Coinbase Propose De Protéger Bitcoin Des Risques Quantiques

Imaginez un ordinateur capable de déchiffrer en quelques minutes ce qui prendrait aujourd’hui des milliards d’années à n’importe quel supercalculateur classique. Cette perspective, encore lointaine pour beaucoup, pousse déjà l’un des plus grands acteurs de la crypto à réagir. Coinbase vient de publier un document technique détaillé dans lequel la plateforme appelle les développeurs Bitcoin à anticiper les menaces liées à l’informatique quantique. Et elle ne le fait pas à la légère : elle détient environ 5 % de tous les bitcoins existants en garde.

Pourquoi Coinbase tire la sonnette d’alarme maintenant

Le 13 octobre, Coinbase a rendu public un papier technique qui ne se contente pas d’évoquer un risque théorique. La société explique clairement que le passage de Bitcoin vers des signatures résistantes aux ordinateurs quantiques prendra plusieurs années. Entre la conception des nouvelles structures de transaction, la mise à jour des portefeuilles, l’adaptation des nœuds et la coordination de toute la communauté, le calendrier s’annonce long. Attendre que la menace devienne concrète reviendrait à courir un risque majeur.

Bitcoin repose actuellement sur la cryptographie à courbe elliptique, notamment les signatures ECDSA et Schnorr. Ces mécanismes permettent d’autoriser les transactions de manière sécurisée. Un ordinateur quantique suffisamment puissant pourrait, en théorie, reconstruire une clé privée à partir d’une clé publique exposée. Une fois cette clé obtenue, un attaquant pourrait dépenser les fonds sans autorisation. Coinbase insiste sur le fait qu’aucune machine de ce type n’existe encore, mais que la préparation doit commencer bien avant son apparition.

Les changements de consensus et les migrations de portefeuilles exigent souvent des années de planification et de coordination. Il faut démarrer les travaux avant que les chercheurs ne démontrent l’existence d’un ordinateur quantique capable de briser les signatures actuelles de Bitcoin.

Extrait du document technique de Coinbase

La plateforme ne se contente pas de donner des conseils. Elle a déjà commencé à préparer ses propres systèmes de garde pour l’ère post-quantique. Ses équipes discutent avec des chercheurs Bitcoin, contribuent à des projets open-source et participent au Bitcoin Security Consortium. L’objectif est clair : ne pas se retrouver pris au dépourvu le jour où la menace se matérialisera.

Les enjeux techniques d’une migration vers la sécurité quantique

Passer à des signatures résistantes aux ordinateurs quantiques ne se résume pas à changer un algorithme. Coinbase détaille plusieurs dimensions critiques. Les frais de transaction, la capacité du réseau, la compatibilité des portefeuilles et la capacité des nœuds à vérifier les transactions de manière indépendante doivent tous être pris en compte. Une signature trop volumineuse pourrait saturer les blocs et faire grimper les coûts pour tout le monde.

Le document insiste sur la nécessité de conceptions flexibles. Au lieu de redessiner entièrement la structure des transactions à chaque nouvelle évolution cryptographique, Bitcoin pourrait adopter des formats capables d’accueillir plusieurs types de signatures. C’est dans cette optique que Coinbase met en avant deux propositions : BIP-360 et P2TRv2.

BIP-360 et les sorties de transaction plus flexibles

Parmi les pistes les plus sérieuses, Coinbase s’attarde sur BIP-360. Cette proposition introduit un nouveau type de sortie appelé Pay-to-Merkle-Root, ou P2MR. Elle s’inspire de l’architecture Taproot existante, mais en retire l’option de dépense par chemin de clé. Pourquoi ? Parce que ce chemin expose une clé publique qui pourrait devenir une cible de choix pour un ordinateur quantique capable d’exploiter une exposition prolongée.

Le BIP-360 reste actuellement à l’état de brouillon. Il ne prétend pas résoudre à lui seul tous les problèmes quantiques, ni introduire directement un algorithme post-quantique. Son intérêt principal réside dans la flexibilité : il permettrait d’ajouter ou de remplacer des systèmes de signature sans reconstruire toute la structure des transactions à chaque fois. Des tests ont déjà eu lieu sur un réseau de test quantique Bitcoin. En mars, BTQ Technologies a notamment démontré la création d’adresses, le financement, la signature et la confirmation de transactions expérimentales P2MR. Ces essais ne constituent évidemment pas une activation sur le réseau principal.

Coinbase recommande également d’examiner d’autres candidats. Les algorithmes post-quantiques standardisés comme ML-DSA, SLH-DSA et FN-DSA font partie des options. Un design de signature compacte basée sur les hachages, baptisé SHRINCS, mérite aussi une évaluation plus approfondie. Avant de choisir, les développeurs devront mesurer la taille des signatures, la vitesse de traitement, l’impact sur les frais et la compatibilité avec le matériel existant.

Des portefeuilles hybrides pour une transition progressive

La migration ne peut pas se faire du jour au lendemain. Coinbase propose d’évaluer un système en phases. L’idée d’un portefeuille hybride revient régulièrement dans le document. Il s’agirait d’une construction de type 1-sur-2 : l’utilisateur pourrait toujours dépenser avec ses signatures ECDSA ou Schnorr actuelles, tout en disposant d’une seconde clé post-quantique comme chemin alternatif.

Cette approche présente un avantage majeur. Elle permet aux utilisateurs d’adopter des protections plus fortes sans attendre que la communauté tranche toutes les questions politiques et techniques liées aux anciennes signatures. Les premiers adopteurs pourraient même utiliser des sorties exclusivement post-quantiques. Des mécanismes destinés à réduire l’exposition des clés publiques pendant les transactions sont également envisagés.

Pour les institutions, les contraintes sont encore plus strictes. Coinbase souligne que les nouveaux systèmes de signature doivent rester compatibles avec le calcul multipartite, ou MPC. Cette technique permet à plusieurs parties ou serveurs de participer à la signature sans qu’aucune d’elles ne possède l’intégralité de la clé. Les grands dépositaires gèrent leurs opérations sur plusieurs serveurs et sites géographiques. Toute solution qui impose un état (stateful) risque de compliquer gravement la gestion quotidienne.

Les algorithmes à état obligent en effet à suivre des informations entre chaque opération de signature. Une erreur de synchronisation, une restauration incorrecte ou une duplication de l’état peut ouvrir la porte à des falsifications. Coinbase recommande donc de conserver toujours une option de signature sans état, même si Bitcoin finit par supporter des algorithmes stateful. Les fournisseurs de portefeuilles devront recevoir des instructions claires pour gérer ces états et récupérer en toute sécurité en cas de panne.

Le casse-tête des bitcoins dormants et des clés perdues

Un sujet délicat traverse tout le document : que faire des bitcoins qui ne migreront jamais ? Coinbase distingue plusieurs catégories. Il y a les portefeuilles dont la clé publique a déjà été exposée, les avoirs dormants depuis des années, les clés privées définitivement perdues, et les bitcoins datant des toutes premières années du réseau.

Certains de ces fonds appartiennent encore à des propriétaires légitimes qui pourraient un jour réapparaître. D’autres sont probablement inaccessibles pour toujours. Toute politique de migration future devra trancher la question de savoir si ces pièces pourront encore être dépensées une fois les anciennes signatures restreintes. Coinbase évoque des pistes de récupération basées sur des informations de seed, des preuves cryptographiques ou des engagements de transaction. Mais elle met en garde : tout mécanisme de récupération doit rester sûr face à un attaquant qui ne disposerait que de la clé publique exposée.

Cette question n’est pas nouvelle. Un autre projet, le BIP-361 intitulé « Post Quantum Migration and Legacy Signature Sunset », propose de restreindre progressivement les anciennes signatures une fois qu’un système de sorties post-quantiques sera disponible. Le calendrier envisagé prévoit une période de transition suivie de règles plus strictes. Comme le BIP-360, il reste à l’état de proposition et n’a pas encore été activé.

Les désaccords sur les fonds inaccessibles ne doivent pas bloquer le travail de protection des portefeuilles actifs. Les deux débats doivent rester distincts.

Position de Coinbase

Coinbase insiste lourdement sur ce point : le débat sur les bitcoins perdus ou dormants ne doit pas freiner le développement des protections techniques pour les utilisateurs actifs. Les décisions politiques et éthiques concernant ces fonds anciens peuvent et doivent être traitées séparément.

Ce que Coinbase a déjà mis en place en interne

La plateforme ne se contente pas de publier des recommandations. Elle prépare ses propres infrastructures. Ses travaux antérieurs sur la garde post-quantique explorent déjà comment les institutions pourraient se préparer à différents systèmes cryptographiques avant même que Bitcoin n’ait choisi un standard définitif. Des discussions sur l’utilisation de modules de sécurité matériels programmables ont eu lieu dès septembre.

En détenant environ 5 % de l’offre totale de Bitcoin en garde, Coinbase a un intérêt direct à ce que la transition se déroule sans accroc. Une faille quantique qui toucherait massivement les fonds en dépôt aurait des conséquences considérables, non seulement pour la plateforme mais pour l’ensemble de l’écosystème. Cette position de grand dépositaire explique en partie pourquoi la société se montre particulièrement proactive.

Les tests et évaluations encore nécessaires

Le document d’octobre ne se limite pas à des idées générales. Coinbase liste les domaines qui nécessitent encore des tests approfondis : la vérification des transactions, le comportement des portefeuilles matériels, l’évolution des frais, la propagation des blocs et le temps réel nécessaire pour déplacer les bitcoins potentiellement vulnérables. La société appelle à un processus d’évaluation reproductible qui comparerait les différents systèmes de signature dans des conditions de réseau réalistes.

Aucun délai de migration n’est fixé. Aucun algorithme final n’est officiellement endossé. Aucune date d’activation n’est proposée. Coinbase présente ses recommandations comme une contribution à un processus de développement en cours, pas comme une décision définitive. La suite des travaux passera par des discussions continues avec les chercheurs, les développeurs et les contributeurs open-source.

Pourquoi cette annonce arrive à un moment clé

L’informatique quantique progresse. Les annonces des grands laboratoires se multiplient, même si les machines capables de casser les courbes elliptiques de Bitcoin restent encore hors de portée. Le simple fait qu’un acteur aussi important que Coinbase publie un document aussi technique montre que le sujet est passé du stade de spéculation pure à celui de planification concrète.

Bitcoin a déjà prouvé sa capacité à évoluer. Taproot, SegWit et d’autres améliorations ont montré que le protocole pouvait s’adapter. La transition post-quantique sera toutefois d’une tout autre ampleur. Elle touchera non seulement le code, mais aussi les habitudes des utilisateurs, les pratiques des exchanges, les procédures des custodians et potentiellement la valeur perçue de certains bitcoins anciens.

Les portefeuilles qui exposent déjà leur clé publique – notamment ceux qui ont déjà reçu des fonds et effectué des transactions – représentent les cibles les plus immédiates. Les adresses qui n’ont jamais exposé de clé publique restent plus protégées, du moins jusqu’à ce qu’elles soient utilisées. Cette distinction explique pourquoi la réduction de l’exposition des clés publiques figure parmi les priorités techniques.

Les implications pour les utilisateurs et les institutions

Pour l’utilisateur moyen, le message est simple : il n’y a pas de panique immédiate, mais il faudra suivre les évolutions. Les portefeuilles modernes qui supportent déjà les dernières fonctionnalités auront plus de facilité à intégrer les futures options. Les détenteurs de bitcoins sur de très anciennes adresses, ou ceux qui ont perdu l’accès à leurs clés, se trouveront dans une situation plus complexe.

Les institutions, elles, doivent anticiper dès maintenant. Les systèmes de garde multi-signatures, les procédures de récupération et les architectures MPC devront être conçus avec la flexibilité nécessaire pour accueillir de nouveaux types de signatures. Coinbase elle-même montre l’exemple en préparant ses infrastructures avant même que le standard final ne soit choisi.

La taille des signatures post-quantiques reste un point de vigilance majeur. Certaines solutions produisent des signatures nettement plus volumineuses que celles d’ECDSA ou de Schnorr. Sur un réseau où l’espace dans les blocs est limité, cela pourrait se traduire par des frais plus élevés et une capacité de transaction réduite pendant la phase de migration massive. Les designs les plus compacts, comme ceux basés sur les hachages, attirent donc une attention particulière.

Un processus qui restera long et collégial

Bitcoin n’est pas géré par une entreprise unique. Toute modification importante du consensus exige un large accord. Coinbase le rappelle : ses recommandations ne constituent qu’une contribution parmi d’autres. Le travail se poursuivra à travers les canaux habituels de discussion, les listes de diffusion, les réunions de développeurs et les tests sur les réseaux de développement.

La présence de Coinbase dans le Bitcoin Security Consortium et ses contributions open-source montrent une volonté de s’inscrire dans ce processus collégial plutôt que de dicter une solution. En détenant une part significative de l’offre, la plateforme a certes un poids, mais elle semble consciente que la légitimité d’une telle transition repose sur l’adhésion de l’ensemble de la communauté.

Les prochaines étapes incluront probablement des évaluations plus précises des performances des différents algorithmes, des simulations de migration à grande échelle et des discussions sur le calendrier éventuel de restriction des anciennes signatures. Le document d’octobre 2026 pose les bases techniques et méthodologiques de ce travail de longue haleine.

Ce qu’il faut retenir de la position de Coinbase

La plateforme ne prétend pas que Bitcoin est en danger immédiat. Elle affirme en revanche que la préparation doit commencer maintenant si l’on veut éviter une course contre la montre le jour où un ordinateur quantique capable de briser les signatures actuelles fera son apparition. Les outils techniques existent déjà sous forme de propositions. Les designs flexibles comme ceux inspirés de BIP-360, les portefeuilles hybrides et les options de signature sans état offrent des chemins réalistes.

Le plus grand défi ne sera peut-être pas purement technique. Il résidera dans la capacité de la communauté à trancher les questions difficiles concernant les bitcoins dormants et les clés perdues, tout en maintenant le focus sur la protection des utilisateurs actifs. Coinbase a choisi de séparer clairement ces deux sujets, et cette approche pourrait s’avérer déterminante pour faire avancer le dossier.

En publiant ce document, Coinbase place la question de la sécurité quantique au centre des discussions techniques de Bitcoin. Pour un protocole qui se veut résilient sur le très long terme, anticiper une menace encore lointaine n’est pas un luxe. C’est une nécessité. Les prochains mois et années diront si la communauté saisit cette opportunité pour renforcer encore la robustesse du réseau face aux défis cryptographiques de demain.

Les utilisateurs, les développeurs et les institutions ont désormais une feuille de route claire des points à examiner. Les tests, les évaluations de performance et les discussions sur les formats de transaction vont s’intensifier. Bitcoin a déjà survécu à bien des défis techniques. La transition vers une sécurité post-quantique s’annonce comme l’un des plus importants de son histoire. Coinbase vient d’indiquer qu’elle entend y participer activement, en tant que grand dépositaire et en tant que contributeur technique.

Le chemin sera long. Les décisions resteront collégiales. Mais le signal est lancé : mieux vaut commencer à construire les protections maintenant que d’attendre que la menace quantique cesse d’être théorique. Pour un actif conçu pour durer des décennies, voire des siècles, cette anticipation n’a rien d’excessif. Elle relève simplement de la prudence.