Community Trust ScoreVérifié
Alors que Bitcoin dépasse les 120 000 $ et que la confiance dans le marché crypto s’intensifie, un danger invisible pourrait grandir en arrière-plan. Selon l’expert en cybersécurité et ancien hacker David Carvalho, PDG de Naoris Protocol, la plus grande menace pour Bitcoin et Ethereum n’est ni la réglementation ni la volatilité des marchés — c’est l’informatique quantique. Et selon lui, cette menace pourrait déjà être en train de se déployer.
Carvalho estime que l’industrie n’est pas préparée à l’impact potentiel de l’informatique quantique. Et alors que beaucoup dans l’univers crypto considèrent encore ce risque comme lointain, il avertit : le danger ne viendra pas sous forme d’alarme bruyante ou de crash immédiat du marché. Il s’insinuera lentement et silencieusement — et une fois les dégâts constatés, il sera peut-être déjà trop tard.
Une attaque silencieuse contre la sécurité de la blockchain
Le cœur du problème réside dans les bases cryptographiques des blockchains actuelles. Bitcoin, Ethereum et la majorité des réseaux décentralisés reposent sur des systèmes comme ECDSA (Elliptic Curve Digital Signature Algorithm) et SHA-256. Ces systèmes sont robustes face aux menaces informatiques classiques, mais l’informatique quantique pourrait, à terme, les rendre obsolètes.
« Si vous pensez que vos actifs numériques sont en sécurité aujourd’hui, détrompez-vous », prévient Carvalho. « Des attaquants collectent déjà aujourd’hui des données cryptées sur la blockchain, avec l’intention de les décrypter plus tard grâce à l’informatique quantique. »
Cette stratégie, appelée « récolter maintenant, décrypter plus tard », consiste à stocker des données cryptées en attendant que les ordinateurs quantiques soient assez puissants pour les décoder. Et ce n’est pas qu’une théorie : les chercheurs en cybersécurité tirent la sonnette d’alarme à ce sujet depuis des années.
Le plus inquiétant n’est pas seulement la puissance de calcul, mais l’intelligence qui la dirige. Carvalho prédit que le scénario le plus dangereux résidera dans la combinaison des capacités quantiques avec l’intelligence artificielle. Cela permettrait des attaques ciblées, d’une précision extrême, contre des portefeuilles, validateurs et couches de gouvernance — le tout sans déclencher la moindre alerte.
« Ce ne sera pas bruyant », dit Carvalho. « Ce sera silencieux et irréversible. »
Pourquoi l’industrie crypto ne réagit pas assez vite
Malgré une prise de conscience croissante, les mesures concrètes pour adopter des solutions résistantes aux attaques quantiques tardent à se mettre en place. La proposition BIP 360, censée introduire des clés résistantes à la cryptographie quantique dans Bitcoin, n’a pas encore été largement adoptée. Beaucoup de développeurs et d’acteurs considèrent toujours la menace comme trop hypothétique pour agir immédiatement.
Carvalho, lui, juge cette attitude dangereuse.
« La plupart des projets dépendent encore d’une infrastructure numérique classique », explique-t-il. « Même si votre protocole blockchain est décentralisé, si vos API, serveurs cloud ou applis mobiles sont centralisés et vulnérables, cela ne change rien. »
Il souligne que des éléments centralisés comme les points de terminaison d’API, les validateurs hébergés sur le cloud ou les portefeuilles mobiles peuvent être compromis, même si la blockchain elle-même est sécurisée. Un attaquant muni d’outils quantiques n’aurait pas besoin de casser tout le réseau : il lui suffirait de frapper les bons points faibles pour provoquer le chaos.
Des solutions émergent, mais le temps presse
Si de nombreux projets restent passifs, certains développent déjà des mécanismes de défense. C’est le cas de Naoris Protocol, dirigé par Carvalho, qui s’inspire de la cybersécurité militaire pour bâtir un réseau décentralisé de sécurité. L’objectif : instaurer la confiance entre les nœuds et les infrastructures pour empêcher toute compromission unique.
D’autres approches sont également testées, notamment la cryptographie à base de réseaux de treillis (lattice-based), les signatures à base de hachage, et les systèmes cryptographiques multivariés. Toutes ces méthodes appartiennent à ce qu’on appelle la « cryptographie post-quantique », encore en cours d’évaluation pour une utilisation à grande échelle dans les blockchains.
Mais l’adoption reste lente. Avant de déployer ces solutions, il faut garantir qu’elles n’affectent pas la performance du réseau ou les coûts de transaction. Passer Bitcoin ou Ethereum à un modèle post-quantique nécessiterait un consensus global et une mise à jour massive du protocole — un processus qui pourrait prendre des années.
Le croisement imminent entre l’IA et le quantique
Alors que l’IA dans la crypto se concentre aujourd’hui sur les bots de trading ou l’analyse des données, Carvalho avertit que sa convergence avec le quantique pourrait engendrer des outils bien plus dangereux.
L’intelligence artificielle pourrait aider des attaquants à :
-
scanner d’immenses volumes de données réseau,
-
identifier des failles dans les smart contracts ou les validateurs,
-
exécuter des attaques invisibles,
-
usurper des identités, rediriger des transactions, ou manipuler des votes de gouvernance.
Une attaque réussie pourrait semer le doute sur l’intégrité d’une blockchain tout entière, créant des conséquences irréversibles. Cela est particulièrement préoccupant pour les blockchains en preuve d’enjeu (proof-of-stake), où le contrôle des validateurs détermine la sécurité du réseau. Si une majorité de validateurs est compromise, des doubles dépenses ou même des forks pourraient survenir.
Pourquoi il faut agir maintenant
Même si les ordinateurs quantiques pleinement opérationnels restent encore à quelques années, Carvalho estime qu’il faut se préparer dès aujourd’hui.
« On ne construit pas un mur après que l’ennemi soit entré », déclare-t-il.
Pour l’instant, la majorité des utilisateurs crypto se concentrent sur les prix, les nouveaux tokens et les solutions de scalabilité. Mais en arrière-plan, le risque lié au quantique se renforce chaque année. Ceux qui bâtissent l’infrastructure aujourd’hui ont la responsabilité de penser aux menaces de demain.
Des projets comme Naoris prennent les devants, mais si l’ensemble de l’industrie reste passive, les conséquences pourraient être irréversibles — non seulement pour un seul token ou réseau, mais pour la confiance même qui sous-tend tout l’écosystème crypto.
