Le secteur des cryptomonnaies, déjà confronté à des défis majeurs en matière de sécurité, doit désormais composer avec une menace émergente et potentiellement dévastatrice : le risque quantique. Selon Cryptoast, ce danger, longtemps considéré comme théorique, devient une réalité concrète pour les développeurs et les acteurs du milieu, qui s’organisent pour y faire face.

Ce qu'il faut retenir

  • Le risque quantique, autrefois théorique, est désormais une menace crédible pour les cryptomonnaies, avec un pic d’attention ces derniers mois.
  • Les premières attaques quantiques pourraient prendre la forme de piratages inexpliqués, sans trace visible de violation.
  • Des projets comme Ethereum intègrent désormais la gestion de ce risque dans leur feuille de route, tandis que d’autres, comme Jim Cramer, adoptent des positions plus radicales.
  • Les cibles privilégiées ne seraient pas forcément les portefeuilles Bitcoin, mais des actifs comme la clé de mint des USDT de Tether ou les hot wallets des plateformes d’échange.
  • L’intelligence artificielle pourrait, d’ici là, multiplier les risques de piratage, accélérant l’échéance de cette menace.

Un « Q-day » annoncé pour 2030, mais aux conséquences difficilement détectables

Pendant des années, le risque quantique a été perçu comme une hypothèse lointaine, presque abstraite. Pourtant, selon Christopher Smith, PDG et cofondateur de Quantus Network, cette menace se précise et pourrait se matérialiser bien plus tôt que prévu. « Autant dire que l’apparition d’un « Q-day » vers 2030 relève désormais presque de la certitude », a-t-il déclaré. Cependant, contrairement aux attaques informatiques classiques, les premières cyberattaques quantiques ne devraient pas laisser de traces visibles. « On ne détectera pas immédiatement l’intrusion », a souligné Smith, ajoutant que les pirates pourraient cibler des systèmes militaires ou des secrets d’État avant de se tourner vers le secteur crypto.

Des cibles privilégiées, loin des portefeuilles Bitcoin classiques

Contrairement aux idées reçues, les milliards de dollars en Bitcoin détenus dans les portefeuilles attribués à Satoshi Nakamoto ne constitueraient pas la première cible des attaquants. Selon Smith, les acteurs malveillants privilégieraient des actifs bien plus stratégiques, comme la clé de mint des USDT de Tether. Cette dernière, si elle était compromise, pourrait permettre la création frauduleuse de millions de tokens sans que les mécanismes de sécurité ne détectent immédiatement la faille. Sean Cheetham, chercheur en sécurité chez Blockchain Capital, partage ce constat : « Les premières attaques quantiques pourraient concerner les hot wallets des plateformes d’échange, car elles ne déclencheraient pas immédiatement d’alerte, contrairement au vol de bitcoins stockés dans des portefeuilles froids ».

L’intelligence artificielle, un accélérateur de risques

Si le risque quantique occupe désormais le devant de la scène, une autre menace gagne en importance : celle de l’intelligence artificielle. Selon Roy Blackstone, CEO de la société de stockage crypto NGrave, l’IA pourrait multiplier les tentatives de piratage en toute autonomie, réduisant encore davantage le délai avant l’émergence d’une attaque quantique. « La plupart des modèles de menace tablaient sur une fenêtre de dix ans avant que la technologie quantique ne devienne opérationnelle, mais ils n’avaient pas anticipé la progression fulgurante de l’IA », a-t-il expliqué. Une équation inquiétante, alors que les deux technologies progressent à un rythme soutenu.

Les réactions du secteur : entre préparation et panique

Face à cette menace, certains acteurs du secteur prennent les devants. Ethereum, par exemple, a récemment inscrit la gestion du risque quantique dans sa roadmap officielle, une décision saluée par les experts. À l’inverse, d’autres adoptent des positions plus radicales. C’est le cas de Jim « Reverse » Cramer, figure médiatique connue pour ses prises de position parfois controversées, qui a annoncé vouloir vendre ses bitcoins pour se prémunir contre ce risque. Une réaction qui, selon les observateurs, pourrait être plus motivée par la peur que par une stratégie réfléchie.

Des scénarios d’attaque difficiles à anticiper

L’un des défis majeurs réside dans la nature même des attaques quantiques. Selon Smith, les pirates pourraient orchestrer une série de piratages apparemment sans lien entre eux, ciblant différents portefeuilles ou plateformes. « Le seul indice permettant de retracer l’attaque serait l’absence de toute trace d’intrusion », a-t-il précisé. Une situation qui compliquerait considérablement la réponse des victimes et des autorités. Dans le cas d’un vol visant une organisation hautement sécurisée, la seule preuve de l’attaque résiderait dans la disparition inexpliquée de fonds, sans preuve tangible de l’intervention d’un tiers.

Et maintenant ?

La communauté crypto dispose encore d’un délai pour se préparer, mais le compte à rebours est lancé. D’ici 2030, les acteurs du secteur devront avoir intégré des solutions de cryptographie post-quantique, tout en renforçant leurs protocoles de sécurité face à l’évolution de l’IA. Les prochaines étapes incluront probablement des audits renforcés des infrastructures critiques, ainsi que des collaborations entre développeurs et chercheurs pour anticiper les scénarios les plus probables. Reste à savoir si l’industrie parviendra à transformer cette menace en opportunité de modernisation avant que le « Q-day » ne survienne.

Le risque quantique, autrefois relégué au rang de spéculation, s’impose désormais comme une priorité absolue pour les acteurs des cryptomonnaies. Entre préparation méthodique et réactions parfois excessives, le secteur doit naviguer dans un paysage en pleine mutation, où l’innovation technologique le dispute aux menaces émergentes.

Les ordinateurs quantiques exploitent des propriétés physiques qui leur permettent de casser certains algorithmes de cryptographie sans laisser de signature numérique classique. Selon Christopher Smith de Quantus Network, « une intrusion quantique effacerait toute preuve d’entrée, ne laissant que la disparition des fonds comme seul indice ».

Les actifs reposant sur des clés de signature moins robustes, comme les hot wallets des plateformes d’échange ou les tokens comme l’USDT de Tether, seraient particulièrement vulnérables. Les cryptomonnaies utilisant des algorithmes de signature comme ECDSA (Bitcoin, Ethereum) sont aussi des cibles potentielles.