Le 7 octobre 2026, Europol a dévoilé deux études importantes de son Centre Européen de Lutte contre la Cybercriminalité (EC3), mettant en lumière les portefeuilles de crypto-monnaies comme étant les principales cibles des menaces quantiques. L’organisation policière européenne exhorte le secteur à adopter une cryptographie résistante aux attaques par ordinateur quantique dès à présent, et non à attendre l’émergence de ces menaces.
Vers une régulation accrue du secteur
Ces recommandations d’Europol ne sont pas isolées. Elles suivent l’avertissement émis en septembre 2026 par le comité conjoint des autorités européennes de surveillance (AES), prévoyant les avancées quantiques avant même leur mise en application commerciale. Elles s’inscrivent également dans la continuité de la feuille de route européenne : le groupe de coopération NIS encourage les États membres à élaborer une stratégie de transition post-quantique avant la fin de l’année 2026, un objectif que la Commission européenne a également adopté.
Ce cadre réglementaire s’étend au-delà des frontières de l’Union Européenne. Le NIST américain a suggéré d’abandonner les configurations de cryptographie à clé publique les plus utilisées d’ici 2030, avant d’en terminer définitivement avec celles-ci en 2035, comme mentionné dans le second rapport d’Europol. Pour les opérateurs de services en actifs numériques déjà régulés par MiCA, l’alignement de ces délais indique qu’une transition post-quantique pourrait devenir une obligation réglementaire plutôt qu’une simple suggestion. Les publications d’Europol, cependant, n’imposent rien mais s’adressent aux développeurs de blockchains, aux fournisseurs de portefeuilles, aux décideurs politiques et aux utilisateurs.
L’analyse détaillée d’Europol
Dans son premier rapport intitulé « Quantum Computing and Cryptocurrencies », Europol considère les portefeuilles comme le « principal point d’exposition aux menaces quantiques ». L’agence estime qu’un ordinateur quantique suffisamment avancé pourrait utiliser l’algorithme de Shor pour déduire une clé privée à partir d’une clé publique exposée et ainsi accéder aux fonds sans autorisation. Toutefois, les fonctions de hachage qui connectent les blocs semblent être sécurisées contre les attaques quantiques. Aucun actif ou plateforme spécifique n’est directement visé ; cette vulnérabilité concerne l’ensemble du secteur des crypto-actifs.
Le second rapport, « Harvest Now, Decrypt Later », explique la stratégie consistant à accumuler des données chiffrées dès maintenant pour les décrypter une fois les capacités des ordinateurs quantiques suffisamment développées. Cependant, Europol précise qu’il n’y a « actuellement aucune preuve concrète » d’une utilisation généralisée de cette méthode à grande échelle.
Pour ceux dont la clé publique est déjà visible sur la blockchain, le rapport recommande clairement une migration préventive des fonds vers de nouveaux portefeuilles. Les États membres de l’Union Européenne ont jusqu’à fin 2026 pour mettre en place leur stratégie de transition post-quantique.