Le cryptographie post-quantique Elle a cessé d’être un sujet réservé aux laboratoires académiques et aux documents techniques pour devenir, en janvier, une priorité stratégique explicite au sein de l’écosystème blockchain. Ethereum a franchi une étape importante en annonçant la création d'une équipe dédiée uniquement à ce front, dirigée par Thomas Coratger, ainsi qu'une initiative d'incitation d'un million de dollars visant à renforcer les primitives cryptographiques basées sur le hachage. Le message était clair : même si l’informatique quantique pleinement fonctionnelle n’existe pas encore, la préparation ne s’improvise pas.
L'annonce d'Ethereum a coïncidé, de manière presque provocante, avec la publication d'une feuille de route par a16z crypto arguant que les risques quantiques sont souvent exagérés et qu'une migration prématurée pourrait signifier l'abandon de schémas éprouvés au profit de solutions encore immatures. Cette tension n’est pas contradictoire, mais révélatrice. Il ne s’agit pas d’une course contre un ennemi imminent, mais plutôt d’une compétition silencieuse visant à démontrer des capacités de planification, de coordination et d’exécution à long terme.
Les autres réseaux ne restent pas étrangers. Polkadot a souligné, à travers sa proposition JAM, l'incorporation de nouveaux schémas de signature tels que ML-DSA et Falcon, combinés à des tests de migration basés sur les SNARK. Bitcoin, fidèle à sa tradition conservatrice, discute d'une première étape progressive à travers la proposition BIP-360, axée sur les paiements vers des hachages résistants aux attaques quantiques. Solana, pour sa part, a déjà mené des expériences testnet avec des signatures post-quantiques dans le cadre du soi-disant Projet Eleven, soulignant qu'il s'agit d'un exercice préventif et non d'une réponse à une menace immédiate.
Le débat technique tourne autour d’un concept clé : la différence entre le risque de « collecter aujourd’hui pour décrypter demain » et la vulnérabilité directe des signatures numériques. Dans des systèmes tels que TLS ou le chiffrement des données au repos, un attaquant peut capturer des informations aujourd'hui et les décrypter ultérieurement lorsque la technologie quantique le permettra. Dans les blockchains, en revanche, les signatures authentifient les transactions en temps réel et ne laissent pas de « message crypté » stocké pour une rupture ultérieure. De ce point de vue, le danger semble moins urgent.
Cependant, Ethereum maintient que l’urgence ne vient pas du calendrier des progrès quantiques, mais de l’ampleur du changement requis. La modification des schémas de signature affecte les portefeuilles, les formats de compte, les portefeuilles matériels, les dépositaires, les pools de mémoire, les marchés de frais, les messages de consensus et les solutions de deuxième couche. La surface d’ingénierie est énorme et les marges d’erreur sont minimes. Pour cette raison, la Fondation Ethereum propose une transition sur plusieurs années, avec l’objectif explicite d’éviter les pertes de fonds et les temps d’arrêt.
Le contexte réglementaire et normatif renforce cette vision. En 2024, le NIST a finalisé ses premières normes post-quantiques, réduisant ainsi l’incertitude quant aux algorithmes à adopter. En 2025, l’Union européenne a publié une feuille de route coordonnée pour la transition vers la cryptographie post-quantique. Bien que de nombreux experts considèrent comme improbable l'arrivée d'une informatique quantique capable de briser la cryptographie à clé publique au cours de cette décennie, des rapports comme celui de Citi, publié début 2026, traitent déjà de scénarios probabilistes pour les années 2030 et 2040. Il n’y a pas de consensus, mais il y a un signal clair : la question n’est plus hypothétique.
L’un des principaux obstacles techniques réside dans la taille des entreprises. Les signatures ECDSA actuelles sont compactes et efficaces. Les alternatives post-quantiques, telles que celles basées sur ML-DSA ou Dilithium, multiplient cette taille, impactant directement les coûts et les performances. Sur Ethereum, cela se traduit par une augmentation significative du gaz consommé par transaction, avec des effets potentiels sur les frais et le débit. D’où l’intérêt pour les schémas basés sur des hachages et pour l’agrégation de signatures au travers de preuves à connaissance nulle, un domaine encore en développement mais clé pour préserver l’efficacité du consensus.
Le consensus lui-même est en jeu. Ethereum s'appuie aujourd'hui sur l'agrégation de signatures BLS pour regrouper des milliers de validations en preuves gérables. Perdre cette capacité sans un remplacement viable obligerait à repenser les aspects fondamentaux du protocole. Ce n’est pas un hasard si la Fondation Ethereum a mis l’accent sur les développements multi-clients et la coordination intensive entre les équipes.
Au-delà du protocole, il y a le facteur humain. L’expérience utilisateur sera déterminante. Les comptes externes ne peuvent pas facilement alterner les clés dans la conception actuelle, ce qui vous oblige à penser à de simples flux de migration, presque invisibles pour l'utilisateur final. Sans solutions intuitives, même la meilleure cryptographie échoue en pratique.
Le résultat est un nouveau type de compétition. Le cryptographie post-quantique Cela devient une mesure de la crédibilité institutionnelle. Ce n’est pas celui qui migre en premier qui gagne, mais celui qui parvient à le faire sans sacrifier la convivialité, les économies de tarifs ou la sécurité opérationnelle. Ethereum s'engage à anticiper avec l'infrastructure et la coordination. D’autres projets explorent des voies différentes, adaptées à leurs architectures et modèles de gouvernance. La menace quantique n’est peut-être pas immédiate, mais la course pour être prêt a déjà commencé.