Europol Alerte: Les Portefeuilles Crypto Face Au Quantique

Imaginez un coffre dont la serrure est publique, gravée sur un registre que n’importe qui peut lire, et dont la clé secrète reste inviolable seulement tant que les machines d’aujourd’hui restent lentes. Le 7 octobre 2026, Europol a posé cette image au centre du débat crypto. Deux rapports de son European Cybercrime Centre, l’EC3, désignent les portefeuilles de crypto-actifs comme le principal point d’exposition aux menaces quantiques. L’agence ne parle pas d’un effondrement des blockchains. Elle parle d’une course de préparation, déjà ouverte, dans laquelle attendre le jour J serait la pire des stratégies.

Le message est sec, presque administratif, et c’est précisément ce qui le rend dérangeant. Europol n’annonce pas qu’un ordinateur quantique capable de vider les wallets existe déjà. Elle dit que le point faible est identifié, qu’il est déjà visible sur la chaîne pour une partie des fonds, et que la seule parade crédible pour ces adresses consiste à migrer avant l’attaque. Autrement dit, la sécurité future de certains avoirs se joue maintenant, dans des gestes très concrets de gestion des clés, pas dans un débat théorique sur l’avenir de Bitcoin.

Ce que les deux rapports d’Europol changent vraiment

Les documents publiés le 7 octobre ne sont pas de simples notes de veille. Le premier, Quantum Computing and Cryptocurrencies, sous-titré pour relier expertise technique et décision, sort de l’EC3. Le second, Harvest Now, Decrypt Later, est produit avec l’université Carlos III de Madrid dans le cadre du groupe consultatif recherche et développement. Ensemble, ils déplacent le sujet quantique du registre des spéculations de salon vers celui de la préparation opérationnelle. Europol s’adresse aux développeurs de blockchains, aux fournisseurs de portefeuilles, aux décideurs publics et aux utilisateurs ordinaires.

Cette liste n’est pas anodine. Elle refuse l’idée qu’une seule couche du secteur pourrait « régler le quantique » à la place des autres. Un protocole peut proposer de nouvelles signatures. Un wallet peut refuser d’exposer une clé trop tôt. Un régulateur peut fixer un calendrier. Un détenteur peut, lui, déplacer ses fonds vers une adresse dont la clé publique n’a pas encore été révélée. Si l’une de ces couches reste immobile, les autres avancent dans le vide. C’est le cœur politique du message, plus encore que son cœur cryptographique.

Une alerte de police, pas un pronostic de marché

Il faut lire ces textes pour ce qu’ils sont. Europol est une agence de coopération policière européenne. Son EC3 regarde les infractions numériques, les réseaux, les outils, les fenêtres d’opportunité. Quand ce service parle de quantique, il ne cherche pas à prédire le cours du bitcoin. Il cartographie un futur mode opératoire. Un attaquant n’aurait pas besoin de « casser la blockchain ». Il lui suffirait, dans le scénario retenu, de déduire une clé privée à partir d’une clé publique déjà exposée, puis de signer une dépense comme s’il était le propriétaire.

Cette distinction change le récit. Pendant des années, le grand public a entendu une version binaire : le jour où le quantique arrivera, Bitcoin mourra, ou au contraire le quantique ne changera rien. Les rapports refusent les deux slogans. Ils concluent que les crypto-monnaies ne s’effondreront pas à cause de l’informatique quantique, à condition d’adopter une défense proactive. La phrase est une condition, pas une promesse. Elle place la charge sur l’industrie et sur les détenteurs, pas sur une loi physique qui protégerait les fonds toute seule.

Les crypto-monnaies ne s’effondreront pas à cause de l’informatique quantique, à condition d’adopter une défense proactive. Pour les portefeuilles dont la clé publique est déjà visible, la seule solution est une migration préventive.

Synthèse des rapports de l’EC3, Europol, 7 octobre 2026

Pourquoi le timing du 7 octobre compte

La date n’est pas un détail de calendrier éditorial. Elle s’inscrit dans une séquence où les institutions, les chercheurs et certains acteurs de marché resserrent leurs échéances. Le second rapport reprend le calendrier du NIST américain : déprécier d’ici 2030 les configurations de clés publiques les plus répandues, puis retirer la cryptographie classique d’ici 2035. Du côté européen, le groupe de coopération NIS a recommandé aux États membres d’adopter une stratégie de migration post-quantique avant la fin de 2026. Europol ne crée pas ce calendrier. Elle le traduit en langage de risque criminel.

Traduire, ici, veut dire autre chose que vulgariser. Une norme technique dit qu’un algorithme devra être abandonné. Une agence de police dit qu’un attaquant patient peut déjà stocker ce qu’il ne sait pas encore lire, et qu’un attaquant rapide pourra, le jour venu, exploiter la fenêtre entre l’exposition d’une clé et la confirmation d’une transaction. Les deux phrases parlent du même objet. Elles ne produisent pas la même décision chez un éditeur de wallet, un exchange ou un épargnant qui dort sur une vieille adresse.

Le Q-Day, un nom de film pour un problème de clés

Le basculement hypothétique est souvent appelé Q-Day. Le mot fait peur, et c’est un problème. Il suggère un instant unique, une coupure nette, comme une panne mondiale. Le scénario décrit par Europol est plus rugueux. Il faut d’abord un ordinateur quantique suffisamment puissant, stable, corrigé de ses erreurs, capable d’exécuter l’algorithme de Shor sur les tailles de clés réellement utilisées. Ensuite, il faut une clé publique exposée. Ensuite encore, il faut que les fonds soient encore à cette adresse, et que le réseau accepte la transaction signée avec la clé dérivée.

Rien de tout cela n’est un interrupteur. C’est une chaîne de conditions. Europol insiste sur la condition la plus concrète, celle que l’on peut déjà observer : l’exposition de la clé publique. Tant que cette clé n’a pas été révélée, l’attaquant n’a pas la matière première du calcul. Dès qu’elle l’est, le temps joue contre le détenteur, même si la machine capable du calcul n’existe pas encore. C’est pour cela que l’agence parle de migration préventive, et non de correctif après incident.

On peut comparer cela à une photographie de serrure laissée dans un album public. Aujourd’hui, personne ne fabrique la clé à partir de la photo. Demain, une machine pourrait le faire. Repeindre la serrure après coup ne sert à rien si la photo est déjà dans l’album. Il faut changer de serrure avant, et ne plus republier l’ancienne. La métaphore est imparfaite, les mathématiques ne sont pas une quincaillerie, mais elle éclaire le geste que le rapport demande : déplacer les fonds, pas « renforcer » une adresse déjà nue.

Shor d’un côté, le hachage de l’autre

Le premier rapport part d’un mécanisme précis. Les portefeuilles reposent sur une paire de clés. La clé privée autorise la dépense. La clé publique permet au réseau de vérifier la signature. Dans les schémas à courbe elliptique largement utilisés, retrouver la privée à partir de la publique est considéré comme infaisable pour un ordinateur classique, aux tailles actuelles. L’algorithme de Shor change l’équation pour une machine quantique assez grande. Il ne « devine » pas. Il exploite la structure mathématique du problème, celle des logarithmes discrets et de la factorisation, pour réduire un calcul hors de portée à quelque chose de tractable.

Les fonctions de hachage qui relient les blocs et sous-tendent le minage ne vivent pas dans le même monde. Europol les juge largement à l’abri. Casser un hachage de 256 bits exigerait, selon le rapport, un nombre d’opérations hors de portée des technologies prévisibles. L’algorithme de Grover, souvent cité dans ces débats, offre un gain quadratique sur la recherche, pas l’effondrement exponentiel associé à Shor sur certaines clés asymétriques. Un gain quadratique sur 256 bits laisse encore un espace gigantesque. Ce n’est pas une immunité éternelle déclarée par décret. C’est une évaluation de portée.

Cette séparation est le point que beaucoup de titres ratent. Menacer la preuve de travail ou le lien entre les blocs, ce n’est pas la même attaque que menacer la propriété d’une sortie déjà créée. Europol choisit la seconde. Elle dit, en substance, que le registre peut rester cohérent pendant qu’un tiers déplace des pièces dont il n’est pas le propriétaire légitime. Pour un épargnant, la cohérence du registre ne console pas. Pour un protocole, elle signifie que la réponse n’est pas de « reconstruire Bitcoin », mais de changer la manière dont les clés sont exposées et dont les signatures sont produites.

Ce qui est déjà visible sur la chaîne

Le point le plus contraignant concerne les portefeuilles dont la clé publique est déjà visible. Pour ceux-là, Europol écrit qu’aucun rattrapage n’est possible. La seule solution est une migration préventive : déplacer les fonds vers de nouveaux portefeuilles avant toute attaque. La phrase est dure parce qu’elle est logique. On ne peut pas effacer une donnée déjà répliquée sur des milliers de nœuds. On peut seulement cesser de laisser de la valeur derrière cette donnée.

Les estimations circulant dans la recherche et chez les analystes on-chain donnent une idée de l’enjeu, sans que les rapports d’Europol eux-mêmes ne figent un chiffre unique de marché. Des travaux repris dans la couverture du 7 octobre évoquent environ 6,9 millions de bitcoins détenus à des adresses dont la clé publique est exposée, incluant d’anciennes sorties de type pay-to-public-key et de nombreux avoirs dormants. D’autres lectures, dont une estimation de Glassnode évoquée au printemps, parlaient d’environ 6 millions de bitcoins, soit près de 30 % de l’offre émise à ce moment-là. Les méthodologies diffèrent. L’ordre de grandeur, lui, ne relève plus de l’anecdote.

Exposé ne veut pas dire volable demain matin. Une partie de ces pièces est liée à des clés perdues, à des adresses de l’ère dite de Satoshi, à des portefeuilles dont plus personne ne peut signer. Europol ne propose pas de geler ces fonds. Elle décrit une asymétrie : ce qui peut encore être déplacé doit l’être avant ; ce qui ne peut plus l’être restera une question politique et technique du réseau, pas un correctif individuel. Le débat sur un éventuel gel des pièces anciennes n’est pas tranché par l’agence. Il est seulement rendu plus difficile à ignorer.

L’attaque juste-à-temps, la fenêtre que l’on oublie

Le second rapport ne se contente pas du stockage patient. Il évoque aussi une attaque « juste-à-temps », dans laquelle une clé privée serait dérivée dans le court intervalle entre l’exposition d’une clé publique par une transaction et sa confirmation. Pour les paiements, le texte sur les crypto-actifs considère même que l’interception en temps réel pose un risque quantique plus immédiat que le déchiffrement rétrospectif. La nuance est importante. Elle concerne des fonds qui semblaient protégés parce que leur clé n’était pas publiée à l’avance.

Dans plusieurs designs, la clé publique n’apparaît qu’au moment de la dépense. C’est une bonne hygiène contre un adversaire qui lirait la chaîne des années à l’avance. Ce n’est plus suffisant face à un adversaire capable de calculer pendant que la transaction attend en mémoire. La fenêtre peut durer quelques minutes, parfois davantage si les frais sont bas ou le réseau encombré. Plus la confirmation est lente, plus l’intervalle est exploitable. Les rapports ne disent pas que cette attaque est praticable en 2026. Ils disent que le design des transactions devra en tenir compte le jour où le calcul deviendra réaliste.

Cela tire une conséquence peu discutée hors des cercles protocolaires. La vitesse de confirmation, les politiques de frais, la manière dont un wallet diffuse une transaction, ne sont plus seulement des sujets de confort. Ils deviennent des paramètres de surface d’attaque. Un utilisateur qui envoie une grosse somme depuis une adresse jamais dépensée, avec des frais trop faibles, allonge une fenêtre qui n’a pas d’importance aujourd’hui et pourrait en avoir une plus tard. Préparer, ce n’est pas seulement changer d’algorithme. C’est aussi revoir les habitudes de diffusion.

Harvest now, decrypt later : la patience comme arme

Le second rapport porte un nom qui est déjà une méthode. Harvest now, decrypt later, souvent réduit à HNDL, décrit la collecte aujourd’hui de données chiffrées pour les déchiffrer plus tard, quand une machine quantique sera disponible. L’attaquant n’a pas besoin de posséder cette machine au moment de la collecte. Il a besoin de stockage, de tri, et d’une conviction sur la valeur future du secret. Europol et l’UC3M examinent la faisabilité technique et les implications criminelles, les motivations, les données à risque, les scénarios où les services répressifs pourraient croiser cette technique.

Les protocoles TLS, SSH et OpenPGP y sont jugés exposés, à des degrés qui dépendent de la configuration et de la gestion des clés. Le rapport est explicite sur un point qui calme les raccourcis : rien n’indique pour l’instant une exploitation systématique de cette technique à grande échelle. Les ressources requises rendent plus plausibles des cibles à longue durée de secret, communications gouvernementales, propriété intellectuelle, dossiers médicaux, fichiers de police. Ce n’est pas le même adversaire que celui qui cherche un wallet oublié. C’est souvent le même calendrier.

Pour la crypto, le HNDL ne se superpose pas parfaitement au vol de clés. Une transaction déjà confirmée n’est pas un message que l’on « déchiffre » pour en annuler l’effet. En revanche, des sauvegardes chiffrées de phrases de récupération, des échanges privés entre un client et un support, des archives d’exchanges, des canaux où circulent des seeds, entrent dans la logique de la récolte. Un secret qui doit rester secret vingt ans n’a pas le même profil de risque qu’un jeton de session qui expire dans une heure. Europol demande aux organisations d’identifier où la cryptographie est utilisée, quelles données exigent une protection longue, et de planifier une transition par étapes, compatible avec les systèmes existants.

Le calendrier NIST, une boussole et non une date de panique

Citer le NIST dans un rapport européen n’est pas un transfert de souveraineté. C’est reconnaître que la migration post-quantique est déjà normée quelque part, avec des algorithmes sélectionnés et des dates de retrait. Déprécier d’ici 2030 les configurations de clés publiques les plus courantes, puis retirer la cryptographie classique d’ici 2035, donne une grille. Cette grille ne dit pas que Shor tournera sur des clés de portefeuille en 2030. Elle dit que les systèmes qui veulent rester interopérables avec le reste du monde numérique devront avoir bougé avant.

Les crypto-actifs ont une contrainte supplémentaire. Ils ne dépendent pas d’un administrateur qui pousse une mise à jour un mardi soir. Coordonner une montée de version sur un réseau décentralisé est, écrit Europol dans la logique de son annonce, un défi particulier. Il faut des règles de consensus, des wallets compatibles, des exchanges qui comprennent les nouveaux formats, des mineurs ou validateurs qui les relaient, des utilisateurs qui ne se trompent pas d’adresse. Plus on attend, plus la migration risque de se faire dans l’urgence, avec des erreurs de copie, des forks disputés, des fenêtres où deux formats coexistent mal.

Certains chercheurs et institutions du côté Bitcoin évoquent 2029 comme horizon pour disposer de plans de migration crédibles et résistants. Ce n’est pas une date d’Europol. C’est un repère de préparation, en amont des échéances NIST. Il a le mérite de rappeler qu’un standard de signature ne se déploie pas en un trimestre sur un actif détenu par des millions de personnes, dont une fraction ne mettra jamais à jour son logiciel. La lenteur sociale est ici un paramètre cryptographique.

Qui doit bouger, et dans quel ordre

Europol répartit la tâche. Les développeurs de blockchains doivent concevoir des chemins de migration qui ne cassent pas la vérification historique. Les fournisseurs de portefeuilles doivent cacher la complexité sans cacher le risque, et empêcher les gestes qui exposent une clé pour rien. Les décideurs publics doivent éviter deux écueils : l’inaction, et la norme précipitée qui figerait un mauvais schéma. Les utilisateurs doivent comprendre qu’une adresse ancienne n’est pas un coffre plus noble parce qu’elle est ancienne.

L’ordre compte. Sans format de transaction compréhensible par le réseau, un utilisateur ne peut pas « migrer vers du post-quantique » par la seule volonté. Sans pédagogie des wallets, un format nouveau restera une option de développeur. Sans incitation, les fonds dormants contrôlés ne bougeront pas, parce que bouger a un coût en frais et en attention. La démarche réclamée est donc échelonnée et systématique. Ce vocabulaire administratif décrit en réalité une ingénierie de déploiement, la partie la moins spectaculaire et la plus décisive.

• Développeurs : spécifier des signatures résistantes, prévoir la coexistence avec l’ancien format, mesurer le coût en espace de bloc.
• Wallets : éviter la réutilisation d’adresse, retarder l’exposition de la clé, guider la migration sans seed affichée à l’écran pour rien.
• Exchanges et dépositaires : cartographier les clés exposées côté chaud et côté froid, séparer les secrets à longue durée.
• Utilisateurs : déplacer ce qui est encore signable vers des adresses neuves, puis cesser de renvoyer vers les anciennes.
• Puissance publique : aligner les échéances sectorielles sans prétendre qu’un règlement remplace une signature.

La taille des signatures, le coût caché de la parade

Migrer n’est pas gratuit, même quand l’algorithme est prêt. Des lectures techniques des standards post-quantiques rappellent que certaines signatures standardisées sont de l’ordre de 10 à 120 fois plus volumineuses que les signatures ECDSA utilisées aujourd’hui sur Bitcoin. Ce ratio n’est pas un détail d’implémentation. Sur une chaîne où l’espace de bloc est rare, des signatures plus lourdes poussent les frais, ralentissent les confirmations, et compliquent les transactions complexes, multisignatures, inscriptions, lots de paiements.

Europol n’a pas à choisir l’algorithme à la place des protocoles. En plaçant la migration au rang de priorité policière, l’agence rend pourtant ce compromis visible. Une signature sûre mais énorme peut protéger la clé et dégrader l’usage. Une signature compacte mais immature peut faire l’inverse. Les réseaux devront probablement accepter une période hybride, avec des preuves ou des engagements qui limitent ce que l’on met dans chaque bloc. Pour l’utilisateur, le signe concret sera moins poétique qu’un Q-Day : des frais plus hauts au moment du déménagement, et des interfaces qui demanderont une confirmation de plus.

Ce coût est aussi un argument pour ne pas tout faire le même jour. Une migration étalée laisse le temps de compresser, d’agréger, de n’envoyer en post-quantique que les sorties qui en ont besoin. Une migration panique sature les mempools et multiplie les erreurs. Le rapport, en demandant d’agir sans attendre l’arrivée de la menace, choisit implicitement l’étalement contre le rush. C’est une recommandation de gestion de crise autant que de cryptographie.

Hardware, hot wallets, seeds : la couche que le protocole ne voit pas

Les rapports demandent aussi des pratiques renforcées de sécurité des portefeuilles et de gestion des clés. Cette phrase pourrait passer pour un rappel générique. Elle ne l’est pas, parce que le quantique ne remplace pas les vols d’aujourd’hui. Un seed photographié, un fichier de sauvegarde dans un cloud mal protégé, une phrase dictée à un faux support, restent des chemins plus courts que Shor. Renforcer la gestion des clés, c’est réduire la surface classique pendant que l’on prépare la surface future.

Un hardware wallet ne devient pas magiquement post-quantique parce qu’il est en métal. Il devient utile s’il isole la clé, s’il peut un jour signer avec un nouveau schéma, et s’il n’affiche pas la seed pour des opérations de routine. Un hot wallet reste pratique pour de petits montants et dangereux comme coffre de long terme, quantique ou pas. L’hygiène qui consiste à ne pas réutiliser une adresse limite l’exposition de la clé publique dans de nombreux formats. Elle ne répare pas une adresse déjà dépensée. Elle évite d’en créer de nouvelles inutilement nues.

La sauvegarde chiffrée de la phrase de récupération entre, elle, dans le périmètre HNDL. Un archive chiffrée avec un algorithme que Shor pourra attaquer n’est pas une archive sûre pour vingt ans. Europol, sur le volet données sensibles, pousse à inventorier ces secrets longs. Pour un particulier, l’inventaire tient en quelques questions simples. Où est la seed. Sous quelle forme. Qui d’autre peut la lire. Combien de temps ce support doit rester opaque. Ce questionnaire n’a rien de spectaculaire. Il est exactement le genre de geste que les rapports rendent prioritaires.

Bitcoin n’est pas le seul registre concerné

Europol le répète à sa manière : aucune crypto-monnaie ni aucune plateforme n’est visée en particulier. La faiblesse décrite concerne l’ensemble du spectre, partout où une clé publique exposée protège une dépense via un schéma vulnérable à Shor. Ethereum et d’autres comptes à état exposent souvent l’équivalent d’une clé publique de façon plus permanente que certaines adresses Bitcoin modernes. Des analyses externes évoquaient, au printemps, plus de vingt millions d’ether dans des adresses dont la clé complète est déjà visible. Là encore, visible n’est pas volable. Là encore, le stock est assez grand pour que l’indifférence soit un choix, pas une ignorance.

Les stablecoins, les couches de second niveau, les bridges et les contrats de garde ajoutent des clés institutionnelles. Une clé de pont ou de réserve, si elle est exposée et signée avec un schéma classique, concentre un risque que ne concentre pas un wallet individuel. Les rapports ne dressent pas la liste de ces contrats. Ils donnent le critère. Qui contrôle les fonds. Quelle clé est publique. Quel délai sépare l’exposition de la finalité. Plus le montant est concentré, plus la migration relève d’une gouvernance explicite, avec tests, délais et communication, plutôt que d’un geste solitaire.

Les plateformes centralisées ne sont pas hors sujet sous prétexte qu’elles ne sont pas des protocoles. Elles détiennent des clés, des sauvegardes, des canaux de support, des archives de pièces d’identité. Le volet HNDL les concerne autant que le volet wallets. Un exchange qui promet une conservation longue doit pouvoir dire quels algorithmes protègent ses secrets froids, et quel plan existe si ces algorithmes sont dépréciés. Ce n’est pas un argument marketing. C’est la traduction opérationnelle de l’appel d’Europol aux fournisseurs et aux décideurs.

Ce que l’alerte ne dit pas sur les prix

Rien, dans les deux rapports, ne constitue un signal d’achat ou de vente. Une agence qui écrit que les crypto-monnaies ne s’effondreront pas si la défense est proactive ne promet pas la stabilité des cours. Elle écarte un scénario de panne structurelle immédiate. Les marchés peuvent quand même surréagir à un titre, sous-réagir à un PDF de plusieurs mégaoctets, ou ignorer le sujet jusqu’à une démonstration spectaculaire. Confondre la carte du risque avec une prévision de prix, c’est relire un document de police comme une note de broker.

Le vrai effet économique possible est plus lent. Si les signatures grossissent, les frais de déménagement monteront au moment où beaucoup voudront bouger ensemble. Si une fraction des pièces anciennes est jugée contestable, des débats de gouvernance pourront peser sur la confiance, sans qu’une seule pièce ne soit déplacée. Si les dépositaires institutionnels exigent des preuves de migration, certains produits pourront exclure des adresses non conformes. Ces effets sont conditionnels. Les nommer évite de les inventer comme des faits déjà réalisés en octobre 2026.

Exposé n’est pas synonyme de volable. La machine n’est pas là. La matière première du calcul, pour une partie des fonds, est déjà publique.

Lecture opérationnelle des rapports EC3

Cette formule résume l’équilibre que Europol tente de tenir. Trop de certitude sur l’imminence fabrique des vendeurs de peur. Trop de certitude sur l’éloignement fabrique de l’inertie. Les rapports choisissent une troisième voie : pas de preuve d’exploitation massive du HNDL, pas de machine capable aujourd’hui de dériver les clés de portefeuille, mais une exposition déjà constituée et un appel à migrer sans attendre. C’est inconfortable. C’est aussi plus honnête qu’un compte à rebours.

Les idées fausses que le premier rapport veut désarmer

Le document de l’EC3 annonce vouloir corriger des contresens susceptibles d’influencer l’avenir des crypto-monnaies. Le plus répandu est l’équivalence entre quantique et mort du minage. Si le hachage tient, le minage ne s’arrête pas parce qu’une clé de wallet devient fragile. Un autre contresens consiste à croire qu’une mise à jour logicielle unique, poussée par une fondation, immuniserait tous les fonds historiques. Les sorties déjà créées restent liées à leur schéma de signature. On ne les réécrit pas. On les dépense vers un nouveau schéma, si l’on possède encore la clé.

Un troisième contresens mêle anonymat et résistance. Un portefeuille dit anonyme n’est pas un portefeuille post-quantique. L’anonymat porte sur le lien entre identité et adresse, pas sur la difficulté de retrouver une privée. Un quatrième consiste à attendre que les banques centrales ou les grands clouds aient migré pour s’estimer protégé par imitation. Les réseaux ouverts n’héritent pas automatiquement des calendriers des messageries d’entreprise. Ils ont leurs propres contraintes de consensus, souvent plus lentes, parfois plus transparentes.

Enfin, il y a l’idée que le problème ne concernerait que les « vieilles » cryptos. Une chaîne lancée en 2024 avec des signatures classiques hérite du même Shor. La nouveauté du jeton ne rajeunit pas l’algorithme. Inversement, une chaîne ancienne qui prépare un chemin de migration n’est pas plus fragile qu’une chaîne récente qui n’en a aucun. L’âge du projet est un mauvais proxy. L’exposition des clés et l’existence d’un plan sont de meilleurs critères, et ce sont ceux que l’agence met en avant.

Ce qu’un détenteur peut faire sans attendre un fork

La migration vers des signatures résistantes dépend des protocoles. Plusieurs gestes, eux, ne dépendent de personne. Le premier consiste à cesser de réutiliser une adresse dès lors que le format révèle la clé publique à la dépense. Le deuxième consiste à sortir les montants longs d’adresses déjà exposées, vers des adresses neuves dont on contrôle la seed, en acceptant des frais corrects pour ne pas laisser traîner la transaction. Le troisième consiste à traiter la phrase de récupération comme un secret à durée longue : hors ligne, hors photo, hors messagerie, avec un chiffrement dont on connaît la date de péremption logique.

Le quatrième geste est un inventaire. Quelles adresses ont déjà dépensé. Quelles plateformes détiennent une copie des fonds. Quels fichiers de sauvegarde datent d’une époque où l’on chiffrait sans se poser la question du quantique. Cet inventaire ne demande pas de croire à une date précise de Q-Day. Il demande de savoir ce que l’on possède. Europol ne publie pas un mode d’emploi grand public. La logique de ses recommandations y mène pourtant, parce que les utilisateurs font partie des destinataires explicites.

Il y a aussi ce qu’il ne faut pas faire. Déplacer des fonds vers un service inconnu qui promet une « adresse quantique » miracle. Confier sa seed à un tiers qui se dit en avance sur le NIST. Geler toute dépense par peur, au point de perdre l’accès à ses propres clés. La préparation n’est pas une suspension de la propriété. C’est un déplacement ordonné, documenté, vérifié sur de petits montants avant les gros. Les arnaques qui parasitent chaque alerte institutionnelle sont, à court terme, un risque plus concret que Shor.

Le rôle des forces de l’ordre dans un sujet qui n’est pas encore un dossier

Pourquoi Europol parle-t-elle maintenant, si la machine n’existe pas et si le HNDL n’est pas observé à grande échelle ? Parce que la préparation est précisément ce qui manque le jour où un mode opératoire devient réel. L’EC3 a l’habitude des décalages entre l’outil et l’infraction. Les ransomwares, les mixeurs, les chaînes de blanchiment n’ont pas attendu un consensus académique pour devenir des dossiers. Sur le quantique, l’agence tente l’inverse : décrire le mode opératoire avant qu’il ne soit rentable, pour que les victimes potentielles aient déjà bougé.

Le second rapport, coécrit avec l’UC3M, regarde aussi le moment où les enquêteurs croiseront cette technique. Des saisies de disques remplis de trafic chiffré, des groupes qui archivent des clés publiques de wallets à forte valeur, des discussions où l’on monnaye non pas un déchiffrement immédiat mais une archive. Ces scènes ne sont pas présentées comme des affaires en cours. Elles sont des scénarios réalistes. Les nommer sert à ne pas découvrir le vocabulaire le jour de la perquisition.

Il y a une limite à ne pas franchir. Une alerte de police n’est pas une compétence pour réécrire les consensus. Europol peut recommander, documenter, relier les acteurs. Elle ne signe pas les blocs. Cette modestie institutionnelle est saine. Elle évite le fantasme d’un interrupteur européen sur Bitcoin ou sur Ethereum. Elle laisse la migration aux réseaux, tout en rendant le retard plus visible. La visibilité, pour une agence, est déjà un outil.

Coordination : le vrai goulet, plus que l’algorithme

L’annonce du 7 octobre insiste sur la coordination. Sur un réseau décentralisé, personne ne peut forcer un détenteur à migrer, et personne ne peut garantir que tous les logiciels parleront le nouveau format le même jour. Cette friction est connue des mises à jour passées, des changements d’adresse, des activations de soft fork. Elle devient critique si la fenêtre de danger se resserre. D’où l’insistance à commencer tôt, quand il reste du temps pour les versions, les tests, les guides, les erreurs réversibles.

Les mineurs et les validateurs font partie de la chaîne, même s’ils sont moins cités que les wallets. Une transaction au nouveau format qui n’est pas relayée n’est pas une transaction. Les explorateurs, les outils de comptabilité, les dépositaires régulés, les ponts, doivent comprendre ce qu’ils affichent. Une migration qui protège la clé mais casse la lisibilité comptable créera ses propres incidents. Europol ne détaille pas ces métiers. En listant développeurs, fournisseurs, décideurs et utilisateurs, elle couvre assez large pour que chacun se reconnaisse dans au moins une case.

Le secteur a déjà montré qu’il sait faire coexister des formats. Il a aussi montré qu’il laisse derrière lui des utilisateurs immobiles, des logiciels non mis à jour, des tutos obsolètes. Le quantique punira surtout cette traîne, pas les équipes qui lisent les standards. C’est une autre manière de dire que le risque n’est pas uniforme. Deux personnes détenant le même actif n’ont pas la même exposition si l’une réutilise des adresses de 2013 et l’autre ne dépense que depuis des sorties jamais révélées, avec un plan de bascule.

Données longues, wallets courts : deux horloges

Les deux rapports marchent ensemble parce qu’ils décrivent deux horloges. La première est celle du HNDL. Elle concerne des secrets qui doivent rester opaques des années après leur émission : dossiers, contrats, communications, sauvegardes. La seconde est celle du wallet. Elle peut être plus brutale, parce qu’une clé dérivée permet une dépense définitive, pas seulement une lecture. Pour un paiement, Europol juge le risque d’interception en temps réel plus immédiat que le déchiffrement rétrospectif. Les deux horloges ne sonnent pas ensemble. Les confondre produit de mauvaises priorités.

Une entreprise qui ne détient pas de crypto a quand même un sujet HNDL si elle archive des secrets longs sous RSA ou sous des courbes que Shor vise. Une personne qui ne fait que détenir du bitcoin a un sujet de clé exposée, même si elle ne chiffre aucun mail. Les deux peuvent se croiser chez un dépositaire, une fintech, un éditeur de wallet qui sauvegarde des métadonnées. L’intérêt de publier les rapports le même jour est de forcer cette lecture croisée, sans laisser croire qu’un seul correctif couvre les deux.

Le texte sur la récolte note aussi que l’exposition dépend des protocoles, des configurations et des pratiques de gestion des clés. Deux déploiements de TLS ne sont pas équivalents. Deux wallets du même éditeur non plus, si l’un réutilise les adresses et l’autre non. La leçon est presque décevante de modestie. Il n’y a pas une bascule unique à activer. Il y a des inventaires, des configurations, des migrations partielles. Les organisations qui attendent un bouton « mode quantique » attendront un objet qui n’existe pas.

Ce que les prochains mois devraient rendre visible

Une alerte du 7 octobre ne se juge pas à ses titres du soir. Elle se juge aux artefacts qu’elle provoque. Des notes de wallets expliquant quelles adresses exposent déjà une clé. Des feuilles de route de protocoles avec un format hybride daté. Des dépositaires qui publient, sans marketing excessif, l’algorithme de leurs sauvegardes froides. Des autorités nationales qui reprennent le calendrier de migration recommandé au niveau européen pour la fin 2026. Si rien de tout cela n’apparaît, le PDF aura informé sans déplacer une clé.

On peut aussi attendre des effets moins nobles. Des produits qui ajoutent « quantum-proof » sur une page de vente sans schéma publié. Des threads qui transforment 2030 en date de fin du bitcoin. Des propositions de gel des pièces anciennes présentées comme la seule morale possible. Europol ne tranche pas ces disputes. En disant que les fonds à clé déjà visible ne peuvent pas être sécurisés après coup, elle donne toutefois un critère. Ce qui peut migrer doit migrer. Ce qui ne peut pas migrer reste un choix collectif, coûteux, à argumenter au grand jour, pas une rustine individuelle.

Les machines, de leur côté, continueront d’être annoncées par leurs constructeurs avec des horizons commerciaux. Des déclarations récentes de grands laboratoires parlaient de revenus significatifs liés au calcul quantique dans les prochaines années, sans que cela signifie une capacité à exécuter Shor sur des clés de portefeuille. Il faudra continuer à séparer le progrès utile en chimie ou en optimisation, et la taille, encore hors de portée, d’une machine corrigée capable d’attaquer les courbes actuelles. Les rapports d’Europol sont utiles précisément parce qu’ils ne confondent pas une feuille de route industrielle avec un exploit déjà réalisé.

Une lecture pour décider, pas pour spectateur

Le sous-titre du premier rapport parle de relier l’expertise technique et la décision. C’est le bon cadre pour finir. La décision d’un protocole n’est pas la décision d’un détenteur, qui n’est pas celle d’un ministère. Toutes peuvent pourtant partir du même constat. Le point d’exposition principal n’est pas le hachage qui tient les blocs. C’est la clé qui autorise la dépense, dès lors qu’elle est ou sera publique, face à une machine qui n’est pas encore là et qu’il serait imprudent de traiter comme impossible.

Europol ne demande pas de croire à une date. Elle demande de ne pas attendre la preuve par le vol. Pour les adresses déjà nues, le rapport est sans ambiguïté : migrer avant, pas après. Pour le reste du secteur, la demande est une transition par étapes, des wallets mieux tenus, des clés mieux gérées, une coordination assumée entre des acteurs qui n’ont pas l’habitude de se donner des ordres. Ce n’est pas un scénario de fin. C’est un calendrier de travail, ouvert le 7 octobre 2026, dont la valeur se mesurera aux fonds qui auront changé d’adresse avant que le calcul, lui, ne change de nature.

Le coffre dont la serrure est déjà photographiée ne devient pas plus sûr parce qu’on en parle mieux. Il devient plus sûr si la valeur en sort. C’est, au bout du compte, le geste très simple que deux rapports techniques et policiers désignent comme la seule réparation disponible. Le reste, standards, frais, gouvernance, horloges NIST, viendra ensuite. Pas à la place.