Imaginez un matin où des millions de bitcoins, tranquillement stockés depuis des années, deviennent soudain vulnérables. Pas à cause d’un piratage classique, ni d’une erreur humaine, mais parce qu’une machine d’un genre nouveau parvient à casser les fondations cryptographiques qui protègent le réseau. Cette perspective, longtemps reléguée aux discussions purement théoriques, revient aujourd’hui avec force. Des chercheurs et des acteurs majeurs de la custody institutionnelle commencent à quantifier précisément le risque. Et le constat est clair : ce ne sont pas tous les portefeuilles qui se valent face à la menace quantique.
Pourquoi certains bitcoins sont déjà plus exposés que d’autres
La question n’est plus de savoir si un ordinateur quantique capable de casser les signatures actuelles existera un jour. La plupart des experts s’accordent pour dire qu’aucun appareil de ce niveau n’est encore opérationnel. En revanche, la préparation prend du temps. Très long. Des années de recherche, de mises à jour logicielles, d’évolution des portefeuilles matériels et surtout d’adoption par les utilisateurs. Pendant ce temps, une partie non négligeable des bitcoins en circulation repose déjà derrière des clés publiques visibles sur la blockchain.
Selon les estimations publiques relayées par plusieurs spécialistes, entre 6,7 et 7 millions de BTC se trouvent actuellement dans cette situation. C’est une masse considérable. Et elle n’est pas répartie de façon homogène. L’exposition dépend avant tout du type d’adresse utilisée, de l’historique des transactions et de la façon dont les fonds ont été gérés au fil des années.
Les anciennes sorties P2PK, les plus fragiles dès le départ
Au tout début de Bitcoin, certaines transactions utilisaient un format appelé pay-to-public-key, ou P2PK. Dans ce schéma, la clé publique est directement visible dans la sortie de transaction. Elle n’est pas hachée. Elle est là, exposée, dès la création de l’UTXO. Beaucoup de ces sorties datent de l’époque de Satoshi et n’ont jamais bougé. Pourtant, leurs clés sont déjà connues de quiconque consulte la chaîne.
Pour un attaquant équipé d’un ordinateur quantique suffisamment puissant, ces fonds représentent une cible de choix. Pas besoin d’attendre qu’une transaction soit diffusée. La clé est déjà publique. Le temps de calcul peut s’étaler sur des mois ou des années sans contrainte de confirmation. C’est ce que les chercheurs appellent une attaque de longue durée.
Ces bitcoins « dormants » mais exposés constituent l’une des plus grandes poches de risque structurel du réseau. Ils rappellent que la sécurité d’un actif numérique ne dépend pas seulement de la force de l’algorithme, mais aussi de la façon dont cet algorithme a été mis en œuvre à un moment donné de l’histoire du protocole.
P2PKH, SegWit et le piège de la réutilisation d’adresse
Les formats plus modernes, comme pay-to-public-key-hash (P2PKH) et native SegWit (P2WPKH), offrent une meilleure protection initiale. La clé publique reste cachée derrière un hachage tant qu’aucune dépense n’a eu lieu. C’est un avantage réel. Mais il disparaît dès la première transaction sortante.
Une fois la clé révélée, elle le reste définitivement. Si le détenteur continue de recevoir des fonds sur la même adresse, ces nouveaux bitcoins se retrouvent immédiatement derrière une clé déjà connue. C’est le scénario classique de la réutilisation d’adresse, encore trop répandu, notamment chez les détenteurs qui ne gèrent pas activement leurs UTXO.
Pour les institutions et les trésoreries, ce point est critique. Une adresse qui a déjà servi une fois ne doit plus être utilisée pour recevoir de nouveaux fonds. Pourtant, dans la pratique, beaucoup d’organisations continuent de le faire par habitude ou par manque d’outils de suivi granulaires.
Taproot et l’exposition permanente des clés de sortie
Taproot a apporté de nombreux progrès en matière de confidentialité et d’efficacité. Mais il introduit aussi une particularité : la clé publique de sortie est visible dès la création de l’UTXO. Les auteurs de la proposition BIP 360 le soulignent clairement. Ces sorties sont donc exposées aux attaques quantiques de longue durée, exactement comme les anciennes P2PK.
La distinction est importante. Il existe deux types d’attaques potentielles. Celles qui ciblent une clé visible pendant une longue période, et celles qui doivent intervenir dans la fenêtre très courte entre la diffusion d’une transaction et sa confirmation. BIP 360 cherche principalement à réduire le premier risque en proposant un nouveau type de sortie appelé pay-to-Merkle-root. Mais il ne résout pas entièrement le second.
Même si cette proposition avance, elle reste pour l’instant à l’état de brouillon. Et elle ne constitue pas à elle seule une solution post-quantique complète. Bitcoin a besoin d’un mécanisme de signature résistant aux ordinateurs quantiques pour autoriser les dépenses de façon durable.
Ce que recommandent les experts en custody
Michael Gutkin, vice-président recherche chez Fireblocks, insiste sur un point essentiel : l’exposition ne dépend pas du statut du détenteur. Qu’il s’agisse d’un exchange, d’une institution ou d’un particulier, le critère déterminant reste la visibilité de la clé publique sur la chaîne.
« L’exposition dépend en fin de compte de la question de savoir si la clé publique est déjà visible onchain. »
Pour les institutions, il déconseille fortement l’idée d’une migration massive en une seule fois. Une telle opération créerait une congestion extrême, ferait exploser les frais et augmenterait considérablement le risque d’erreurs humaines. Au lieu de cela, il propose une approche progressive et continue.
Les nouveaux dépôts doivent systématiquement arriver sur des adresses fraîches. Le change issu des transactions doit également être renvoyé vers de nouvelles adresses. Chaque UTXO doit être suivi individuellement afin d’identifier ceux qui reposent déjà derrière une clé exposée. Au fil du temps, les adresses vulnérables se vident naturellement tandis que les fonds se concentrent sur des sorties dont la clé reste encore cachée.
Fireblocks développe des outils permettant de sélectionner les inputs en fonction de leur niveau d’exposition et d’afficher en temps réel le solde encore à risque. D’autres acteurs de la custody ont pris des initiatives similaires. BitGo a par exemple introduit des contrôles spécifiques : scoring d’exposition, remediation d’adresses, sélection intelligente des inputs et nouveaux paramètres par défaut pour les adresses.
L’un des points techniques intéressants de BitGo consiste à tenter de dépenser tous les UTXO liés à une adresse sélectionnée lors d’une transaction. Cela évite de laisser des fonds résiduels derrière une clé qui vient d’être révélée.
Pourquoi une migration précipitée serait dangereuse
Si un jour la menace quantique devenait concrète et imminente, la tentation serait grande de tout déplacer en urgence. Gutkin met en garde contre ce réflexe. Une course générale pour sécuriser les fonds saturerait le mempool. Les frais grimperaient en flèche. Les confirmations ralentiraient. Et à l’intérieur des organisations, la multiplication des transactions et des validations augmenterait le risque d’erreurs, notamment celui de renvoyer du change vers une adresse déjà exposée.
La meilleure protection consiste donc à préparer les destinations, les politiques d’approbation et les canaux de communication de confiance bien en amont. Une opération d’urgence ne doit jamais obliger les équipes ou les clients à contourner les contrôles existants ou à suivre des instructions inhabituelles. C’est précisément dans ces moments de stress que les attaques de phishing et les erreurs de manipulation se multiplient.
Bitcoin a besoin d’une méthode de dépense quantique-résistante
Améliorer les pratiques d’adresses ne suffit pas. À terme, le protocole lui-même devra offrir un moyen de signer des transactions qui résiste aux ordinateurs quantiques. Contrairement à Ethereum, Bitcoin ne dispose pas d’une couche d’application générale permettant d’introduire facilement un nouveau contrat de vérification de signature. Toute évolution nécessite des changements de protocole et doit préserver des frais de transaction raisonnables.
Les recherches se tournent notamment vers les signatures basées sur des hachages. Certaines de ces constructions nécessitent de suivre un état de signature pour limiter la taille des signatures. Cela implique des compromis en termes de conception de portefeuille et de tenue de registres. Rien n’est encore tranché, mais le travail avance.
Pour les investisseurs américains qui détiennent du bitcoin via des ETF, la question de la custody est centrale. Ils ne contrôlent pas les clés privées. Ce sont les dépositaires choisis par les émetteurs qui gèrent cette sécurité. Plusieurs d’entre eux préparent déjà des infrastructures capables de supporter différents schémas de signatures post-quantiques, y compris via des modules matériels de sécurité programmables.
Ethereum et Solana face aux mêmes défis, mais différemment
Sur Ethereum, les comptes standards exposent leur clé publique dès qu’une transaction est signée, car celle-ci peut être récupérée à partir de la signature. Contrairement à Bitcoin, il est beaucoup moins pratique de changer régulièrement d’adresse, car les soldes, les approvals de tokens et l’activité des applications sont liés à un compte spécifique.
Les comptes programmables offrent une voie intéressante. Ils permettent de modifier le mécanisme d’autorisation tout en conservant le même compte. Fireblocks a récemment publié des travaux montrant qu’il est possible de réduire le coût de vérification d’une signature ML-DSA-44 de 8,09 millions de gas à 1,23 million. Le pic de consommation mémoire est passé de près d’un mégaoctet à environ 41 kilo-octets.
Ces optimisations portent sur le hachage, les opérations mathématiques, le décodage des signatures et la gestion de la mémoire. Le coût de déploiement unique de la clé publique étendue reste élevé, autour de 4,1 millions de gas. Pour une trésorerie qui effectue peu de transactions, ces frais peuvent rester acceptables. Mais un compte Ethereum standard ne peut pas basculer simplement vers ML-DSA. L’intégration dans les smart accounts, le support custody et la compatibilité avec les applications décentralisées demandent encore un travail d’ingénierie important.
Sur Solana, la situation est encore plus directe : l’adresse est la clé publique elle-même. Elle est donc exposée dès la création du portefeuille, sans même attendre une première transaction.
Préparer sans paniquer : une démarche de long terme
Le message des spécialistes est unanime. Aucun ordinateur quantique cryptographiquement pertinent n’est connu à ce jour. Mais le délai nécessaire pour faire évoluer les logiciels, les portefeuilles matériels et les habitudes des utilisateurs se compte en années. La préparation n’est donc pas synonyme de panique. Elle consiste plutôt à intégrer progressivement de bonnes pratiques.
Pour un détenteur individuel, cela signifie éviter la réutilisation d’adresses, générer de nouvelles adresses pour les dépôts et le change, et surveiller si des adresses ayant déjà dépensé continuent de recevoir des fonds. Pour une institution, cela implique de suivre chaque UTXO, de disposer d’un tableau de bord d’exposition en temps réel et de définir à l’avance les procédures de migration progressive.
Les solutions purement techniques ne suffiront jamais seules. La dimension organisationnelle et humaine est tout aussi importante. Les politiques d’approbation, les canaux de communication sécurisés et la formation des équipes jouent un rôle déterminant pour éviter que la précipitation ne devienne elle-même un vecteur de risque.
Les chiffres qui donnent la mesure du défi
Entre 6,7 et 7 millions de bitcoins reposent déjà derrière des clés publiques visibles. C’est l’équivalent d’une part significative de l’offre en circulation. Parmi eux, une proportion importante correspond à des sorties très anciennes qui n’ont jamais bougé. D’autres résultent de pratiques de réutilisation d’adresses encore courantes aujourd’hui.
Ces chiffres ne sont pas destinés à faire peur. Ils servent de point de repère. Ils montrent que le risque n’est pas uniforme. Certains portefeuilles sont structurellement plus exposés que d’autres. Et cette exposition peut être mesurée, suivie et progressivement réduite sans attendre qu’un ordinateur quantique devienne opérationnel.
La véritable question n’est donc plus de savoir si la menace existe en théorie. Elle consiste à déterminer, pour chaque détenteur, quelle part de ses avoirs se trouve déjà dans une situation de vulnérabilité latente, et comment réduire cette part de façon méthodique et sûre.
Vers une nouvelle génération de pratiques de custody
Les acteurs institutionnels avancés ne se contentent plus de protéger les clés privées contre le vol classique. Ils commencent à intégrer la notion d’exposition quantique dans leur gestion quotidienne des UTXO. Cela passe par des outils de scoring, des politiques d’adressage strictes et une capacité à privilégier le déplacement des fonds les plus exposés lors des transactions ordinaires.
Cette approche a l’avantage de ne pas dépendre d’une date butoir incertaine. Elle transforme la préparation quantique en un processus continu, intégré aux opérations normales. C’est probablement la seule stratégie réaliste pour un actif aussi liquide et aussi largement distribué que le bitcoin.
Dans les années qui viennent, la capacité d’un prestataire de custody à mesurer et à réduire l’exposition quantique de ses clients pourrait devenir un critère de différenciation important. Les investisseurs institutionnels, de plus en plus sensibilisés à ces questions, commenceront à demander des reporting précis sur ce sujet.
Ce que chaque détenteur peut faire dès maintenant
Même sans outil sophistiqué, un particulier peut déjà adopter plusieurs réflexes utiles. Générer une nouvelle adresse pour chaque dépôt. Ne jamais réutiliser une adresse qui a déjà servi à dépenser. Vérifier régulièrement si d’anciennes adresses continuent de recevoir des fonds. Utiliser des portefeuilles qui gèrent correctement le change en créant de nouvelles adresses.
Ces gestes simples réduisent mécaniquement la surface d’attaque future. Ils n’éliminent pas le risque lié aux sorties déjà exposées, mais ils empêchent d’en créer de nouvelles. Et c’est déjà un progrès significatif.
Pour ceux qui détiennent des montants importants, le recours à des solutions de custody professionnelles qui intègrent déjà ces logiques devient de plus en plus pertinent. Non pas par peur d’une attaque imminente, mais par souci de gestion de risque de long terme.
Une course contre le temps qui se joue sur plusieurs fronts
La menace quantique pour Bitcoin n’est pas une question de science-fiction. C’est un problème d’ingénierie, de gouvernance de protocole et de comportements utilisateurs. Les chercheurs avancent sur les signatures post-quantiques. Les équipes de développement explorent des propositions comme BIP 360. Les acteurs de la custody mettent en place des outils de suivi d’exposition. Et les détenteurs peuvent, dès aujourd’hui, modifier leurs pratiques d’adressage.
Le succès de cette transition dépendra de la coordination de tous ces efforts. Bitcoin a déjà surmonté de nombreux défis techniques et sociaux. Celui-ci est d’une nature particulière parce qu’il touche au cœur même de la cryptographie qui sous-tend le réseau. Mais les premiers pas concrets sont déjà visibles. Et c’est précisément maintenant, alors que la menace reste encore théorique, que les décisions les plus efficaces peuvent être prises.
Les portefeuilles les plus à risque sont ceux qui ont exposé leurs clés publiques de façon permanente, que ce soit par le format d’adresse d’origine ou par des pratiques de réutilisation. Les moins exposés sont ceux qui ont su maintenir leurs clés cachées et qui continuent de le faire. Entre les deux se trouve une large zone grise où se jouent aujourd’hui les stratégies de préparation les plus sérieuses.
Comprendre cette géographie du risque est la première étape pour naviguer sereinement dans les années qui viennent. Car si un jour un ordinateur quantique capable de menacer Bitcoin voit le jour, ceux qui auront anticipé auront déjà réduit leur surface d’attaque de façon significative. Les autres devront alors agir dans l’urgence, avec tous les risques que cela comporte.
La vraie force de Bitcoin a toujours résidé dans sa capacité à s’adapter progressivement. La préparation quantique n’échappe pas à cette logique. Elle se construit adresse après adresse, UTXO après UTXO, décision après décision. Et c’est probablement ainsi que le réseau franchira ce prochain cap, non pas dans la précipitation, mais dans la méthode.
