Ethereum et l’ordinateur quantique : vos ETH sont-ils concernés ?

Non, vos ETH ne sont pas en danger aujourd’hui, et vous n’avez rien à déplacer. Le 7 septembre 2026, l’Ethereum Foundation a annoncé qu’Ethereum L1 devait devenir résistant au quantique d’ici décembre 2029. Il s’agit d’une échéance pour les développeurs plutôt que d’un avertissement aux détenteurs. Ce qui compte pour vous est un autre fait, absent de la plupart des comptes rendus consacrés à cette décision : tout compte Ethereum ayant déjà envoyé une transaction a, ce faisant, exposé sa clé publique. C’est précisément là que se situe le risque, et précisément là qu’Ethereum se distingue de Bitcoin.

Ce texte replace la décision dans son contexte : ce qu’elle dit réellement, quelles clés sont exposées, ce que les détenteurs, les validateurs et les utilisateurs de rollups peuvent vérifier aujourd’hui, et pourquoi un conseil très répandu dans l’univers Bitcoin tombe tout simplement à plat sur Ethereum.

Ce que l’Ethereum Foundation a décidé le 7 septembre 2026

Le pôle protocole de l’Ethereum Foundation, soit le groupe interne à la fondation qui travaille sur la couche de base du réseau, a inscrit un objectif sous le titre « EF Protocol : Current and Emerging Priorities ». Il y est écrit que l’ambition est de rendre Ethereum L1 résistant au quantique sur les trois niveaux : exécution, consensus et disponibilité des données. L’échéance fixée est décembre 2029.

Trois réserves en font immédiatement partie, et elles se sont perdues dans la couverture médiatique. Premièrement, il s’agit d’un délai que la fondation s’impose elle-même. Elle écrit dans son propre texte que celui-ci est « non négociable au moins jusqu’en janvier 2027 », date à laquelle l’état de la recherche quantique sera réévalué avec des spécialistes externes. Deuxièmement, la fondation ne détermine pas l’orientation du protocole ; les mises à niveau sont décidées par les équipes de clients et par les réunions ouvertes All Core Devs. Troisièmement, la fondation qualifie elle-même l’arrivée supposée d’un ordinateur quantique pertinent sur le plan cryptographique en 2030 d’« hypothèse volontairement agressive », en ajoutant que la plupart des estimations crédibles se situent plus tard, certaines bien plus tard, et que ce moment pourrait ne jamais arriver.

La décision ne dit rien du cours de l’ETH. C’est un plan de développement d’un procédé de chiffrement, et non un événement de marché.

Les ordinateurs quantiques peuvent-ils voler vos ETH aujourd’hui ?

Non. L’équipe post-quantique de la fondation décrit l’état du matériel sans emphase : pour casser la cryptographie sur courbes elliptiques, une machine aurait besoin de milliers de qubits logiques stables et d’un fonctionnement en correction d’erreurs permanente. Un qubit logique n’est pas un composant unique : il se compose de nombreux qubits physiques sujets aux erreurs qui forment ensemble un élément de calcul suffisamment stable, suffisamment longtemps, pour porter un calcul. Les machines actuelles en sont très loin. La plupart des feuilles de route techniques situent la pertinence cryptographique au début ou au milieu des années 2030.

L’attaque dont il est question porte le nom d’algorithme de Shor : un procédé quantique qui reconstitue la clé privée correspondante à partir d’une clé publique connue. La fondation en nomme clairement la conséquence : des soldes volés et des usurpations d’identité. Le passé de la chaîne reste hors de portée. Les transactions déjà confirmées et les blocs déjà finalisés demeurent valides, et personne ne réécrit ainsi l’histoire de la chaîne.

Pourquoi la clé publique est presque toujours exposée sur Ethereum

C’est ici que la plupart des articles passent à côté de votre véritable question. Le risque quantique ne tient pas à la cryptomonnaie, il tient au fait que la clé publique d’une adresse soit connue ou non. Tant que seule l’adresse existe, l’algorithme de Shor n’a rien à calculer.

Une adresse Ethereum est dérivée de la clé publique et ne la divulgue pas d’elle-même. Mais dès que le compte signe une transaction, la signature figure sur la chaîne, et la clé publique peut en être reconstituée. La fondation le formule sans détour dans sa FAQ : tout compte ayant déjà exécuté une transaction possède une clé publique exposée. Cela vaut pour les comptes ordinaires, appelés EOA, dont les clés reposent sur le procédé ECDSA sur la courbe secp256k1.

La différence décisive avec le solde d’une adresse Bitcoin : sur Ethereum, le solde reste sur le même compte après l’envoi. Clé exposée et fonds toujours en place, c’est le cas normal sur Ethereum et guère l’exception.

Ce que cela signifie face à Bitcoin : 0,1 % au lieu de 5 %

Pour Bitcoin, nous avons décortiqué le 5 septembre quelles adresses exposent leur clé publique : pour l’essentiel, d’anciens avoirs P2PK et des adresses réutilisées. Pour Ethereum, la fondation retourne elle-même la comparaison dans sa FAQ. Sur Bitcoin, écrit-elle, environ 5 % de l’offre sont liés à des formats d’adresse anciens, largement considérés comme abandonnés, dont environ un million de BTC attribués à Satoshi Nakamoto. La part comparable d’avoirs durablement dormants sur Ethereum, c’est-à-dire vraisemblablement perdus sans retour, serait plus proche de 0,1 %. Il s’agit d’une estimation propre à la fondation, et non d’une valeur mesurée.

Il en découle un renversement que l’on ne perçoit qu’au second regard. Sur Ethereum, la part des avoirs perdus est faible, ce qui conduit la fondation à juger l’option de ne finalement rien entreprendre plus praticable que sur Bitcoin. En même temps, la part des comptes dont la clé est exposée y est bien plus élevée. La répartition du risque est donc plus plate, et la migration d’autant plus large : elle concerne un très grand nombre de comptes actifs au lieu d’un stock ancien délimité. Ce qu’il convient de faire des soldes qui n’auront pas migré jusqu’au bout relève expressément de la gouvernance du réseau et non de la technique, et les avis divergent fortement au sein de la communauté.

Quelles clés sont réellement exposées : le classement du groupe post-quantique

L’équipe post-quantique classe les surfaces d’attaque par priorité dans sa FAQ, et cet ordre vous sera plus utile que n’importe quel tableau général de la menace.

1. Comptes d’utilisateurs ordinaires (EOA). La plus grande réserve de valeur, avec des clés publiques exposées dès la première transaction.
2. Clés opérationnelles à forte valeur. Les plateformes d’échange, les ponts entre réseaux blockchain et les portefeuilles chauds de conservation concentrent beaucoup de valeur derrière quelques clés.
3. Clés de gouvernance et de mise à niveau. Des comptes multisignatures qui pilotent des protocoles entiers.
4. Clés de validateur. Elles concernent la participation au consensus, mais ne détiennent elles-mêmes aucun solde.

La fondation résume le schéma commun comme une concentration de valeur ou de contrôle derrière des clés exposées et de longue durée de vie. Important pour la mise en perspective : cela ne place pas chaque ETH au même niveau d’exposition. Le poids d’un scénario dépend de l’avancement de la migration au moment où le matériel sera prêt.

Pour vous qui détenez des ETH, cela signifie : si vos ETH se trouvent sur une plateforme d’échange, votre risque tient au point deux, donc à des clés opérationnelles étrangères plutôt qu’aux vôtres. C’est un argument supplémentaire en faveur de la conservation personnelle, indépendamment du sujet quantique.

Ce que les validateurs peuvent vérifier dès maintenant sur leurs withdrawal credentials

Les validateurs signent avec des clés BLS, un procédé différent de celui des comptes ordinaires. Ce procédé repose également sur des courbes elliptiques et se trouve donc lui aussi vulnérable. Cela devient concret avec les withdrawal credentials, c’est-à-dire l’indication du destinataire auquel un validateur est autorisé à verser son solde. Les anciens dépôts y portent encore le format 0x00, directement lié à une clé BLS. Les formats plus récents renvoient à la place à une adresse d’exécution ordinaire.

Dans le fork Hegotá, l’EIP-8365 est soumise au vote, une proposition destinée à mettre précisément ces anciens credentials à la retraite. La fondation écrit à ce sujet que ce travail peut commencer sans attendre la conception post-quantique complète du consensus. Qui valide devrait donc regarder aujourd’hui quel format porte son validateur. La manière de procéder est décrite pas à pas dans notre guide consacré à la vérification des credentials de validateur. Si vous déléguez vos ETH à un prestataire, c’est l’opérateur qui prend en charge cette vérification ; les informations correspondantes font malgré tout partie de ce qu’il convient de demander lors du choix d’un prestataire.

La feuille de route jusqu’en décembre 2029 : Glamsterdam, Hegotá et cinq hardforks

Un hardfork est une mise à niveau du réseau lors de laquelle toutes les équipes de clients basculent en même temps sur de nouvelles règles. La fondation fait son propre calcul dans son texte : si Glamsterdam paraît en décembre 2026 et que la résistance quantique complète doit être en place cinq hardforks plus tard, en décembre 2029, cela donne une cadence moyenne de 7,2 mois par fork. Elle écrit elle-même que ce calendrier est « assez agressif » et laisse peu de marge si un fork demande plus de temps que prévu un an à l’avance.

Pour le cas où la situation se tendrait, il existe un repli baptisé MV-PQ, soit un minimum de résistance quantique censé porter le réseau à travers l’épreuve avec des garanties réduites. Les étapes intermédiaires figurent sur la feuille de route du groupe post-quantique : un registre pour les clés publiques résistantes au quantique dans le fork I*, des briques pour les signatures résistantes au quantique sur la couche d’exécution dans le fork J*, et les attestations résistantes au quantique seulement ensuite. Au sujet d’Hegotá, le fork suivant Glamsterdam, la fondation écrit une phrase qui résume toute la situation : Hegotá n’est pas lui-même le fork quantique ; c’est le fork qui décide si les forks quantiques arriveront à l’heure.

L’échéance n’est du reste pas choisie au hasard : décembre 2029 se situe sur la même ligne que les objectifs de migration pour 2029 que Google, Cloudflare et Microsoft ont fixés indépendamment les uns des autres pour leurs propres systèmes. Reprocher ici à Ethereum de courir derrière le reste du secteur technologique revient à se tromper d’étalon.

Pourquoi la couche de consensus est plus difficile à convertir que la couche d’exécution

Les deux niveaux reçoivent sciemment un traitement différent, et cela explique pourquoi vous pourrez bientôt agir vous-même d’un côté et pas de l’autre.

Sur la couche d’exécution, là où vivent vos comptes et vos transactions, la fondation mise sur l’agilité cryptographique : la capacité de remplacer les procédés de signature sans avoir besoin d’un hardfork propre pour chaque nouveau procédé. Ce que permet l’abstraction de compte native, dans laquelle un compte apporte ses propres règles de vérification d’une signature. La proposition prévue à cet effet, l’EIP-8141, doit donner aux comptes une voie de sortie inscrite dans le protocole pour quitter les clés secp256k1 vulnérables. C’est la raison pour laquelle la transition doit se dérouler progressivement et volontairement pour les utilisateurs, au lieu de prendre la forme d’une date butoir où tout basculerait d’un coup.

Sur la couche de consensus, ce n’est pas possible. Sa cryptographie ne peut être modifiée que par hardfork, et l’agrégation de nombreuses signatures en une seule, que BLS assure aujourd’hui, n’a pas d’équivalent abouti dans le monde résistant au quantique. La fondation y travaille sur des signatures fondées sur le hachage sous le nom de leanXMSS, sur une implémentation en Rust et sur une agrégation via une machine minimale à divulgation nulle de connaissance. Une spécification exécutable nommée leanSpec est déjà utilisée, selon la fondation, par une dizaine d’équipes de clients pour leurs clients de consensus résistants au quantique. Le prix de ces procédés, ce sont des signatures plus volumineuses et une vérification plus coûteuse, ce qui pèse sur la bande passante, le stockage et, en fin de compte, l’efficacité de tout le réseau. C’est pourquoi la couche de consensus sera d’abord durcie puis déployée, au lieu de paraître brique par brique.

Ce que « harvest now, decrypt later » signifie pour vos cryptomonnaies

L’expression désigne la stratégie consistant à collecter aujourd’hui des données chiffrées pour les déchiffrer plus tard avec un matériel plus performant. Appliquée aux cryptomonnaies, elle est constamment employée à tort, et la fondation met précisément les choses au point : les blockchains sont d’abord des systèmes d’intégrité reposant sur des signatures, non sur le secret. Enregistrer des transactions aujourd’hui ne permettra à personne d’annuler plus tard des paiements passés ni de vider d’anciens soldes.

Là où la collecte compte bel et bien, c’est pour tout ce qui est chiffré autour de l’écosystème : communications privées, systèmes de transactions confidentielles, infrastructures de conservation et données sensibles hors chaîne. Pour vos ETH, la règle est la suivante : le risque se situe dans l’avenir, et aucunement dans le passé. Il naît seulement au moment où une machine suffisamment puissante existe, et il frappe alors les comptes dont les clés n’auront pas été migrées d’ici là.

Ce qu’il advient des jetons, des NFT, des positions DeFi et des rollups

Les jetons, les NFT et les positions dans les applications existent sous forme d’inscriptions dans des contrats qui pointent vers votre compte, et non sous forme de clés distinctes. Ces inscriptions dépendent donc exactement de la même clé que vos ETH. Si vous migrez votre compte, le reste suit ; si vous y manquez, le tout se retrouve exposé ensemble. Aucun traitement séparé n’est nécessaire.

Avec les rollups, c’est-à-dire les chaînes qui regroupent leurs transactions et les remettent à Ethereum pour les sécuriser, s’ajoutent des faiblesses propres. La fondation en cite quatre : les clés opérationnelles du séquenceur et de l’administration, les ponts et la messagerie entre chaînes, les comptes d’utilisateurs eux-mêmes, et, pour les rollups à divulgation nulle de connaissance, le système de preuve. Le schéma est le même que plus haut. Le danger apparaît là où peu de clés contrôlent beaucoup de valeur. Si vous détenez des avoirs importants sur un rollup, c’est le point sur lequel il vous faudra suivre les annonces de l’opérateur dans les années à venir.

Ce que vous pouvez faire aujourd’hui, et ce qu’il vaut mieux éviter

L’essentiel d’abord : il n’existe à ce jour aucune raison technique de déplacer des avoirs, de vendre des cryptomonnaies ou de passer sur un autre réseau. La fondation met expressément en garde dans sa FAQ contre une bascule précipitée vers des procédés immatures, parce que cela peut créer plus de risque que cela n’en supprime.

Ce qui aide vraiment n’a rien de spectaculaire. L’essentiel est que vous soyez en mesure d’agir au moment où une voie de migration officielle existera. Cela suppose que vous gardiez le contrôle de vos clés et que vous ne le perdiez pas. Un solde dont plus personne ne retrouve la phrase de récupération ne peut pas être migré non plus, et ce sont précisément ces avoirs qui finissent dans le débat sur les cryptomonnaies gelées. Si vos clés se trouvent aujourd’hui sur un ordinateur qui sert aussi à naviguer, le passage à un appareil dont la seule fonction est de signer est la mesure qui vaut la peine indépendamment du sujet quantique. Quels appareils en sont capables et en quoi ils diffèrent est présenté dans notre comparatif des portefeuilles matériels.

Un conseil venu de l’univers Bitcoin ne s’applique toutefois pas à Ethereum : là-bas, la recommandation consiste à n’utiliser chaque adresse qu’une seule fois, afin que la clé publique reste cachée. Sur Ethereum, cela n’apporte rien dès qu’un compte a envoyé une fois, car la clé est alors déjà exposée et le solde demeure sur le même compte. Qui pousse ses ETH vers une adresse neuve révèle de toute façon l’ancienne clé au moment de l’envoi et ne génère que des frais.

Comment reconnaître les arnaques qui invoquent l’argument quantique

Chaque grand titre sur ce sujet amène une vague de messages appelant à une « migration résistante au quantique » immédiate. Trois traits les démasquent de façon fiable. Premièrement, ils fabriquent une pression temporelle, alors que la véritable feuille de route court sur des années et sera de toute façon réévaluée en janvier 2027. Deuxièmement, ils exigent la saisie ou le téléversement d’une phrase de récupération, ce dont aucune mise à niveau légitime n’aura jamais besoin. Troisièmement, ils passent par des canaux que personne n’utilise pour les mises à niveau de protocole, comme un message privé ou un résultat de recherche sponsorisé.

La contre-épreuve fiable prend deux minutes : le travail post-quantique de la fondation se déroule de façon ouverte et publique, avec spécifications, code et comptes rendus. Ce qui n’y figure pas n’est pas une mise à niveau.

Vérifier le risque quantique d’Ethereum : ce qu’il faut retenir

1. Gardez votre calme et ne vendez rien. La décision est un objectif de développement pour décembre 2029, non une alerte. Employez plutôt ce temps à mettre votre conservation au propre ; les différences entre solutions logicielles et solutions matérielles figurent dans le comparatif des portefeuilles logiciels.
2. Assurez votre capacité d’action. Vérifiez que vous conservez votre phrase de récupération en sécurité et que vous saurez la retrouver, et que vous signez une transaction sur un appareil qui n’est pas connecté en même temps. Les appareils adaptés se comparent dans le comparatif des portefeuilles matériels.
3. En tant que validateur, clarifiez le format de vos withdrawal credentials. Les anciens credentials 0x00 constituent la part du sujet quantique sur laquelle vous pouvez déjà changer quelque chose de concret aujourd’hui. Qui valide via un prestataire vérifie les informations de celui-ci et trouve les acteurs dans le comparatif des plateformes de staking.

Sources à consulter : l’annonce du pôle protocole de l’EF du 7 septembre 2026 et le panorama du groupe post-quantique de l’Ethereum Foundation.

(Au 11 septembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)