Le plan technique pour protéger 6,9 millions de Bitcoin contre l’informatique quantique

En avril 2026, un chercheur a réussi à casser une clé cryptographique de 15 bits sur un ordinateur quantique réel. Bien que les clés de Bitcoin soient de 256 bits et que le réseau ne soit pas confronté à un danger immédiat, cette avancée a relancé un débat latent sur sa sécurité future.

Anticipant ce paysage, la communauté des développeurs a intégré le BIP-360 en février de cette même année comme première proposition officielle pour préparer le protocole face à la menace quantique.

Ce qui est véritablement en jeu, c’est l’intégrité de près de 7 millions de BTC, soit 30 % du total en circulation, dont les données de clé publique ont été exposées sur la blockchain. Avec le développement de l’algorithme de Shor, un ordinateur quantique suffisamment puissant pourrait déchiffrer les clés privées associées à ces anciennes adresses et vider leurs fonds, ce qui représente un risque systémique pour l’écosystème.

Pour l’éviter, les développeurs proposent l’adoption de schémas d’adresses résistants aux attaques quantiques (BIP-360) et un cadre de migration progressive (BIP-361) pour que les utilisateurs transfèrent leurs fonds vers ces nouvelles structures sécurisées. L’objectif central est de protéger les adresses futures et de donner une large marge pour mettre à jour celles déjà existantes avant que le matériel quantique ne constitue une menace réelle.

Le débat devient inconfortable lorsqu’il s’agit de décider quoi faire des Bitcoin inactifs qui ne seraient pas migrés à temps. Fixer des délais ou geler les adresses vulnérables pour éviter qu’elles ne soient volées résoudrait le problème technique, mais se heurterait de plein fouet aux principes d’immutabilité et de non-confiscation qui sous-tendent la philosophie de Bitcoin.

L’expérience de 15 bits qui a relancé le débat quantique

Lors de la célébration du Q-Day Prize de Project Eleven, un chercheur a déchiffré une clé cryptographique sur un ordinateur quantique réel. Bien que le test n’ait été que de 15 bits, il a confirmé en pratique que ce type d’attaque est techniquement viable.

Cette vulnérabilité affecte les signatures ECDSA (secp256k1). Une fois la clé publique exposée on-chain, un ordinateur quantique suffisamment puissant pourrait appliquer l’algorithme de Shor pour déduire la clé privée et signer des transactions non autorisées. Satoshi Nakamoto lui-même avait déjà prévu cette situation en 2010, suggérant de migrer le protocole par consensus si la cryptographie actuelle s’affaiblissait.

L’inquiétude s’est intensifiée après une étude de Google publiée en mars 2026. Selon ses estimations, casser ECC-256 ne prendrait que 10 minutes avec moins de 1 200 qubits logiques et 500 000 qubits physiques. Alors que Google projette sa transition post-quantique pour 2029 et que le NIST la situe vers 2035, les développeurs de Bitcoin ont répondu en concevant le BIP-361 (Migration Post-Quantique). Contrairement aux améliorations historiques centrées sur l’évolutivité ou la confidentialité, cette proposition établit un calendrier préventif avec des délais définis pour retirer le support aux anciennes signatures.

Ce qui est réellement en risque dans Bitcoin

Le vecteur d’attaque se concentre exclusivement sur les adresses dont la clé publique est déjà visible sur le réseau. Tant qu’une clé reste cachée derrière son hachage, l’ordinateur quantique ne peut pas la calculer ; mais elle devient exposée lors d’une transaction. Cela affecte directement deux groupes : les adresses Pay-to-Public-Key (P2PK) originales et toute adresse P2PKH ou SegWit à partir de laquelle des fonds ont été dépensés au moins une fois.

Selon les estimations de Project Eleven, ce groupe exposé couvre 6,9 millions de BTC, dont environ 1,7 million de BTC attribués à Satoshi Nakamoto. Un vol massif de ces pièces dormantes ou inactives n’affecterait pas seulement leurs propriétaires, mais porterait un coup dévastateur à la valeur et à la confiance économique de tout l’écosystème.

Pour contenir cette menace structurelle, les réponses techniques se divisent en deux fronts : la protection préventive des transactions futures via des standards comme P2MR (BIP-360) et les mesures de transition drastiques sur le solde existant que prévoit le BIP-361, lesquelles vont des délais de migration à la congélation permanente ou à la récupération de fonds via hard fork.

Stratégie de défense quantique dans Bitcoin : Protection préventive (BIP-360) et migration des fonds (BIP-361)

Face à l’avancée de l’informatique quantique, la stratégie de développement de Bitcoin cherche à établir un cadre clair de transition vers un environnement de sécurité maximale. Cette approche combine une protection préventive pour l’avenir avec un mécanisme de migration pour traiter les soldes vulnérables existants.

Les deux propositions principales qui composent cette défense intégrale sont le BIP-360 (centré sur l’infrastructure et les nouvelles adresses) et le BIP-361 (centré sur le plan de transition pour les anciens fonds).

Le dilemme ouvert dans la communauté Bitcoin

Le débat autour de la préparation post-quantique place Bitcoin à une croisée des chemins où la sécurité collective et l’inviolabilité de la propriété privée entrent en collision.

Alors que BIP-360 pose les bases techniques pour l’avenir en créant des adresses résistantes (P2MR), la proposition BIP-361 oblige la communauté à décider si le système peut altérer ses principes pour protéger sa viabilité économique.

Cela dit, bien qu’aucune proposition n’ait été approuvée, les détenteurs de Bitcoin n’ont pas besoin d’attendre le consensus social pour atténuer les risques :

1. Identifier la vulnérabilité : Vérifier si les pièces sont stockées dans des formats d’adresse anciens (comme P2PK ou des adresses qui ont exposé leurs clés publiques lors de transactions).
2. Migration volontaire : Transférer les fonds vers des adresses modernes générées par un logiciel de portefeuille mis à jour.
3. Bonnes pratiques d’hygiène cryptographique : Éviter la réutilisation des adresses pour s’assurer que la clé publique reste cachée dans la chaîne de blocs jusqu’au moment de son utilisation.

FAQ

• Bitcoin est-il en risque imminent à cause de l’informatique quantique ? Non. Casser les clés de 256 bits de Bitcoin nécessitera des ordinateurs quantiques avancés qui ne sont pas prévus avant 2029 et 2035.
• Qu’est-ce que le BIP-360 ? C’est un standard préventif qui introduit des adresses P2MR pour cacher la clé publique dans la blockchain lors du dépense de fonds.
• Que propose le BIP-361 ? Il établit un délai de migration obligatoire pour déplacer 6,9 millions de BTC vulnérables vers des adresses sécurisées, en gelant les fonds non transférés.
• Pourquoi le BIP-361 génère-t-il une controverse ? Parce que geler des adresses inactives ou sans clé viole les principes fondamentaux d’immutabilité et de non-confiscation de Bitcoin.
• Que dois-je faire avec mes Bitcoins ? Transférez vos fonds vers un portefeuille moderne avec des adresses mises à jour et évitez de réutiliser les adresses pour ne pas exposer votre clé publique.