Au cours de la dernière décennie, la « menace de l’informatique quantique pour la blockchain » a été perçue dans l’industrie comme une préoccupation théorique lointaine. Tant les investisseurs prenant des décisions de portefeuille que les équipes projet élaborant leurs feuilles de route techniques ont eu tendance à reporter ce risque à un futur indéfini. Le pilier central de cette perception — à savoir que la rupture de la cryptographie à courbe elliptique 256 bits nécessiterait des dizaines de millions de qubits physiques — a été définitivement remis en cause en mars 2026.
Le 30 mars 2026, l’équipe Google Quantum AI, accompagnée du chercheur de la Fondation Ethereum Justin Drake et du professeur de cryptographie à Stanford Dan Boneh, ont publié un livre blanc évaluant systématiquement les ressources réellement nécessaires pour qu’un ordinateur quantique puisse briser la cryptographie des cryptomonnaies. Les conclusions s’écartent nettement du consensus académique antérieur : leurs optimisations montrent que la rupture de la cryptographie à courbe elliptique protégeant les principales cryptomonnaies nécessiterait moins de 500 000 qubits physiques, avec des calculs achevés en quelques minutes — soit environ 20 fois moins que les estimations précédentes. Le résumé du livre blanc précise que l’algorithme de Shor peut résoudre ce problème avec ≤1 200 qubits logiques et ≤90 millions de portes Toffoli, ou avec ≤1 450 qubits logiques et ≤70 millions de portes Toffoli ; sur des architectures supraconductrices, ces circuits peuvent être exécutés en quelques minutes avec moins de 500 000 qubits physiques.
Ce changement de perspective réduit le calendrier de la menace quantique, passant de « décennies de discussions » à « une réponse requise dans quelques années ». Google a fixé sa propre échéance interne pour la migration vers la cryptographie post-quantique à 2029. Selon un rapport publié en mai 2026 par la startup de sécurité post-quantique Project Eleven, des ordinateurs quantiques ayant une portée cryptographique pourraient émerger dès 2030, avec une probabilité supérieure à 50 % d’ici 2033. Cela dessine une fenêtre de préparation relativement prévisible pour l’industrie.
Parallèlement, plusieurs rapports de recherche indépendants ont quantifié l’exposition au risque. Un rapport de Citibank de mai 2026 estime que 6,5 à 6,9 millions de BTC sont potentiellement exposés au risque quantique en raison de clés publiques révélées, soit environ un tiers de l’offre en circulation actuelle, valorisé à près de 45 milliards de dollars aux prix actuels. Glassnode propose une analyse indépendante, indiquant environ 6,04 millions de BTC (30,2 % de l’émission totale) exposés au risque quantique, avec une exposition structurelle (P2PK, multisig, Taproot) représentant environ 1,92 million, et une exposition opérationnelle (réutilisation d’adresse et comportement utilisateur) environ 4,12 millions. Le livre blanc de Google estime également que les 1 000 principaux portefeuilles Ethereum par solde détiennent environ 20,5 millions d’ETH, tous dans une situation d’exposition de clé publique.
Dans ce contexte, la course à la résistance quantique des principales blockchains publiques s’est officiellement accélérée.
Comparaison globale : migration post-quantique sur cinq blockchains
En mai 2026, BNB Chain, NEAR, TRON, Ethereum et Solana ont tous annoncé publiquement des plans de migration vers la cryptographie post-quantique ou publié des rapports techniques, avec des différences marquées dans leurs approches techniques, leurs calendriers de mise en œuvre et leur préparation architecturale. Le 13 août 2024, le NIST a officiellement validé trois standards de cryptographie post-quantique (FIPS 203, FIPS 204, FIPS 205), offrant une base technique unifiée pour toutes les blockchains. FIPS 204 est basé sur CRYSTALS-Dilithium, FIPS 205 sur SPHINCS+, et le NIST développe également une norme alternative basée sur FALCON.
Le tableau suivant présente une comparaison des paramètres essentiels des cinq blockchains publiques, selon les informations disponibles au 20 mai 2026 :
| Dimension de comparaison | NEAR | TRON | BNB Chain | Ethereum | Solana |
|---|---|---|---|---|---|
| Schéma de signature post-quantique | FIPS-204 (ML-DSA) | Schéma spécifique non encore annoncé (phase testnet) | ML-DSA-44 + agrégation pqSTARK | leanXMSS (signature à base de hachage) et plusieurs schémas parallèles | Schéma de signature Falcon |
| Avancement actuel | Solution technique finalisée, lancement du testnet prévu fin T2 2026 | Testnet T2 2026, lancement mainnet T3 | Tests de migration achevés et rapport publié le 14 mai 2026 | Feuille de route publique, équipe dédiée à la sécurité post-quantique créée en janvier 2026 | Feuille de route publiée, Winternitz Vault opérationnel depuis plus de deux ans |
| Date cible de finalisation | Pas de date de déploiement complet annoncée | Lancement mainnet T3 2026 | Pas de date de déploiement complet annoncée | Cible couche protocole L1 2029, migration couche d’exécution attendue sur plusieurs années | Migration progressive sur plusieurs années, sans échéance ferme |
| Changement de taille des données de transaction | Non annoncé | Non annoncé | De ~110 octets à ~2,5 Ko | Signatures plus volumineuses, compression zkVM (échelle >1000x) | Données spécifiques non annoncées |
| Impact sur le débit | Non annoncé | Non annoncé | Environnement test montre une baisse de 40 %-50 % | La compression vise à maintenir la performance | Évaluation officielle : « impact contrôlable, n’affectera pas sévèrement la performance » |
| Avantage architectural | Modèle de compte découplé de la cryptographie, rotation de clé par transaction unique | Prétend être « premier réseau résistant quantique », calendrier agressif | Large communauté de développeurs, agrégation de consensus efficace (43:1) | Équipe dédiée, feuille de route publique, accumulation académique sur plusieurs années | Conception hautes performances, taille de signature Falcon réduite |
| Difficulté de migration utilisateur | Extrêmement faible (rotation de clé par transaction on-chain unique) | Non annoncé | Format d’adresse inchangé, compatible avec portefeuilles et SDK existants | S’appuie sur EIP-8141 et abstraction de compte | Propriété vérifiée par la phrase mnémotechnique originale, migration vers nouvelle adresse |
La divergence des stratégies de résistance quantique entre ces cinq blockchains reflète fondamentalement leurs préférences en matière de sécurité, d’architecture technique et de priorités écosystémiques. Ces différences pourraient façonner la prochaine vague de concurrence infrastructurelle.
NEAR : Selon un article technique officiel publié par Anton Astafiev, CTO de NEAR One, le 6 mai 2026, NEAR prévoit d’adopter FIPS-204 (ML-DSA) comme première option de signature sécurisée post-quantique, avec un testnet prévu pour la fin du T2 2026. L’architecture de compte de NEAR diffère fondamentalement de celle de Bitcoin et Ethereum : ces deux derniers lient directement les adresses blockchain à la technologie cryptographique, tandis que les comptes NEAR sont conçus pour être découplés de la cryptographie, chaque compte étant contrôlé par une « clé d’accès » pouvant être remplacée. Cette conception offre une compatibilité technique native pour l’ajout de nouveaux schémas de signature. Une fois la mise à jour déployée, les détenteurs de comptes NEAR pourront faire tourner leur clé par une transaction unique, sans procédure de migration complexe. Au 20 mai 2026, le token NEAR valait 1,5862 $, avec une capitalisation d’environ 2,055 milliards de dollars et une hausse sur 90 jours de 57,33 %, traduisant un retour positif du marché sur ses avancées techniques.
TRON : Le 26 avril 2026, Justin Sun, fondateur de TRON, a annoncé sur X l’activation de fonctionnalités résistantes quantiques sur le testnet au T2, avec une mise à niveau mainnet au T3, la décrivant comme le « premier réseau résistant quantique au monde ». Cependant, TRON n’a pas encore communiqué le schéma de signature post-quantique spécifique ni de données de tests de performance, de sorte que la revendication de « premier au monde » reste à vérifier par le déploiement effectif.
BNB Chain : Le 14 mai 2026, BNB Chain a publié le « BSC Post-Quantum Cryptography Migration Report », révélant l’achèvement des tests de migration pour les signatures de transaction et la cryptographie résistante quantique au niveau du consensus, utilisant ML-DSA-44 et l’agrégation pqSTARK. Le rapport montre que la taille d’une transaction individuelle est passée d’environ 110 octets à 2,5 Ko ; la taille d’un bloc dans un scénario à 2 000 TPS est passée d’environ 130 Ko à 2 Mo ; et le TPS en environnement test a chuté d’environ 40 %-50 %. L’agrégation au niveau consensus est très efficace, pqSTARK compressant les données de signature des validateurs par environ 43 fois, et la surcharge supplémentaire reste gérable. Au 20 mai 2026, le token BNB valait 638,7 $, avec une capitalisation d’environ 86,087 milliards de dollars, une hausse sur 90 jours de 5,13 %, et une variation annuelle de 570,4 $ à 1 375,7 $.
Ethereum : Le 24 mars 2026, la Fondation Ethereum a lancé un site de feuille de route publique dédié, visant une mise à niveau complète de la sécurité post-quantique de la couche protocole L1 d’ici 2029, la migration de la couche d’exécution devant s’étendre sur plusieurs années supplémentaires. En janvier 2026, la Fondation a officiellement constitué une équipe dédiée à la sécurité post-quantique, dirigée par Thomas Coratger. Plus de 10 équipes client développent et publient chaque semaine des réseaux d’interopérabilité post-quantique. Le 26 février 2026, Vitalik Buterin a dévoilé la feuille de route de résistance quantique, identifiant quatre domaines cryptographiques à migrer : signatures BLS du consensus, disponibilité des données (engagements et preuves KZG), signatures des comptes externes (ECDSA), et preuves de connaissance nulle au niveau applicatif. Dans la couche consensus, le schéma actuel de signature BLS des validateurs sera remplacé par un schéma à base de hachage nommé leanXMSS, avec agrégation gérée par une machine virtuelle de connaissance nulle minimaliste (leanVM) pour restaurer la scalabilité. Le schéma de compression « LeanMultisig » peut réduire le volume de données de plus de mille fois.
Solana : Le 27 avril 2026, la Fondation Solana a publié sa feuille de route de migration post-quantique, sélectionnant le schéma de signature Falcon comme standard privilégié. Les deux principaux développeurs clients validateurs, Anza et Firedancer, ont achevé indépendamment leurs évaluations techniques et sont parvenus à un consensus. La feuille de route prévoit trois phases : recherche quantique continue et évaluation de Falcon et alternatives ; adoption de schémas post-quantiques pour les nouveaux portefeuilles lorsque la menace quantique deviendra crédible ; migration des portefeuilles existants vers le schéma choisi. Dans l’écosystème Solana, le composant Winternitz Vault développé par Blueshift, résistant quantique, fonctionne depuis plus de deux ans et a été cité dans le livre blanc Google Quantum AI comme exemple de défense proactive.
« Tarif de performance » de la sécurité quantique : le véritable coût de la migration post-quantique
Parmi les cinq schémas de cryptographie post-quantique publics ou semi-publics, seul BNB Chain a publié des données de tests de performance complètes à ce jour. Les tests montrent que l’augmentation du volume de données liée aux signatures post-quantiques est la principale cause de la dégradation des performances : les transactions individuelles passent d’environ 110 octets à 2,5 Ko, et la taille d’un bloc dans un scénario à 2 000 TPS s’étend de 130 Ko à 2 Mo. Dans des environnements réseau à forte charge et interrégionaux, le TPS chute d’environ 40 %-50 %.
Par ailleurs, l’optimisation au niveau consensus s’avère relativement efficace. L’agrégation pqSTARK compresse six signatures de validateurs d’environ 14,5 Ko à près de 340 octets, soit un ratio de compression d’environ 43:1.
Globalement, les données actuelles suggèrent que le goulot d’étranglement de la migration post-quantique n’est pas le protocole de consensus lui-même, mais la bande passante réseau et l’efficacité de propagation des données. Les chercheurs du rapport BNB Chain précisent que la préparation post-quantique est techniquement réalisable, mais le compromis est « significatif ». Le défi de la résistance quantique relève fondamentalement davantage de l’ingénierie des données que de la cryptographie pure.
L’approche d’Ethereum repose sur des stratégies d’optimisation différentes. Dans la couche consensus, le schéma actuel de signature BLS des validateurs sera remplacé par des signatures leanXMSS à base de hachage, avec agrégation gérée par une machine virtuelle de connaissance nulle minimaliste (leanVM) pour restaurer la scalabilité. Le schéma de compression « LeanMultisig » utilise des systèmes de preuve de type STARK pour compresser et vérifier de grandes quantités de signatures, réduisant le volume de données de plus de mille fois. Solana estime pour sa part que l’efficacité du schéma Falcon rend son impact sur les réseaux haut débit « contrôlable et non gravement perturbateur ».
Analyse de la validité du récit « premier réseau résistant quantique au monde »
La revendication de Justin Sun, fondateur de TRON, sur X selon laquelle TRON est le « premier réseau résistant quantique au monde » a suscité une large attention sur le marché. Cependant, les informations publiques vérifiables révèlent plusieurs écarts factuels :
Premièrement, TRON n’a pas annoncé le nom de son schéma de signature post-quantique spécifique. À l’inverse, NEAR (ML-DSA/FIPS-204), Solana (Falcon), Ethereum (leanXMSS) et BNB Chain (ML-DSA-44) ont tous publié leurs schémas et la documentation technique, tandis que les détails techniques de TRON restent non divulgués.
Deuxièmement, TRON n’a pas publié de données de tests de performance ni de plans de migration utilisateur. BNB Chain a publié un rapport de test complet, et NEAR a précisé le processus de rotation de clé côté utilisateur. Par comparaison, la transparence technique de TRON est moindre.
Troisièmement, en termes de calendrier, le composant Winternitz Vault de Solana, basé sur les signatures à usage unique Winternitz, fonctionne depuis plus de deux ans. Si le critère est « composants résistants quantique déjà déployés et utilisables », Solana devance TRON en termes de temporalité. Si le critère est « premier déploiement testnet d’un schéma standardisé NIST », NEAR est en avance en termes de complétude.
Le récit « premier au monde » de TRON relève davantage du positionnement de marque et du marketing. Sa livraison technique effective et la tenue du calendrier devront être vérifiées au fil des T2 et T3 2026.
Impact sur l’industrie : de la défense individuelle à la compétition écosystémique
La sécurité quantique est passée d’un sujet de recherche pour projets isolés à une course industrielle multi-chaînes. En mai 2026, les cinq principales blockchains publiques ont achevé leur choix de trajectoire ou leur validation technique, tandis que Cardano, Hedera et d’autres écosystèmes avancent également dans la recherche associée.
Cette compétition s’étend aussi à l’infrastructure hors chaîne. En janvier 2026, Coinbase a annoncé la création d’un Comité consultatif indépendant sur l’informatique quantique et la blockchain dans le cadre de sa feuille de route de sécurité post-quantique. Le PDG Brian Armstrong a souligné que la sécurité est la priorité absolue et a appelé à une préparation anticipée avant la maturité du matériel quantique. En mai 2026, plusieurs sociétés crypto ont commencé à adopter les algorithmes de cryptographie post-quantique approuvés par le NIST, mettant à niveau portefeuilles et infrastructures de conservation destinés aux utilisateurs, avec l’objectif de déployer une protection quantique avant les mises à jour blockchain au niveau protocole.
Cette tendance indique que la capacité de sécurité quantique se structure sur plusieurs couches : couche protocole, couche portefeuille, couche conservation — une défense reposant sur une seule couche ne suffira probablement pas pour répondre aux besoins futurs.
Si un écosystème acquiert un avantage décisif en matière de sécurité résistante quantique, il pourrait attirer davantage de capitaux institutionnels à l’avenir. Justin Drake, chercheur à la Fondation Ethereum, a déclaré publiquement que l’objectif est de faire d’Ethereum le « premier système financier mondial sécurisé quantiquement », et pas seulement de répondre à une menace. Il s’agit fondamentalement d’une compétition stratégique pour le leadership du récit de sécurité blockchain.
Conclusion
Le calendrier de la menace quantique s’est considérablement raccourci ces derniers mois, mais il demeure un défi d’ingénierie résoluble. Les stratégies variées des cinq blockchains publiques dessinent ensemble une feuille de route pour la transformation : certaines misent sur une redondance technique approfondie (Ethereum), d’autres exploitent des avantages architecturaux pour réduire la friction de migration (NEAR), certaines utilisent le récit de la rapidité pour capter l’attention du marché (TRON), d’autres confrontent les coûts de performance par des tests empiriques (BNB Chain), et certaines maintiennent une orientation hautes performances pour préserver l’efficacité (Solana).
La course à la résistance quantique ne produira pas un unique vainqueur, mais les écosystèmes qui sauront trouver l’équilibre optimal entre transparence technique, compromis de performance et expérience utilisateur occuperont sans doute une position renforcée dans ce changement de paradigme cryptographique à l’échelle de l’industrie.
