L’alliance pour la sécurité quantique des blockchains

La Quantum Alliance veut donner un contenu vérifiable à une expression devenue courante dans la crypto : être prêt pour l'informatique quantique. Dans un communiqué diffusé le 16 octobre 2026, neuf organisations annoncent une coopération consacrée aux critères de résistance, aux méthodes d'évaluation et à la migration des infrastructures blockchain. Le projet réunit notamment Quantus, Midnight Foundation, Keystone, Abelian et Hacken, avec des compétences allant des protocoles aux portefeuilles matériels.

L'alliance prévoit quatre chantiers : la transition des réseaux, les systèmes de preuve à divulgation nulle de connaissance, la protection des portefeuilles et la compatibilité entre chaînes. Elle annonce des travaux ouverts, des critères de test et des implémentations permettant de confronter les promesses aux résultats. Il s'agit d'un programme de normalisation présenté par ses participants, dont les livrables devront être examinés lorsqu'ils seront disponibles.

La signature au cœur de la question

Une blockchain ne conserve pas simplement une liste de soldes. Elle applique des conditions autorisant la dépense des actifs. La documentation technique de Bitcoin décrit, par exemple, des transactions dont la validité repose sur une signature et une clé publique correspondant aux conditions fixées auparavant. La clé privée permet de produire cette signature sans être communiquée au réseau.

La menace quantique concerne certaines hypothèses mathématiques utilisées par ces mécanismes. Un ordinateur suffisamment puissant pourrait rendre vulnérables des familles de signatures aujourd'hui utilisées. Cela ne signifie pas que les appareils disponibles permettent déjà de vider tous les portefeuilles. De même, annoncer une date d'arrivée d'une telle capacité relève d'une estimation, avec des hypothèses sur le matériel et la correction des erreurs, plutôt que d'un calendrier certain.

Des standards existent, leur intégration reste un chantier

Le NIST américain a finalisé en août 2024 trois premiers standards de cryptographie post-quantique. Deux portent sur les signatures numériques, sous les noms ML-DSA et SLH-DSA ; le troisième, ML-KEM, concerne l'établissement de secrets pour protéger les échanges. Ces fonctions répondent à des besoins différents. Choisir un standard de signature ne revient donc pas à remplacer indistinctement tous les mécanismes cryptographiques d'un réseau.

L'institut encourage les organisations à préparer leur transition parce que l'intégration prend du temps. Pour une blockchain, notre lecture est qu'une annonce d'algorithme doit être suivie d'un examen du système complet : règles de validation, logiciels, outils de conservation et compatibilité des services. Une démonstration portant sur une opération particulière ne prouve pas automatiquement que chaque compte, chaque pont et chaque application bénéficie du même niveau de protection.

Comment juger les prochaines annonces ?

Un exemple permet de poser le problème : un portefeuille peut savoir produire une nouvelle signature alors que le réseau auquel il se connecte ne sait pas encore la reconnaître. Inversement, un protocole peut accepter un nouveau format sans que tous ses utilisateurs disposent des outils nécessaires. Le vocabulaire de la préparation doit préciser ce qui fonctionne, pour quels comptes et dans quelles conditions.

Pour suivre cette alliance, les éléments utiles seront donc les spécifications publiées, les tests reproductibles et les limites clairement documentées. Le chantier annoncé vise à rendre ces comparaisons possibles. Il ne constitue ni une certification générale de sécurité ni la preuve qu'une attaque quantique est imminente. La bonne question reste celle du périmètre réellement protégé et de la façon dont cette protection peut être vérifiée.