Le march\u00e9 crypto surveille le prix du Bitcoin, les flux des ETF et le calendrier de la R\u00e9serve f\u00e9d\u00e9rale. Pendant ce temps, un cabinet de s\u00e9curit\u00e9 new-yorkais mesure une horloge tr\u00e8s diff\u00e9rente : le temps qu’il reste avant qu’un ordinateur quantique puisse forger une signature Bitcoin. Trail of Bits, connu pour ses audits de smart contracts et ses outils open source comme Slither, Echidna et Medusa, s’est impos\u00e9 comme l’une des voix les plus techniques sur la menace quantique qui p\u00e8se sur secp256k1, la courbe elliptique qui prot\u00e8ge la quasi-totalit\u00e9 de l’\u00e9cosyst\u00e8me.<\/p>
En 2026, ce cabinet a publi\u00e9 cinq nouveaux circuits quantiques qui rapprochent le fameux Q-Day<\/a>, battu une preuve \u00e0 divulgation nulle de connaissance sign\u00e9e Google en exploitant des failles dans son code, et livr\u00e9 la cryptographie post-quantique \u00e0 l’une des briques logicielles les plus t\u00e9l\u00e9charg\u00e9es de la plan\u00e8te. Le tout en continuant \u00e0 trouver des bugs beaucoup plus prosa\u00efques, comme celui qui permettait, fin ao\u00fbt, de s’octroyer des droits d’administrateur sur une blockchain b\u00e2tie avec le Cosmos SDK sans d\u00e9tenir le moindre jeton.<\/p> Cet article d\u00e9taille ce que Trail of Bits fait r\u00e9ellement sur le front quantique, pourquoi secp256k1 constitue un point de d\u00e9faillance unique pour Bitcoin et Ethereum, combien de bitcoins sont vraiment expos\u00e9s (en euros), et ce qu’un d\u00e9tenteur peut faire d\u00e8s aujourd’hui. Les montants sont convertis en euros, et le cadre fran\u00e7ais (AMF, ANSSI) est rappel\u00e9 l\u00e0 o\u00f9 il compte.<\/p> Fond\u00e9 en 2012 \u00e0 New York par Dan Guido et Alexander Sotirov, Trail of Bits<\/a> n’est pas un laboratoire quantique. C’est un cabinet de s\u00e9curit\u00e9 offensive et de recherche appliqu\u00e9e, dont la r\u00e9putation s’est construite sur l’audit de code : smart contracts Solidity, protocoles DeFi, mais aussi cryptographie, s\u00e9curit\u00e9 des syst\u00e8mes, cha\u00eene d’approvisionnement logicielle et, depuis peu, s\u00e9curit\u00e9 de l’IA. Le cabinet revendique des centaines d’audits publics et une biblioth\u00e8que d’outils open source r\u00e9unis sous l’organisation GitHub Crytic : l’analyseur statique Slither, le fuzzer Echidna et son successeur Medusa.<\/p> Cette expertise transversale explique pourquoi Trail of Bits s’est retrouv\u00e9, presque naturellement, \u00e0 travailler sur le quantique. Casser une signature ECDSA avec un ordinateur quantique n’est pas un probl\u00e8me de finance ou de tokenomics : c’est un probl\u00e8me de cryptographie et d’ing\u00e9nierie logicielle, exactement le terrain du cabinet. L\u00e0 o\u00f9 beaucoup de commentateurs se contentent d’agiter le mot quantique, Trail of Bits compte les qubits, mesure les portes logiques et lit le code des chercheurs qui pr\u00e9tendent avoir avanc\u00e9 l’\u00e9ch\u00e9ance.<\/p> Le fil conducteur de la maison, r\u00e9sum\u00e9 par son cofondateur Dan Guido dans un entretien accord\u00e9 \u00e0 Decential<\/a>, tient en une phrase : « I don’t ever want to find the same bug twice » (je ne veux jamais retrouver deux fois le m\u00eame bug), la motivation derri\u00e8re ses outils d’analyse statique et de v\u00e9rification. Cette obsession de ne pas r\u00e9p\u00e9ter les erreurs se retrouve dans son approche du quantique : plut\u00f4t que d’annoncer une date, le cabinet documente pr\u00e9cis\u00e9ment l’\u00e9tat de l’art et traque les failles dans les d\u00e9monstrations des autres.<\/p> Presque toute la crypto repose sur une seule et m\u00eame serrure. Bitcoin, Ethereum et la grande majorit\u00e9 des altcoins signent leurs transactions avec ECDSA (Elliptic Curve Digital Signature Algorithm) sur une courbe appel\u00e9e secp256k1. Votre cl\u00e9 priv\u00e9e est un nombre secret ; la cl\u00e9 publique correspondante est un point sur cette courbe ; et la s\u00e9curit\u00e9 repose sur un fait math\u00e9matique : \u00e0 partir de la cl\u00e9 publique, retrouver la cl\u00e9 priv\u00e9e exige de r\u00e9soudre le probl\u00e8me du logarithme discret sur courbe elliptique, infaisable pour un ordinateur classique.<\/p> C’est pr\u00e9cis\u00e9ment ce fait que l’algorithme de Shor renverse. Sur un ordinateur quantique suffisamment grand, Shor r\u00e9sout ce probl\u00e8me de mani\u00e8re efficace : la cl\u00e9 publique suffit alors \u00e0 reconstituer la cl\u00e9 priv\u00e9e. Trail of Bits le formule sans d\u00e9tour dans ses travaux, en rappelant que secp256k1 « secures Bitcoin, Ethereum, and most coins », ce qui fait de cette courbe un point de d\u00e9faillance unique pour tout l’\u00e9cosyst\u00e8me. Une seule avanc\u00e9e math\u00e9matique ou mat\u00e9rielle menacerait, d’un coup, la plupart des cha\u00eenes.<\/p> Nuance capitale, souvent perdue dans les gros titres : le quantique menace les signatures, pas le hachage. Les fonctions de hachage comme SHA-256 (au c\u0153ur du minage Bitcoin et de la g\u00e9n\u00e9ration d’adresses) ne sont pas cass\u00e9es par Shor ; elles ne subissent qu’un affaiblissement quadratique via l’algorithme de Grover, que l’on compense en doublant la taille. Une adresse Bitcoin qui n’a jamais servi \u00e0 d\u00e9penser ne r\u00e9v\u00e8le qu’un condens\u00e9 (hash) de la cl\u00e9 publique, pas la cl\u00e9 publique elle-m\u00eame : tant qu’elle dort, elle reste prot\u00e9g\u00e9e. Le danger se concentre sur les cl\u00e9s publiques d\u00e9j\u00e0 expos\u00e9es en clair sur la cha\u00eene.<\/p> Le secteur a un nom pour l’\u00e9ch\u00e9ance : le Q-Day, que Trail of Bits d\u00e9finit comme le jour o\u00f9 un ordinateur quantique suffisamment grand existe. La menace ne se d\u00e9clenche pas seulement ce jour-l\u00e0. Elle est d\u00e9j\u00e0 active sous une forme diff\u00e9r\u00e9e que les cryptographes appellent « harvest now, decrypt later » (r\u00e9colter maintenant, d\u00e9chiffrer plus tard), que le cabinet transpose en « r\u00e9colter maintenant, casser plus tard » pour les cl\u00e9s publiques expos\u00e9es.<\/p> La particularit\u00e9 d’une blockchain aggrave ce risque. Contrairement \u00e0 un trafic r\u00e9seau chiffr\u00e9 qu’un attaquant devrait d’abord enregistrer, la cha\u00eene est d\u00e9j\u00e0 une archive publique et permanente. N’importe qui peut copier aujourd’hui l’int\u00e9gralit\u00e9 des cl\u00e9s publiques expos\u00e9es, les stocker, et attendre patiemment le mat\u00e9riel capable de les casser. Chaque cl\u00e9 publique visible sur la cha\u00eene est donc une cible immobile, offerte \u00e0 un adversaire qui joue le temps long. Cette asym\u00e9trie explique pourquoi les cryptographes s\u00e9rieux consid\u00e8rent que l’horloge tourne d\u00e9j\u00e0, m\u00eame si aucune machine ne peut encore mener l’attaque.<\/p> En juin 2026, Trail of Bits a publi\u00e9 trailmix<\/a>, un ensemble de cinq nouveaux circuits quantiques pour l’\u00e9tape la plus co\u00fbteuse de l’algorithme de Shor appliqu\u00e9 aux courbes elliptiques : l’addition de points. Cette op\u00e9ration \u00e9l\u00e9mentaire est r\u00e9p\u00e9t\u00e9e des milliers de fois au cours de l’attaque ; en r\u00e9duire le co\u00fbt en qubits fait m\u00e9caniquement baisser la taille de la machine n\u00e9cessaire. Selon le compte rendu de CoinSpectator, ces circuits \u00e9tablissent un nouveau record en atteignant environ 1 066 qubits logiques, sous les meilleures constructions publi\u00e9es jusque-l\u00e0.<\/p> Pour situer ce chiffre, voici les principales estimations publi\u00e9es pour un circuit d’attaque sur secp256k1, la brique de point-addition servant de r\u00e9f\u00e9rence commune :<\/p>Pourquoi Trail of Bits regarde du c\u00f4t\u00e9 du quantique<\/h2>
secp256k1, la serrure unique de la crypto<\/h2>
Q-Day et le principe « r\u00e9colter maintenant, d\u00e9chiffrer plus tard »<\/h2>
trailmix : cinq circuits qui rapprochent le Q-Day<\/h2>