Bitcoin Exposition Quantique Atteint 35,4 Percent

Imaginez un instant que plus d’un tiers de toute la réserve de bitcoins existante se trouve soudainement sous les projecteurs d’un danger encore théorique, mais de plus en plus discuté. Selon les dernières données de Glassnode publiées le 10 novembre 2026, 7,12 millions de BTC, soit exactement 35,4 % de l’offre émise, possèdent désormais une clé publique visible. Ce chiffre n’est pas anodin. Il ravive avec force le débat sur la vulnérabilité potentielle de Bitcoin face à un futur ordinateur quantique capable d’exploiter l’algorithme de Shor.

Un seuil symbolique qui change la conversation

Ce n’est pas la première fois que l’on parle d’exposition quantique. En mai dernier, le même cabinet d’analyse avait déjà relevé un niveau de 30,2 %, soit 6,04 millions de BTC. En moins de six mois, plus d’un million de bitcoins supplémentaires sont entrés dans la zone visible. La progression est nette et elle s’explique en grande partie par des pratiques de gestion d’adresses qui, jusqu’ici, semblaient anodines.

Glassnode distingue clairement deux types d’exposition. D’un côté, l’exposition structurelle, liée à la conception même de certains formats d’adresses comme les anciens pay-to-public-key ou les sorties Taproot. De l’autre, l’exposition opérationnelle, provoquée par la réutilisation d’adresses après un premier dépense. C’est cette seconde catégorie qui domine largement le paysage actuel.

La réutilisation d’adresses, principal vecteur d’exposition

Selon les chiffres publiés, 25,8 % de l’offre totale de Bitcoin se retrouve exposée à cause de la réutilisation d’adresses. Parmi ces 25,8 %, environ 11,6 % se trouvent sur des plateformes d’échange. Attention toutefois à ne pas additionner les pourcentages : une partie de l’exposition des exchanges est déjà incluse dans le total de la réutilisation. Faire la somme conduirait à un double comptage.

En pratique, lorsqu’un utilisateur dépense des bitcoins depuis une adresse et laisse des fonds restants sur la même adresse, ou lorsqu’il y reçoit de nouveaux dépôts, la clé publique associée devient visible sur la blockchain. Tant que les coins restent sur cette adresse, ils restent théoriquement vulnérables à une attaque quantique future capable de dériver la clé privée à partir de la clé publique.

Déplacer ces coins vers une adresse fraîche met fin à cette exposition.

Glassnode

Le message est simple, presque trop simple. Pourtant, des millions de bitcoins continuent de rester sur des adresses déjà utilisées. Les raisons sont multiples : habitudes, méconnaissance, commodité pour les exchanges, ou encore absence de mécanismes automatiques de rotation dans certains portefeuilles.

Ce que révèle vraiment le chiffre de 35,4 %

Glassnode insiste sur un point important : son indicateur mesure uniquement les clés publiques visibles tant que les coins n’ont pas été dépensés. Il ne dit rien sur les clés privées déjà compromises, ni sur le moment où un ordinateur quantique suffisamment puissant pourrait réellement exister. Il s’agit d’une mesure d’exposition potentielle, pas d’une prédiction d’attaque imminente.

Par rapport à mai 2026, la hausse de 1,08 million de BTC et de 5,2 points de pourcentage montre une tendance claire. L’exposition structurelle, qui concernait déjà 1,92 million de BTC au printemps, reste présente. Mais c’est surtout l’accumulation progressive de réutilisations qui fait grimper le total.

Les holdings de Satoshi face à une menace différente

Le débat autour des bitcoins attribués à Satoshi Nakamoto revient régulièrement. Certains observateurs affirment que ces coins sont impossibles à pirater parce que le nombre de combinaisons possibles pour une clé privée est astronomique et que les fonds sont dispersés sur des milliers d’adresses. Cette vision, bien que rassurante, ne correspond pas exactement à la nature de la menace quantique.

Les auteurs du BIP 360 rappellent qu’un ordinateur quantique suffisamment puissant utilisant l’algorithme de Shor n’aurait pas besoin de tester toutes les possibilités. Il pourrait, à partir de la clé publique visible, recalculer directement la clé privée. Les anciennes sorties pay-to-public-key, précisément celles utilisées à l’époque de Satoshi, sont explicitement citées comme vulnérables à une exposition prolongée.

Il faut toutefois rester prudent. Les quantités exactes attribuées à Satoshi restent des estimations. Aucune preuve définitive n’établit la propriété de chaque adresse concernée. De plus, pour les adresses qui cachent la clé publique derrière un hash, le simple fait de dépenser peut révéler la clé et créer une fenêtre d’exposition si les fonds restants restent associés à cette adresse.

Les propositions techniques déjà sur la table

La communauté Bitcoin n’attend pas passivement. Deux propositions de soft fork circulent actuellement. Le BIP 360, rédigé par Hunter Beast, Ethan Heilman et Isabel Foxen Duke, propose des sorties pay-to-Merkle-root. L’idée consiste à supprimer l’option de dépense par chemin de clé de Taproot tout en conservant la fonctionnalité de l’arbre de scripts. L’objectif est de protéger les coins contre les attaques qui ciblent des clés exposées pendant de longues périodes.

Le BIP 361, quant à lui, s’intéresse à la migration vers de nouvelles signatures post-quantiques une fois qu’un type de sortie adapté sera disponible. Le calendrier envisagé prévoit de restreindre progressivement les paiements vers des adresses vulnérables environ trois ans après l’activation, puis de renforcer les exigences de dépense des anciennes sorties deux ans plus tard. Aucune de ces propositions n’impose pour l’instant de deadline obligatoire aux détenteurs.

Adam Back, PDG de Blockstream, a déjà exprimé son soutien à des protections volontaires tout en s’opposant fermement à tout gel forcé des anciens portefeuilles. La philosophie de Bitcoin reste celle du choix individuel, même face à une menace systémique.

Ce que disent les experts de la garde des clés

Michael Gutkin, vice-président de la recherche chez Fireblocks, a rappelé dans une interview d’octobre que l’exposition dépend avant tout du type d’adresse et de l’historique des transactions, et non du statut de l’utilisateur (exchange ou individu). Sa recommandation est claire : diriger les nouveaux dépôts et le change des transactions vers des adresses fraîches, tout en suivant de près les sorties non dépensées déjà exposées.

Fireblocks développe d’ailleurs des outils destinés à aider les institutions à gérer cette exposition. Pour les particuliers, la solution reste plus artisanale : une bonne hygiène de portefeuille, c’est-à-dire l’habitude de ne jamais réutiliser une adresse une fois qu’elle a servi.

Les standards post-quantiques déjà finalisés

Pendant que Bitcoin discute de ses propres propositions, les États-Unis ont déjà avancé. En août 2024, le National Institute of Standards and Technology a finalisé ses trois premiers standards post-quantiques après huit années de travaux. Le package comprend ML-KEM pour l’échange de clés, ainsi que deux standards de signatures numériques : ML-DSA, présenté comme le standard principal, et SLH-DSA, basé sur des mathématiques différentes et destiné à servir de solution de secours.

Le NIST a explicitement encouragé les administrateurs de systèmes à commencer l’intégration de ces standards, soulignant que la transition complète prendra du temps. Cette avance du monde traditionnel crée une pression implicite sur les protocoles décentralisés, qui doivent maintenant prouver qu’ils peuvent évoluer sans rompre avec leur ethos.

Pourquoi le débat revient avec force maintenant

Le franchissement de la barre des 35 % n’est pas qu’un chiffre. Il symbolise le moment où une menace longtemps considérée comme lointaine commence à devenir quantifiable. Tant que l’exposition restait inférieure à 30 %, elle pouvait être présentée comme un problème marginal. À 35,4 %, elle devient structurelle.

De plus, la progression rapide depuis mai montre que les comportements des utilisateurs n’évoluent pas assez vite. Les exchanges, qui concentrent une part importante de l’exposition, ont une responsabilité particulière. Leurs pratiques de consolidation d’adresses et de gestion des dépôts contribuent directement au chiffre global.

Il faut aussi reconnaître que la menace quantique n’est pas monobloc. Deux scénarios distincts existent. Le premier concerne les clés déjà exposées depuis des années : un ordinateur quantique pourrait, en théorie, les casser à loisir. Le second concerne les clés révélées au moment d’une transaction : l’attaquant disposerait alors d’une fenêtre de temps très courte, entre la diffusion de la transaction et sa confirmation, pour tenter de voler les fonds. Les solutions techniques pour ces deux cas ne sont pas les mêmes.

Les limites de la mesure actuelle

Glassnode le souligne elle-même : son indicateur ne capture pas toutes les formes possibles de divulgation de clés. Les extended public keys et les descripteurs de portefeuilles peuvent également révéler des informations vulnérables, même si elles n’apparaissent pas directement dans l’historique on-chain. L’exposition réelle pourrait donc être légèrement supérieure aux 35,4 % annoncés.

Par ailleurs, le simple fait qu’une clé publique soit visible ne signifie pas qu’elle sera attaquée. Un ordinateur quantique capable de casser les courbes elliptiques de Bitcoin n’existe pas encore, et les estimations les plus optimistes parlent encore de plusieurs années, voire d’une décennie. Mais l’histoire des technologies montre que les transitions prennent du temps. Attendre que la menace soit concrète pour commencer à migrer serait probablement trop tardif.

Ce que peuvent faire les détenteurs dès aujourd’hui

La bonne nouvelle, c’est qu’une partie de l’exposition est réversible. Pour les coins exposés uniquement par réutilisation d’adresse, un simple transfert vers une adresse neuve met fin à la vulnérabilité. Cette opération n’est pas gratuite en frais de transaction, et elle n’est pas anodine pour les très gros portefeuilles, mais elle reste techniquement simple.

Pour les coins structurellement exposés, notamment les anciennes sorties pay-to-public-key, la solution passe par l’adoption de nouveaux formats d’adresses une fois qu’ils seront disponibles. D’ici là, la prudence consiste à éviter de révéler davantage de clés et à planifier une migration progressive.

Les institutions et les exchanges ont un rôle particulier à jouer. En adoptant des politiques strictes de non-réutilisation et en proposant des outils de rotation automatique, ils pourraient faire baisser significativement le pourcentage global. Le chiffre de 11,6 % d’exposition sur les plateformes d’échange montre qu’il existe une marge de manœuvre importante.

Une conversation qui dépasse la technique

Au-delà des détails techniques, le débat sur l’exposition quantique touche à des questions plus profondes. Bitcoin a toujours revendiqué une forme de résistance au temps et aux pouvoirs centraux. Une vulnérabilité systémique liée à une technologie émergente remet en question cette narration. Comment un protocole conçu pour durer des siècles peut-il intégrer une menace qui n’existait pas lors de sa création ?

Les réponses apportées jusqu’ici montrent une communauté qui avance avec prudence. Les soft forks proposés cherchent à préserver la compatibilité et le choix individuel. Il n’y a pas de consensus pour forcer la migration, ce qui est cohérent avec l’esprit de Bitcoin, mais cela signifie aussi que la réduction de l’exposition dépendra largement de la bonne volonté des détenteurs.

Cette situation n’est pas unique. D’autres protocoles cryptographiques font face aux mêmes enjeux. La différence, c’est que Bitcoin concentre une valeur considérable et une attention médiatique disproportionnée. Chaque pourcentage d’exposition supplémentaire devient un sujet de conversation, et potentiellement un argument pour les critiques du système.

Vers une nouvelle hygiène de portefeuille

Si un enseignement pratique devait ressortir de ces données, ce serait celui d’une hygiène renforcée. Ne plus réutiliser les adresses, vérifier régulièrement les sorties non dépensées exposées, et se préparer à migrer vers de nouveaux formats d’adresses dès qu’ils seront disponibles. Ces gestes, encore optionnels aujourd’hui, pourraient devenir la norme dans quelques années.

Les portefeuilles eux-mêmes ont un rôle à jouer. Beaucoup d’interfaces grand public ne mettent pas suffisamment en avant les risques liés à la réutilisation. Une meilleure éducation et des paramètres par défaut plus stricts pourraient contribuer à freiner la progression de l’exposition opérationnelle.

Dans le même temps, les développeurs de Bitcoin Core et les auteurs de propositions continuent de travailler sur des solutions techniques robustes. Le chemin vers une résistance quantique complète sera long, mais les premiers jalons sont déjà posés.

Le poids des chiffres dans le débat public

Glassnode a choisi de publier ces données de manière transparente, avec des graphiques détaillés disponibles dans son Studio. Cette transparence force la conversation. Tant que l’exposition restait un sujet abstrait, elle pouvait être reléguée au second plan. Dès lors qu’elle est quantifiée et qu’elle progresse, elle devient un élément de l’actualité crypto à part entière.

Les médias spécialisés, les analystes et les développeurs vont désormais devoir intégrer ce chiffre dans leurs analyses. Les 35,4 % ne disent pas que Bitcoin est en danger immédiat. Ils disent que plus d’un tiers de l’offre se trouve dans une position théorique de vulnérabilité, et que cette proportion augmente. C’est un signal d’alerte, pas une catastrophe annoncée.

La manière dont la communauté répondra à ce signal déterminera en partie la crédibilité de Bitcoin face aux défis technologiques futurs. Les propositions existent, les standards post-quantiques sont déjà disponibles dans le monde traditionnel, et les solutions opérationnelles sont à la portée de la plupart des détenteurs. Il reste à transformer cette prise de conscience en actions concrètes.

Ce que révèle l’évolution depuis mai

La comparaison avec les données de mai 2026 est instructive. En moins de six mois, l’exposition a progressé de plus d’un million de bitcoins. Cette dynamique montre que le problème n’est pas figé. Chaque jour, des transactions continuent de révéler des clés publiques qui auraient pu rester cachées. La réutilisation d’adresses reste une pratique courante, malgré les recommandations répétées depuis des années.

Cette inertie s’explique par plusieurs facteurs. Pour les particuliers, la commodité l’emporte souvent sur la sécurité théorique. Pour les exchanges, la gestion de millions d’adresses et de dépôts quotidiens rend la rotation systématique plus complexe. Pourtant, les outils existent. La question est davantage celle de la priorité donnée à ce sujet face à d’autres enjeux opérationnels.

Si la tendance observée entre mai et novembre se poursuit, le seuil des 40 % pourrait être atteint dans un délai relativement court. Ce n’est pas une fatalité, mais cela montre l’urgence relative de la question. Plus l’exposition augmente, plus la migration future sera coûteuse et complexe.

Les implications pour les investisseurs long terme

Pour un investisseur qui détient des bitcoins depuis plusieurs années, le message de Glassnode peut sembler lointain. Tant qu’aucun ordinateur quantique n’existe, le risque reste théorique. Pourtant, l’histoire des transitions cryptographiques montre que les migrations prennent du temps et que les derniers à bouger paient souvent le prix le plus élevé.

Les bitcoins exposés depuis longtemps, notamment ceux datant des premières années, représentent une part non négligeable de l’offre. Leur migration, lorsqu’elle deviendra nécessaire, devra être planifiée avec soin pour éviter de créer des goulots d’étranglement sur le réseau ou des frais de transaction prohibitifs.

Dans ce contexte, la prudence consiste à traiter l’exposition quantique comme un risque de long terme à gérer, au même titre que la sécurité des clés privées ou la succession des portefeuilles. Ce n’est pas une urgence absolue, mais ce n’est plus un sujet purement académique.

Une opportunité de renforcer le protocole

Paradoxalement, cette prise de conscience peut devenir une opportunité. Bitcoin a déjà démontré sa capacité à évoluer via des soft forks majeurs. L’introduction de formats d’adresses résistants au quantique pourrait s’inscrire dans cette lignée. Si la transition est bien menée, elle renforcera la résilience du protocole sans compromettre ses principes fondamentaux.

Les discussions en cours autour des BIP 360 et 361 montrent que le travail technique avance. Il reste à construire le consensus social nécessaire pour activer ces changements. Dans un protocole où chaque modification doit être acceptée par une large majorité d’acteurs, le chemin est rarement linéaire.

En attendant, chaque détenteur peut déjà agir à son échelle. Réduire sa propre exposition, soutenir les projets qui avancent sur le sujet, et rester informé des propositions techniques sont autant de gestes concrets. L’exposition quantique n’est pas une fatalité. C’est un défi collectif qui appelle des réponses individuelles et collectives.

Le chiffre de 35,4 % sonne comme un rappel. Bitcoin a survécu à de nombreuses crises, techniques et médiatiques. La prochaine pourrait bien concerner sa capacité à anticiper une rupture technologique encore incertaine dans le temps, mais de plus en plus tangible dans les données. Les mois et les années à venir diront si la communauté a su transformer ce signal en action avant que la menace ne devienne réelle.