes, le réseau devrait stocker 67,7 mégaoctets de données pour chaque créneau horaire, contre les quelques kilo-octets actuels. C'est comme essayer d'envoyer une bibliothèque entière dans une seule enveloppe. Le réseau se paralyserait probablement.

L'effet domino : Pourquoi la vitesse est cruciale

Il ne s'agit pas seulement de savoir combien de transactions entrent dans un bloc ; il s'agit de savoir à quelle vitesse la nouvelle circule. Dans une blockchain, chaque ordinateur (ou « nœud ») doit entendre parler d'un nouveau bloc rapidement. Si le bloc est rempli de signatures géantes et lourdes, il met plus de temps à être envoyé.

Les auteurs expliquent que si le bloc met trop de temps à voyager, certains ordinateurs manqueront l'information et commenceront à construire sur la mauvaise version du carnet. Cela provoque des « forks » (divisions), où la chaîne se sépare en deux. Dans Bitcoin, cela pourrait arriver 8,6 fois plus souvent avec les nouveaux verrous. Imaginez un groupe d'amis essayant de se mettre d'accord sur une histoire, mais chaque fois que quelqu'un raconte une partie, le message devient si long et retardé que la moitié du groupe entend une fin différente. L'histoire s'effondre.

Cela change également les incitations. Les mineurs et les validateurs (ceux qui font fonctionner le réseau) gagnent de l'argent en étant rapides et fiables. Si les nouveaux verrous rendent tout lent et risqué, seules les plus grandes et plus riches entreprises avec les connexions internet les plus rapides pourraient se permettre de faire fonctionner le réseau. Cela tuerait le rêve de la « décentralisation », transformant un réseau public en un club privé.

La voie à suivre : Pas un simple remplacement

Alors, quelle est la solution ? Le document suggère qu'il n'existe pas encore de réponse parfaite et universelle.

• Pour Bitcoin : Ils pourraient avoir besoin de mettre à jour le système pour accepter des verrous plus petits et plus efficaces (comme Falcon) ou utiliser une approche « hybride » où ils utilisent à la fois les anciens et les nouveaux verrous en même temps. Mais cela est coûteux et ralentit encore plus les choses pendant la transition.
• Pour Ethereum : Ils doivent inventer un nouveau moyen de « coller » les signatures ensemble, peut-être en utilisant un autre type de preuve mathématique (comme les STARKs) qui peut compresser les données.
• Pour tout le monde : Les auteurs soutiennent que nous devrons être prêts à changer de verrous à nouveau dans le futur. Le projet « Onramp » recherche des verrous encore plus petits et plus rapides, mais ils ne sont pas encore prêts.

Le document conclut que passer à un avenir post-quantique n'est pas une simple mise à jour logicielle. C'est un projet de construction massive. Nous devons redessiner les routes, les feux de signalisation et les voitures en même temps. Si nous essayons simplement de boulonner un nouveau moteur sur une vieille voiture, elle pourrait tomber en morceaux. Les auteurs appellent la communauté à commencer à planifier dès maintenant, à construire des systèmes flexibles capables de s'adapter, et à accepter que la transition sera désordonnée, lente et coûteuse. L'horloge quantique tourne, et nous ne pouvons pas simplement attendre le verrou parfait ; nous devons construire une porte capable de supporter ce qui vient ensuite.