Bitcoin Et Menace Quantique : 35 Percent De L Offre Exposée

Imaginez qu’un jour un ordinateur d’une puissance inimaginable puisse regarder une simple adresse Bitcoin et en déduire la clé privée en quelques heures. Ce scénario, longtemps relégué aux discussions de spécialistes, revient brutalement sur le devant de la scène. Selon les dernières données, 7,12 millions de bitcoins, soit 35,4 % de toute l’offre déjà émise, présentent aujourd’hui une clé publique visible. Ce chiffre n’est pas une abstraction théorique. Il désigne précisément les coins qu’un futur ordinateur quantique suffisamment puissant pourrait tenter de cibler.

Un seuil symbolique qui change la conversation

Pendant des années, la communauté a considéré le risque quantique comme un problème lointain. Les estimations variaient, les projections s’étalaient sur des décennies, et beaucoup préféraient se concentrer sur le prix ou les ETF. Le passage au-dessus des 35 % d’exposition force un réveil. Ce n’est plus une hypothèse marginale. C’est une réalité mesurable, tracée adresse par adresse sur la blockchain.

La méthodologie distingue deux grandes familles d’exposition. D’un côté, l’exposition structurelle, liée à la façon dont certaines adresses ont été conçues dès l’origine. De l’autre, l’exposition opérationnelle, née des habitudes des utilisateurs et des plateformes. La seconde catégorie domine largement le paysage actuel.

La réutilisation d’adresses, principal vecteur d’exposition

La grande majorité des bitcoins exposés le sont parce que des adresses ont été réutilisées après un premier envoi. Une fois qu’une transaction sort d’une adresse, la clé publique associée devient publique. Si des fonds restent sur cette même adresse, ou si de nouveaux dépôts y arrivent, ces coins héritent de la même vulnérabilité. Ce comportement, longtemps considéré comme une simple commodité, représente aujourd’hui 25,8 % de toute l’offre en circulation.

Parmi ces 25,8 %, une part significative, 11,6 % de l’offre totale, se trouve sur des adresses liées aux exchanges. Les plateformes centralisées reçoivent et redistribuent en permanence des fonds. Leurs pratiques de consolidation et de réutilisation d’adresses créent des concentrations importantes de clés visibles. Déplacer ces coins vers des adresses fraîches mettrait fin immédiatement à cette forme d’exposition. Le message est simple, mais sa mise en œuvre à grande échelle reste complexe.

On peut visualiser la situation autrement. Sur les 7,12 millions de bitcoins concernés, près de 73 % le sont à cause de la réutilisation. Les exchanges représentent à eux seuls environ 45 % de cette catégorie de réutilisation. Ces proportions montrent que le problème n’est pas uniquement technique. Il est aussi comportemental et organisationnel.

L’évolution depuis le printemps

En mai, le même type de mesure indiquait 6,04 millions de bitcoins exposés, soit 30,2 % de l’offre. En six mois, le volume a augmenté de 1,08 million de BTC et la part relative a grimpé de 5,2 points de pourcentage. Cette progression n’est pas uniquement liée à de nouveaux usages. Elle reflète aussi la croissance continue de l’offre minée et le fait que de nombreuses transactions continuent de laisser des traces publiques.

À l’époque, les données montraient déjà 1,92 million de bitcoins structurellement exposés. Ces adresses anciennes, souvent issues des premières années du réseau, révèlent leur clé publique par conception. Les outputs pay-to-public-key des débuts et certaines constructions Taproot entrent dans cette catégorie. Une fois la clé visible, elle le reste tant que les coins n’ont pas été déplacés vers une adresse qui cache mieux l’information.

Ce que le chiffre ne dit pas

Il est important de préciser ce que cette mesure ne couvre pas. Elle ne signale pas des clés privées déjà compromises. Elle ne prédit pas non plus la date à laquelle un ordinateur quantique capable d’exécuter l’algorithme de Shor de manière efficace apparaîtra. Elle se contente de quantifier le volume de bitcoins dont la clé publique est actuellement visible sur la chaîne pendant qu’ils restent non dépensés.

Pour un attaquant quantique, la distinction est capitale. Attaquer une clé privée purement par force brute reste hors de portée, même avec des machines très avancées, en raison du nombre astronomique de combinaisons possibles. En revanche, partir d’une clé publique connue et en dériver la privée grâce à Shor change complètement l’équation. C’est précisément ce type d’attaque que les chiffres de Glassnode permettent d’évaluer en termes d’ampleur.

Le cas particulier des coins de Satoshi

Les holdings attribués à Satoshi Nakamoto reviennent régulièrement dans ces discussions. Certains affirment qu’ils seraient inviolables parce que les clés privées sont trop nombreuses et que les coins sont dispersés sur des milliers d’adresses. Cet argument ignore la nature de la menace quantique. Un ordinateur capable d’appliquer Shor n’a pas besoin d’essayer toutes les combinaisons. Il part de la clé publique et calcule la privée.

Les premières adresses de type pay-to-public-key, précisément celles utilisées aux tout débuts du réseau, exposent leur clé de manière permanente. Les propositions techniques actuelles les identifient explicitement comme vulnérables à une exposition prolongée. Bien sûr, personne ne peut affirmer avec certitude absolue quelles adresses appartiennent réellement au créateur. Mais le principe technique reste le même, quelle que soit l’identité du détenteur.

Pour les adresses qui cachent la clé publique derrière un hash, le risque apparaît au moment de la dépense. Une fois la transaction diffusée, la clé devient visible. Si des fonds restent associés à cette adresse, ou si le temps de confirmation est long, une fenêtre d’opportunité s’ouvre. Les auteurs des propositions techniques soulignent également que les clés étendues et les descripteurs de portefeuille peuvent révéler des informations sensibles en dehors de la chaîne elle-même.

Des recommandations concrètes côté custody

Les spécialistes de la conservation institutionnelle insistent sur des gestes simples mais efficaces. Diriger systématiquement les nouveaux dépôts et le change des transactions vers des adresses neuves réduit considérablement l’exposition. Suivre les outputs non dépensés qui ont déjà révélé leur clé permet d’identifier les positions à risque et de les migrer de manière proactive.

L’exposition dépend moins de la nature du détenteur, exchange ou individu, que du type d’adresse utilisé et de l’historique des transactions. Un particulier qui réutilise systématiquement la même adresse se trouve dans une situation comparable à celle d’une plateforme qui consolide ses fonds. Les outils de gestion d’exposition commencent à apparaître chez certains fournisseurs d’infrastructure de custody, signe que le sujet quitte le domaine purement théorique.

Les propositions techniques sur la table

Deux projets de BIP structurants cherchent à préparer le réseau. Le premier, BIP 360, introduit des outputs de type pay-to-Merkle-root via un soft fork. L’idée consiste à supprimer l’option de dépense par chemin de clé de Taproot tout en conservant la fonctionnalité des arbres de scripts. Cette approche vise surtout les attaques contre des clés exposées pendant de longues périodes.

Les auteurs reconnaissent cependant que la protection contre des attaques plus rapides, celles qui interviendraient après la diffusion d’une transaction mais avant sa confirmation, nécessiterait probablement des signatures post-quantiques. BIP 360 ne prétend pas résoudre l’ensemble du problème. Il traite une partie précise et importante de la surface d’attaque.

Le second projet, BIP 361, s’attaque à la migration des signatures. Une fois qu’un type d’output post-quantique serait disponible, le calendrier envisagé restreindrait progressivement les paiements vers des adresses vulnérables, puis renforcerait les exigences pour les dépenses legacy. Les délais évoqués tournent autour de trois ans après activation pour la première restriction, puis deux années supplémentaires pour le durcissement.

Aucun de ces projets n’impose pour l’instant une date butoir contraignante aux détenteurs. Le débat entre migration volontaire et mesures plus coercitives reste ouvert. Certains acteurs influents privilégient clairement les protections choisies librement et s’opposent à tout gel forcé des anciens portefeuilles.

Le contexte des standards post-quantiques

Pendant que Bitcoin discute de ses propres propositions, les institutions de normalisation ont déjà avancé. Aux États-Unis, le National Institute of Standards and Technology a finalisé en août 2024 ses trois premiers standards post-quantiques après huit années de travaux. Le package comprend un mécanisme d’établissement de secret partagé, ML-KEM, et deux standards de signature numérique, ML-DSA et SLH-DSA.

ML-DSA est présenté comme le standard principal de signature. SLH-DSA repose sur des mathématiques différentes et sert de solution de secours au cas où des faiblesses apparaîtraient dans l’approche principale. L’institut encourage déjà les administrateurs de systèmes à commencer l’intégration, car la transition complète prendra du temps. Cette avance du monde traditionnel crée une pression implicite sur les protocoles décentralisés pour qu’ils préparent leur propre chemin de migration.

Pourquoi le débat revient maintenant

Le chiffre de 35,4 % arrive à un moment où le réseau Bitcoin a atteint une maturité institutionnelle inédite. Les ETF, les trésoreries d’entreprises et les grands détenteurs professionnels gèrent désormais des volumes considérables. Une exposition significative de ces holdings n’est plus seulement un problème individuel. Elle devient un sujet de gouvernance collective et de perception de robustesse à long terme.

Les ordinateurs quantiques capables de menacer réellement les signatures actuelles n’existent pas encore. Les experts divergent sur les horizons temporels. Certains parlent de dix à quinze ans, d’autres d’horizons plus lointains. Pourtant, le temps de migration d’un réseau comme Bitcoin se compte aussi en années. Commencer trop tard pourrait laisser une fenêtre dangereuse. Commencer trop tôt impose des coûts et des complexités inutiles. Trouver le bon rythme constitue le véritable enjeu.

La distinction entre exposition prolongée et attaque en temps réel reste centrale. Une clé visible depuis des années offre un temps de calcul confortable à un éventuel adversaire quantique. Une clé révélée seulement au moment de la diffusion d’une transaction exige une réactivité bien supérieure. Les solutions techniques doivent donc traiter ces deux régimes d’attaque de manière différenciée.

Ce que peuvent faire les détenteurs dès aujourd’hui

Indépendamment de l’avancée des propositions de BIP, des gestes individuels et organisationnels existent. Cesser la réutilisation d’adresses constitue la mesure la plus immédiate. Générer une nouvelle adresse pour chaque réception et pour chaque change réduit mécaniquement la surface exposée. Pour les détenteurs de volumes importants, un inventaire des outputs déjà exposés permet de prioriser les migrations.

Les exchanges et les services de custody portent une responsabilité particulière. Leurs pratiques de consolidation créent des concentrations. Une évolution vers des politiques de non-réutilisation systématique et vers des adresses plus protectrices aurait un impact mesurable sur les pourcentages globaux. Les outils de suivi d’exposition commencent à se développer. Leur adoption pourrait accélérer le mouvement.

Les utilisateurs de portefeuilles matériels ou logiciels ont également intérêt à vérifier les types d’adresses générés par défaut. Certaines configurations historiques laissent plus de traces que d’autres. Comprendre la différence entre les formats d’adresse et leurs implications en matière de visibilité de clé publique devient une compétence utile, même pour les non-spécialistes.

Les limites de la mesure actuelle

La quantification proposée par Glassnode reste une photographie de l’état on-chain. Elle ne capture pas les révélations de clés qui peuvent se produire hors chaîne, via des descripteurs de portefeuille ou des exports de clés étendues. Elle ne tient pas non plus compte des coins déjà perdus ou dont les détenteurs ont disparu. Ces coins restent techniquement exposés, mais leur récupération effective par un attaquant quantique soulèverait d’autres questions pratiques et éthiques.

Le chiffre de 35,4 % doit donc être lu comme un indicateur de tendance et d’ampleur plutôt que comme une prédiction de pertes. Il montre que les pratiques actuelles continuent d’élargir la surface d’attaque potentielle. Il montre aussi que des leviers d’action existent, à commencer par le simple déplacement des fonds vers des adresses neuves.

Vers une culture de la réduction d’exposition

Au-delà des propositions techniques, le sujet invite à une évolution culturelle. Pendant longtemps, la réutilisation d’adresse a été présentée comme un non-problème ou même comme une commodité. Les données actuelles montrent qu’elle représente la principale source d’exposition. Changer cette habitude ne demande pas d’attendre un soft fork. Cela demande une prise de conscience et des outils qui rendent le comportement sûr aussi simple que le comportement risqué.

Les développeurs de portefeuilles, les plateformes d’échange et les services de custody ont un rôle pédagogique à jouer. Expliquer pourquoi une adresse fraîche est préférable, automatiser la génération de nouvelles adresses, et alerter sur les positions déjà exposées constituent autant de leviers concrets. La sécurité du réseau dépend autant des protocoles que des comportements des participants.

Le débat sur le gel éventuel de certaines adresses anciennes reste sensible. Forcer une migration ou bloquer des coins non déplacés soulève des questions fondamentales sur la nature de Bitcoin. La plupart des voix influentes préfèrent pour l’instant des mécanismes de protection volontaire. Cette préférence laisse la responsabilité aux détenteurs, mais elle préserve aussi l’esprit originel du protocole.

Un horizon encore flou mais de moins en moins lointain

Personne ne peut dire avec précision quand un ordinateur quantique capable de menacer les signatures Bitcoin actuelles deviendra opérationnel. Les annonces de progrès dans le domaine quantique se multiplient, mais le passage de machines expérimentales à des systèmes capables d’attaquer des clés cryptographiques à grande échelle reste un défi immense. Les estimations les plus prudentes placent cet horizon à plus d’une décennie. D’autres restent plus pessimistes.

Dans ce contexte, le chiffre de 35,4 % fonctionne comme un signal d’alarme mesuré. Il ne dit pas que la catastrophe est imminente. Il dit que la surface d’attaque continue de grandir et que les outils pour la réduire existent déjà, en partie. Les propositions de BIP 360 et BIP 361 offrent des pistes structurées. Les standards post-quantiques finalisés par les organismes de normalisation montrent que le monde traditionnel a déjà commencé sa transition.

Bitcoin a toujours progressé par étapes. Les soft forks successifs ont introduit de nouvelles capacités tout en préservant la compatibilité. Une migration progressive vers des constructions plus résistantes aux ordinateurs quantiques s’inscrirait dans cette tradition. Le défi consiste à démarrer suffisamment tôt pour ne pas être pris au dépourvu, tout en évitant de complexifier le protocole de manière prématurée.

Ce que révèle vraiment le seuil des 35 %

Le passage au-dessus du tiers de l’offre exposée marque un point de bascule symbolique. Il force la communauté à regarder un risque longtemps considéré comme abstrait avec des données concrètes. Il montre que les pratiques quotidiennes, plus que les failles structurelles originelles, alimentent aujourd’hui l’essentiel de l’exposition. Il rappelle aussi que des actions individuelles et collectives peuvent inverser la tendance sans attendre une solution technique parfaite.

Déplacer des coins vers une adresse fraîche reste l’action la plus simple et la plus efficace pour réduire l’exposition liée à la réutilisation. Pour les holdings structurellement exposés, la solution passera nécessairement par de nouveaux types d’outputs et, à terme, par des signatures post-quantiques. Les deux pistes ne s’opposent pas. Elles se complètent.

Dans les mois et les années qui viennent, le suivi de ce pourcentage d’exposition deviendra probablement un indicateur régulier, au même titre que le hashrate ou le nombre d’adresses actives. Sa diminution ou sa stabilisation indiquera si les messages de sensibilisation et les évolutions de portefeuilles produisent des effets. Sa progression continue signalera au contraire qu’il reste du chemin à parcourir.

Le risque quantique n’est plus un sujet de science-fiction. Il n’est pas non plus une menace immédiate. Il constitue un défi d’ingénierie, de coordination et de changement de comportement. Les 7,12 millions de bitcoins actuellement exposés rappellent simplement que le temps de préparation a déjà commencé. La question n’est plus de savoir si le sujet mérite attention. Elle est de savoir à quelle vitesse la communauté choisira d’agir.

En définitive, les données publiées aujourd’hui ne doivent pas générer de panique. Elles doivent générer de la clarté. Savoir précisément où se situent les risques permet de les traiter méthodiquement. La réutilisation d’adresses, les exchanges, les anciennes constructions et les holdings historiques constituent autant de catégories identifiables. Chacune appelle une réponse adaptée, technique ou comportementale.

Bitcoin a survécu à de nombreuses prédictions de catastrophe. Sa force a toujours résidé dans sa capacité à s’adapter sans renier ses principes fondamentaux. La préparation au risque quantique s’inscrit dans cette même logique. Elle demande de la mesure, de la rigueur et une coordination progressive. Le chiffre de 35,4 % n’est pas une sentence. C’est un point de départ pour une conversation plus mature et plus précise sur la résilience à long terme du réseau.