Imaginez un futur où un ordinateur quantique, en quelques heures seulement, parvient à craquer les clés privées de millions de bitcoins exposés depuis des années sur la blockchain. Une menace qui semblait lointaine devient de plus en plus tangible. Et si Bitcoin pouvait se protéger sans tout casser ? C’est précisément ce que BTQ Technologies vient d’accomplir en déployant, pour la première fois, une implémentation fonctionnelle de la proposition BIP 360 sur un testnet spécialement conçu pour tester la résistance quantique.
Le 19 mars 2026, l’entreprise a officialisé une avancée majeure : la version 0.3.0 de son Bitcoin Quantum Testnet intègre désormais le format Pay-to-Merkle-Root (P2MR), cœur de la BIP 360. Cette nouvelle étape n’est pas qu’une simple expérimentation technique ; elle marque le passage d’une idée théorique à une infrastructure réellement testable par les développeurs, mineurs et chercheurs du monde entier.
Bitcoin face à la menace quantique : où en sommes-nous vraiment ?
Depuis plusieurs années, la communauté Bitcoin discute sérieusement de la menace que représentent les ordinateurs quantiques. L’algorithme de Shor, s’il est exécuté sur un calculateur quantique suffisamment puissant, pourrait casser la cryptographie à courbe elliptique (ECDSA et Schnorr) qui sécurise aujourd’hui la majorité des bitcoins. Les adresses où la clé publique a été révélée — P2PK, certains P2PKH réutilisés, et surtout les outputs Taproot de type key-path — sont particulièrement vulnérables.
Les estimations les plus sérieuses parlent aujourd’hui d’environ 6,26 millions de BTC exposés de cette manière, soit une valeur avoisinant les 440 milliards de dollars aux cours actuels. Autant dire que la question n’est plus « si » un ordinateur quantique viable verra le jour, mais « quand ».
« Nous ne pouvons pas attendre que la menace quantique soit là pour commencer à protéger Bitcoin. Il faut agir maintenant, car une fois la clé publique exposée, le mal est fait : harvest now, decrypt later. »
Extrait adapté des réflexions des auteurs de BIP 360
C’est exactement dans cette optique que la proposition BIP 360 a vu le jour, portée par Hunter Beast, Ethan Heilman et Isabel Foxen Duke. Leur idée : créer un nouveau type d’output qui supprime complètement le chemin de dépense par clé publique tout en conservant la puissance des scripts Taproot.
P2MR : la révolution discrète qui pourrait sauver Bitcoin
Le format Pay-to-Merkle-Root (P2MR) ressemble à s’y méprendre à un output Taproot classique… à un détail près. Là où Taproot permet deux façons de dépenser un UTXO — soit par la clé publique (key-path), soit par un script (script-path) —, P2MR supprime totalement le key-path. Résultat : plus aucune clé publique n’est révélée sur la chaîne tant que l’UTXO n’est pas dépensé via un script.
En d’autres termes, on passe d’une cryptographie vulnérable à Shor à une cryptographie basée sur des hachages, considérée comme bien plus résistante aux attaques quantiques. C’est un changement subtil mais fondamental pour la sécurité à long terme.
Les avantages majeurs de P2MR :
- Élimination du risque quantique sur les clés publiques exposées à long terme
- Compatibilité totale avec les scripts Tapscript existants
- Support des multisignatures, timelocks, Lightning Network, BitVM, Ark
- Pas besoin de hard fork ni de changement radical d’adresses
- SegWit discount conservé malgré des signatures post-quantiques plus lourdes
BTQ n’a pas seulement intégré la proposition dans son code : ils ont validé l’ensemble du cycle de vie d’une transaction P2MR, depuis la génération d’adresse jusqu’à la confirmation en bloc, en passant par la signature, l’acceptation dans le mempool et la diffusion.
Un testnet taillé pour la vitesse et la sécurité post-quantique
Le Bitcoin Quantum Testnet v0.3.0 de BTQ n’est pas un testnet classique. Il utilise des blocs d’une minute pour accélérer les itérations, compte plus de 50 mineurs actifs et a déjà franchi la barre symbolique des 100 000 blocs minés. Mais surtout, il intègre plusieurs ajustements cruciaux pour préparer l’arrivée des signatures post-quantiques.
Parmi ces ajustements : le retour du discount SegWit (essentiel quand on sait que les signatures Dilithium — basées sur le standard NIST ML-DSA — sont beaucoup plus volumineuses que les signatures Schnorr actuelles), ainsi qu’un durcissement des règles de comptage des opérations de signature (sigops) pour éviter les abus.
Ces choix montrent que l’équipe ne se contente pas de « faire tourner BIP 360 » : ils anticipent déjà les contraintes que poseront les futures signatures entièrement post-quantiques.
Ce que BIP 360 protège… et ce qu’elle ne protège pas encore
Il est important de rester lucide. La mise en place de P2MR règle le problème des long-exposure attacks : un attaquant qui aurait collecté des clés publiques pendant des années ne pourra plus les casser rétroactivement une fois que les fonds seront migrés vers des outputs P2MR.
Mais elle ne protège pas contre les short-exposure attacks : si un attaquant quantique parvient à casser une signature pendant la fenêtre d’unconfirmation (typiquement 10 à 60 minutes), il peut toujours voler les fonds. Pour ce scénario, il faudra des signatures post-quantiques au niveau des witnesses — un chantier beaucoup plus lourd qui nécessitera probablement plusieurs BIP complémentaires.
« BIP 360 est la première brique indispensable. Sans elle, même les meilleures signatures post-quantiques seraient inutiles si la clé publique est déjà compromise depuis des années. »
Adaptation libre des auteurs de la proposition
En résumé, BTQ et les auteurs de BIP 360 ne prétendent pas avoir résolu toute la menace quantique. Ils ont posé la première pierre d’un chemin beaucoup plus long.
Impact sur l’écosystème : Lightning, BitVM, Ark et au-delà
Une des grandes forces de cette proposition est sa compatibilité quasi-totale avec l’écosystème actuel. Les canaux Lightning, les covenants BitVM, les vaults Ark, les multisigs Script, les timelocks… tout cela continue de fonctionner normalement sous P2MR.
Cela signifie qu’une migration progressive vers des outputs plus résistants pourrait se faire sans casser les applications Layer 2 ni obliger les utilisateurs à abandonner leurs outils existants. Un point crucial pour espérer une adoption réelle à moyen terme.
Compatibilités confirmées à ce jour :
- Lightning Network (canaux et routing)
- BitVM (covenants et vérification hors-chaîne)
- Ark (pools de liquidité fédérés)
- Multisignatures et timelocks classiques
- Tapscript et tous les opcodes existants
Et maintenant ? Les prochaines étapes pour Bitcoin post-quantique
La disponibilité publique de ce testnet marque un tournant. Les développeurs peuvent désormais expérimenter concrètement avec P2MR, les mineurs peuvent tester la validation de ces nouveaux outputs, et les chercheurs peuvent mesurer les impacts réels sur la bande passante, les frais et la sécurité.
Parmi les chantiers à venir :
- Standardisation et revue approfondie de BIP 360 par la communauté
- Tests de stress sur des signatures Dilithium / Falcon / SPHINCS+
- Proposition d’un soft-fork intégrant P2MR comme nouveau type d’output officiel
- Plan de migration pour les ~6 millions de BTC vulnérables
- Nouvelles BIP pour les signatures witness post-quantiques
BTQ a clairement pris une longueur d’avance en transformant une proposition théorique en infrastructure vivante. Reste à savoir si la communauté Bitcoin suivra ce chemin et à quelle vitesse.
Conclusion : un pas de géant… mais le chemin reste long
Avec cette annonce, BTQ ne se contente pas d’ajouter une ligne dans le grand livre des avancées cryptographiques. Elle démontre que la menace quantique peut être prise au sérieux sans paralyser l’écosystème Bitcoin.
Le testnet Bitcoin Quantum v0.3.0 est disponible dès aujourd’hui. Les développeurs, chercheurs et curieux peuvent s’y connecter, créer des adresses P2MR, miner des blocs et tester la résistance quantique dans des conditions proches du réel.
Bitcoin n’a pas encore gagné la guerre contre les ordinateurs quantiques. Mais pour la première fois, il dispose d’une arme concrète, testable et compatible avec tout ce qui fait la force du réseau aujourd’hui. Le futur post-quantique de Bitcoin vient peut-être de commencer.
Et vous, pensez-vous que la communauté activera un jour P2MR via un soft-fork ? Ou préférez-vous attendre des solutions plus globales incluant déjà les signatures post-quantiques ? Le débat ne fait que commencer.
