Menace Quantique Bitcoin : Quels Portefeuilles Sont Les Plus Exposés

Imaginez un instant que l’ordinateur capable de briser la cryptographie de Bitcoin existe déjà dans un laboratoire secret. Combien de pièces deviendraient vulnérables du jour au lendemain ? Selon des estimations publiques reprises par des experts, entre 6,7 et 7 millions de BTC se trouvent déjà derrière des clés publiques visibles sur la blockchain. Ce chiffre n’est pas une simple statistique : il dessine une carte précise des portefeuilles les plus menacés.

Pourquoi la menace quantique ne touche pas tout le monde de la même façon

La plupart des discussions autour de l’ordinateur quantique se contentent d’annoncer l’apocalypse cryptographique. Pourtant, la réalité est bien plus nuancée. Le risque dépend avant tout d’un seul critère : la clé publique est-elle déjà visible sur la chaîne ? Michael Gutkin, vice-président de la recherche chez Fireblocks, le résume clairement : « L’exposition dépend finalement de la visibilité de la clé publique on-chain. »

Un détenteur qui n’a jamais dépensé ses bitcoins et qui utilise des formats d’adresse modernes peut rester protégé longtemps. À l’inverse, les anciennes sorties et les adresses réutilisées offrent déjà une cible permanente. Comprendre cette différence change complètement la manière d’envisager la sécurité.

Les sorties P2PK, héritage de l’ère Satoshi

Au tout début de Bitcoin, le format pay-to-public-key (P2PK) était courant. Dans ce modèle, la clé publique elle-même apparaît directement dans la transaction de réception. Résultat : même si les pièces n’ont jamais bougé depuis 2009 ou 2010, elles restent exposées en permanence.

Ces anciennes sorties constituent aujourd’hui l’un des groupes les plus fragiles. Un adversaire quantique n’aurait pas besoin d’attendre une dépense : il pourrait s’attaquer dès maintenant à la clé visible. C’est précisément pour cette raison que les experts classent ces fonds parmi les plus prioritaires à sécuriser.

Beaucoup de sorties datant de l’époque de Satoshi utilisent ce format, laissant leurs clés exposées même lorsque les pièces n’ont jamais été déplacées.

Michael Gutkin, Fireblocks

P2PKH et SegWit : une protection temporaire

Les formats plus récents, pay-to-public-key-hash (P2PKH) et native SegWit (P2WPKH), offrent une première couche de protection. La clé publique reste cachée derrière un hachage tant qu’aucune dépense n’a eu lieu. Le moment où le détenteur signe une transaction, la clé devient publique et le reste pour toujours.

Le vrai problème apparaît lorsque l’adresse continue de recevoir des fonds après ce premier envoi. Les nouveaux bitcoins se retrouvent alors protégés par une clé déjà connue. C’est le piège classique de la réutilisation d’adresse, encore trop fréquent chez de nombreux utilisateurs et même chez certaines institutions.

Taproot : une exposition dès la création

Avec Taproot, la situation change encore. Les sorties de type P2TR affichent la clé publique dès leur création. Les auteurs de la proposition BIP 360 le soulignent explicitement : ces sorties sont vulnérables aux attaques quantiques de longue durée. Un ordinateur suffisamment puissant pourrait dériver la clé privée sans attendre une transaction.

Deux types d’attaques se distinguent clairement. La première cible les clés visibles pendant de longues périodes. La seconde intervient dans la fenêtre très courte entre la diffusion d’une transaction et sa confirmation. BIP 360 s’attaque principalement au premier scénario en proposant des sorties pay-to-Merkle-root qui masquent la clé de dépense principale.

Cette proposition reste toutefois un projet. Elle ne constitue pas encore une solution complète post-quantique. Les signatures elles-mêmes devront évoluer pour résister aux attaques rapides pendant le délai de confirmation.

Qui détient réellement les fonds les plus exposés

Contrairement à une idée reçue, le risque ne se mesure pas à la taille du portefeuille ni au statut institutionnel. Un particulier qui réutilise systématiquement la même adresse P2PKH peut être plus exposé qu’une trésorerie d’entreprise qui n’a jamais dépensé ses pièces et utilise des formats modernes.

Les exchanges et les grands dépositaires concentrent néanmoins d’importants volumes. Leur historique de transactions multiplie les occasions de révéler des clés. C’est pourquoi plusieurs acteurs, dont Fireblocks et BitGo, développent des outils spécifiques pour mesurer et réduire continuellement cette exposition.

Les bonnes pratiques qui réduisent réellement le risque

Gutkin insiste sur une approche progressive plutôt qu’une migration massive et brutale. Pour une institution, l’objectif n’est pas de tout déplacer en une seule opération. Les nouveaux dépôts doivent arriver sur des adresses fraîches. La monnaie des transactions doit également retourner vers de nouvelles adresses. Au fil du temps, les UTXO exposés se vident naturellement.

Un tableau de bord en temps réel devient indispensable. Il doit indiquer le solde encore exposé et signaler chaque nouvelle transaction qui augmente ce solde. Fireblocks travaille déjà sur des fonctionnalités de sélection d’entrées selon le niveau d’exposition. BitGo a de son côté annoncé quatre contrôles : scoring d’exposition, remediation d’adresses, sélection d’inputs et nouveaux paramètres par défaut.

BitGo explique notamment que sa méthode tente de dépenser tous les UTXO liés à une adresse sélectionnée. Cela limite le risque de laisser des fonds derrière une clé qui vient d’être révélée. Ces mesures ne remplacent pas une future mise à niveau du protocole, mais elles constituent une préparation opérationnelle concrète.

Les dangers d’une migration précipitée

Si des milliers de détenteurs tentent simultanément de déplacer leurs fonds, les frais de transaction pourraient s’envoler et les confirmations ralentir. À l’intérieur des organisations, la multiplication des validations augmente aussi le risque d’erreurs humaines : une monnaie renvoyée par erreur vers une adresse déjà exposée, un mauvais destinataire, ou une instruction de sécurité contournée dans l’urgence.

La préparation en amont devient donc cruciale. Les adresses de destination, les politiques d’approbation et les canaux de communication de confiance doivent être définis avant que la pression n’arrive. Une migration d’urgence ne doit jamais obliger le personnel ou les clients à suivre des instructions inhabituelles.

Bitcoin a encore besoin d’une méthode de dépense résistante

Même avec une gestion exemplaire des adresses, le réseau devra un jour proposer une façon de signer les transactions qui résiste à l’ordinateur quantique. BIP 360 traite une partie du problème en éliminant le chemin de dépense par clé exposée de Taproot. Mais les auteurs eux-mêmes reconnaissent que la protection contre les attaques pendant le délai de confirmation nécessitera probablement des signatures post-quantiques.

Contrairement à Ethereum, Bitcoin ne dispose pas d’une couche applicative générale qui permettrait simplement d’ajouter un nouveau contrat de vérification. Tout changement de schéma de signature implique potentiellement une modification du protocole et une réflexion approfondie sur les frais de transaction.

Des recherches portent actuellement sur les signatures basées sur des hachages. Certaines approches maintiennent un état de signature pour réduire la taille, mais elles introduisent de nouveaux défis en matière de conception de portefeuille et de tenue de registres.

Ethereum et Solana face au même défi

Sur Ethereum, les comptes standards révèlent leur clé publique dès la première signature, car celle-ci peut être récupérée à partir de la signature elle-même. Changer régulièrement de compte s’avère beaucoup moins pratique que de faire tourner des adresses Bitcoin : les soldes, les autorisations de tokens et l’activité des applications sont liés à l’adresse.

Les comptes programmables offrent une voie de sortie. Ils permettent de modifier la logique d’autorisation tout en conservant le même compte. Fireblocks a récemment réduit le coût de vérification d’une signature ML-DSA-44 de 8,09 millions de gaz à 1,23 million. L’implémentation suit le standard FIPS 204 publié par le NIST. Les optimisations portent sur le hachage, les opérations mathématiques, le décodage de signature et l’utilisation mémoire, passée de près d’un mégaoctet à environ 41 kilo-octets.

Ces chiffres restent élevés pour une utilisation quotidienne, mais ils deviennent acceptables pour une trésorerie ou un portefeuille froid qui effectue peu de transactions. Le déploiement unique de la clé publique élargie coûte environ 4,1 millions de gaz. Le passage à ce schéma n’est cependant pas automatique : l’intégration dans les smart accounts, le support des solutions de custody et la compatibilité avec les applications décentralisées demandent encore un travail d’ingénierie important.

Sur Solana, la situation est encore plus directe. L’adresse correspond à la clé publique elle-même. Aucune dépense n’est nécessaire pour l’exposer. Toute solution post-quantique devra donc intégrer cette caractéristique dès le départ.

La dimension institutionnelle et les ETF

Pour les investisseurs américains qui détiennent du Bitcoin via des fonds cotés, la question de la custody devient centrale. Ils ne contrôlent pas eux-mêmes les clés privées. Ce sont les dépositaires choisis par les émetteurs qui en ont la responsabilité. Coinbase, par exemple, explore déjà des infrastructures capables de supporter différents schémas de signature post-quantiques, notamment via des modules de sécurité matériels programmables.

Cette préparation est d’autant plus importante que le temps nécessaire pour déployer de nouvelles solutions, mettre à jour les portefeuilles matériels, former les utilisateurs et faire adopter les changements se compte en années. Charles Guillemet, directeur technique de Ledger, le rappelait récemment : aucun ordinateur quantique capable de briser les signatures actuelles n’est encore connu, mais l’absence d’urgence technique ne doit pas retarder les travaux de préparation.

Ce que chaque détenteur peut faire dès maintenant

La première étape consiste à cartographier son exposition. Pour chaque adresse, il faut répondre à trois questions simples : a-t-elle déjà servi à une dépense ? Continue-t-elle de recevoir des fonds ? Quel format utilise-t-elle exactement ? Les réponses permettent d’identifier rapidement les UTXO prioritaires.

Ensuite vient la discipline des adresses. Chaque nouveau dépôt et chaque monnaie de transaction doivent aller vers une adresse jamais utilisée auparavant. Cette habitude, déjà recommandée pour d’autres raisons de confidentialité, devient aujourd’hui un outil de réduction du risque quantique.

Les institutions ont intérêt à mettre en place un suivi permanent plutôt qu’une opération ponctuelle. Les outils de scoring d’exposition et de sélection intelligente des entrées commencent à apparaître. Ils permettent de traiter le problème de façon continue et de limiter les erreurs humaines.

Vers une coexistence progressive des schémas

Il est peu probable que Bitcoin bascule d’un jour à l’autre vers un unique schéma post-quantique. Une période de transition durant laquelle plusieurs méthodes de signature coexisteront semble plus réaliste. Les détenteurs pourront alors choisir le moment et le niveau de protection adaptés à leur profil de risque.

Les recherches sur les signatures à base de hachages, les optimisations de vérification sur Ethereum et les propositions comme BIP 360 montrent que le travail technique avance. L’enjeu principal n’est plus seulement cryptographique : il devient organisationnel et comportemental. Les acteurs qui gèrent dès aujourd’hui l’exposition de leurs clés publiques seront les mieux placés lorsque les premiers ordinateurs quantiques pertinents apparaîtront.

La menace quantique n’est pas une fiction lointaine ni une panique immédiate. C’est un problème de gestion de risque classique, avec des variables mesurables et des actions concrètes. Les portefeuilles les plus exposés sont déjà identifiables. Ceux qui agissent maintenant réduisent leur surface d’attaque sans attendre le jour où la course contre la montre deviendra réelle.

Les prochains mois et années diront si la communauté Bitcoin saura transformer cette prise de conscience en pratiques généralisées. En attendant, chaque détenteur dispose déjà des leviers nécessaires pour protéger une partie significative de ses fonds. La question n’est plus de savoir si le risque existe, mais de décider combien de temps on laisse ses clés publiques à la vue de tous.

En résumé, les fonds les plus menacés sont ceux dont la clé publique est déjà visible : anciennes sorties P2PK, adresses réutilisées après dépense, et sorties Taproot. La bonne nouvelle est que des comportements simples et des outils en cours de développement permettent de réduire progressivement cette exposition. La mauvaise est que le temps de préparation, une fois l’ordinateur quantique opérationnel, risque d’être très court. Mieux vaut donc commencer aujourd’hui.

Les acteurs institutionnels qui intègrent dès maintenant le suivi d’exposition dans leurs processus de custody prendront une longueur d’avance. Les particuliers qui abandonnent la réutilisation d’adresses font de même à leur échelle. Dans les deux cas, l’objectif reste le même : limiter la quantité de bitcoins qui se trouvent déjà derrière une cible visible, en attendant que le protocole lui-même offre des outils de signature résistants.

Cette approche mesurée, progressive et fondée sur des données concrètes contraste avec les discours catastrophistes. Elle place la responsabilité là où elle doit être : dans les choix techniques et organisationnels de chaque détenteur. La menace quantique n’est pas une fatalité. C’est un défi de préparation dont les premières réponses sont déjà à portée de main.