Près de 10 % de l’offre de Bitcoin serait structurellement exposée à une future percée quantique. Le signal n’annonce pas une attaque imminente. Il montre plutôt où le réseau porte encore ses vieilles coutures cryptographiques.
Une vulnérabilité Bitcoin concentrée, mais pas anodine
Cette lecture rejoint un point central de l’offre Bitcoin détenue sur le long terme : tous les coins ne portent pas le même profil de risque. Près de 1,92 million de BTC, soit 9,6 % de l’offre émise, est classé par Glassnode comme structurellement vulnérable au risque quantique. Ces bitcoins ne sont pas fragiles à cause d’une erreur d’utilisateur. Leur format révèle la clé publique, ou un équivalent, par conception.
C’est là que le débat devient plus fin. Bitcoin n’est pas « cassé ». Mais certaines sorties anciennes, comme les P2PK de l’ère Satoshi, les structures multisignatures héritées P2MS et les sorties Taproot P2TR, exposent déjà des informations sensibles sur la blockchain. Dans un monde sans ordinateur quantique capable de casser l’ECC, cela reste théorique.
Le problème est donc moins spectaculaire qu’un titre alarmiste. Il est plus profond. Bitcoin doit préparer son vieillissement cryptographique, comme Internet a dû préparer sa migration vers de nouveaux standards de chiffrement. Une monnaie conçue pour durer ne peut pas attendre que la menace soit visible à l’œil nu.
Le vrai sujet : les clés publiques déjà visibles
La menace quantique vise surtout les clés publiques déjà révélées. Glassnode distingue l’exposition « au repos » de l’exposition au moment de la dépense. Si une clé publique est déjà visible sur la chaîne, un futur ordinateur quantique suffisamment puissant pourrait, en théorie, tenter d’en déduire la clé privée.
En face, 13,99 millions de BTC, soit 69,8 % de l’offre, ne présentent pas d’exposition directe de clé publique dans ce modèle précis. Cela ne veut pas dire que ces bitcoins sont post-quantiques. Cela signifie seulement qu’ils ne sont pas aujourd’hui exposés « au repos ». La nuance est essentielle, car elle évite de transformer un risque technique en panique de marché.
Il existe aussi une exposition dite opérationnelle. Elle concerne 4,12 millions de BTC, soit 20,6 % de l’offre. Ici, le danger vient surtout des pratiques de gestion : réutilisation d’adresses, mauvaises rotations de clés, architectures de garde trop anciennes. Autrement dit, une partie du risque peut baisser sans révolutionner Bitcoin. Il suffit déjà de mieux gérer les adresses.
BIP-360, une étape utile mais pas magique
BIP-360 propose Pay-to-Merkle-Root, ou P2MR. L’idée est de conserver une logique proche de Taproot, mais sans le chemin de dépense par clé considéré comme vulnérable face aux attaques quantiques de longue exposition. C’est une rampe de migration, pas une potion magique.
Le document technique du BIP-360 précise que P2MR ne protège pas, à lui seul, contre toutes les attaques quantiques possibles. Il répond surtout au cas où une clé publique reste exposée longtemps. Pour une protection plus complète, il faudra probablement ajouter des signatures post-quantiques dans une étape ultérieure.
C’est précisément ce qui rend le débat politique. Modifier Bitcoin exige du consensus, du temps et beaucoup de prudence. Aller trop vite peut casser la confiance. Attendre trop longtemps peut laisser s’accumuler une dette technique. Entre ces deux murs, BIP-360 ressemble à une porte étroite, mais nécessaire.
Les plateformes devront aussi faire leur part
Le risque ne se limite pas au protocole. Glassnode note que les plateformes et dépositaires laissent des traces très différentes sur la chaîne. Coinbase n’afficherait qu’environ 5 % de soldes exposés dans cette méthodologie, contre 85 % pour Binance et près de 100 % pour Bitfinex. Ces chiffres ne sont pas un classement de solvabilité. Ils montrent surtout des différences d’hygiène de garde.
La bonne nouvelle, c’est que cette partie du problème est réversible. Les exchanges peuvent réduire la réutilisation des clés, améliorer la rotation des sorties, moderniser leurs portefeuilles et planifier une migration vers des formats plus robustes. Ce n’est pas futuriste. C’est de la discipline opérationnelle.
Ce point rejoint d’autres dossiers récents où la clé privée reste le vrai centre de gravité, comme les 500 BTC liés à une affaire criminelle en Irlande. La blockchain garde la mémoire, mais le contrôle dépend toujours des clés.
Il rejoint aussi les alertes sur la sécurité des infrastructures, lorsque CZ pointait les risques autour des dépôts GitHub et des accès sensibles. Dans Bitcoin comme dans la crypto au sens large, la robustesse ne dépend pas seulement du protocole. Elle dépend aussi des pratiques humaines.
Bitcoin a toujours avancé par tensions lentes. La menace quantique ne change pas cette nature. Elle rappelle seulement que la rareté monétaire ne suffit pas. Pour durer, Bitcoin doit aussi rester cryptographiquement agile. Le chantier commence maintenant, avant que l’urgence ne décide à la place des développeurs.
En bref
- Près de 10 % de l’offre de Bitcoin est structurellement exposée au risque quantique.
- Le danger n’est pas immédiat, mais il révèle une dette technique réelle.
- BIP-360 pourrait ouvrir une voie de migration, sans résoudre tout le problème.
