Pourquoi l’informatique quantique pourrait devenir une menace majeure pour Bitcoin

L’informatique quantique reste une technologie émergente, mais chercheurs et institutions financières commencent déjà à examiner ses implications pour les cryptomonnaies. Une analyse relayée par Citigroup estime que Bitcoin pourrait faire face à un défi de sécurité à long terme : si des ordinateurs quantiques suffisamment puissants deviennent opérationnels, ils pourraient fragiliser les signatures cryptographiques qui protègent les portefeuilles Bitcoin.

Le risque n’est pas immédiat. Mais migrer vers une cryptographie résistante au quantique pourrait prendre des années — ce qui signifie que la préparation devrait commencer bien avant que ces machines existent réellement.

Comment l’informatique quantique pourrait casser les signatures de Bitcoin

Les transactions Bitcoin reposent sur la cryptographie à clé publique. Chaque propriétaire de portefeuille signe ses transactions avec une clé privée associée à une clé publique visible sur la blockchain.

Aujourd’hui, ce système est considéré comme sûr, car un ordinateur classique ne peut pas raisonnablement déduire la clé privée à partir de la clé publique.

Cependant, un ordinateur quantique suffisamment puissant exécutant l’algorithme de Shor pourrait résoudre beaucoup plus rapidement les problèmes mathématiques au cœur de la cryptographie à courbe elliptique utilisée par Bitcoin. Dans ce scénario, un attaquant pourrait calculer une clé privée à partir d’une clé publique et signer des transactions frauduleuses.

Il est important de noter que les fonctions de hachage de Bitcoin ne sont pas considérées comme immédiatement menacées. Le principal risque concerne les signatures numériques — actuellement basées sur des schémas à courbe elliptique comme ECDSA et Schnorr — qui prouvent la propriété d’un portefeuille.

Pourquoi 6,5 à 6,9 millions de BTC sont particulièrement exposés

L’analyse citée par Citi souligne qu’un sous‑ensemble de bitcoins pourrait être plus vulnérable qu’un autre dans un scénario d’attaque quantique.

Les estimations suggèrent qu’environ 6,5 à 6,9 millions de BTC — près d’un tiers de l’offre en circulation — ont déjà leur clé publique visible sur la blockchain.

Ces coins sont plus faciles à cibler, car un attaquant n’aurait pas besoin d’attendre qu’une transaction soit diffusée pour découvrir la clé publique : elle est déjà enregistrée sur la chaîne et peut être analysée à l’avance.

Parmi les cas concernés :

• les anciennes adresses pay‑to‑public‑key (P2PK) utilisées au début de Bitcoin
• les portefeuilles ayant réutilisé une même adresse
• les coins déjà dépensés au moins une fois, ce qui révèle la clé publique dans les données de transaction

Les coins dormants constituent un défi particulier. Certains appartiennent à des portefeuilles perdus, à des utilisateurs inactifs ou à des détenteurs historiques qui pourraient ne jamais migrer vers des formats d’adresse plus sûrs, laissant d’importants montants exposés de manière permanente.

Gouvernance : pourquoi mettre à jour Bitcoin est compliqué

Même si des solutions cryptographiques résistantes au quantique existent, les déployer sur Bitcoin n’est pas simple.

Le modèle de gouvernance du réseau est volontairement conservateur. Les mises à jour importantes du protocole nécessitent un large consensus entre développeurs, mineurs, opérateurs de nœuds, plateformes d’échange, dépositaires et utilisateurs.

Ce processus lent protège la stabilité du réseau — mais il rend aussi les changements architecturaux majeurs plus difficiles à mettre en œuvre.

Selon les analystes cités par Citi, cela pourrait rendre Bitcoin plus lent à adopter des protections post‑quantiques que des réseaux comme Ethereum, qui ont historiquement réalisé des mises à jour coordonnées plus fréquentes.

Une transition complète impliquerait probablement :

• de nouveaux schémas de signatures résistants au quantique
• de nouveaux formats d’adresses et logiciels de portefeuille
• une migration coordonnée par les exchanges et les dépositaires
• une décision politique sur le sort des coins qui ne migreraient jamais

Comme ces changements exigent à la fois des décisions techniques et sociales, leur déploiement pourrait prendre de nombreuses années.

Le risque « collecter aujourd’hui, décrypter plus tard »

Un autre concept clé dans les discussions sur la sécurité quantique est la stratégie « harvest now, decrypt later » (collecter maintenant, décrypter plus tard).

L’idée : un attaquant peut déjà collecter aujourd’hui des données cryptographiques, même s’il ne peut pas encore les casser. Lorsque des ordinateurs quantiques suffisamment puissants apparaîtront, ces données pourront être décryptées rétroactivement.

Appliqué à Bitcoin, cela signifie que des acteurs malveillants pourraient déjà cartographier les adresses dont les clés publiques sont exposées afin de les attaquer immédiatement lorsque la technologie quantique deviendra capable d’extraire les clés privées.

Même sans attaque réelle, la simple anticipation de ce risque pourrait influencer la confiance des investisseurs ou la valorisation du marché si le réseau semble trop lent à se protéger.

BIP‑360 et BIP‑361 : les plans pour migrer vers une cryptographie post‑quantique

Les développeurs de Bitcoin discutent déjà de réponses techniques. Deux propositions importantes sont BIP‑360 et BIP‑361, qui décrivent différentes approches pour migrer le réseau vers des signatures résistantes au quantique.

Une idée particulièrement controversée, évoquée dans BIP‑361, prévoit une transition progressive qui finirait par abandonner les signatures actuelles comme ECDSA et Schnorr. Dans certaines interprétations, les coins restant dans des adresses vulnérables après une date limite pourraient devenir impossibles à dépenser.

Les partisans estiment que cela empêcherait les attaquants quantiques de voler des fonds liés à des clés publiques exposées. Les critiques, eux, considèrent que cela remet en cause un principe historique de Bitcoin : un coin doit rester dépensable tant que la clé privée existe.

Le débat soulève plusieurs risques :

• questions de droits de propriété : geler des coins pourrait être vu comme une confiscation au niveau du protocole
• division de la communauté : des désaccords pourraient provoquer des forks
• défis opérationnels : exchanges et dépositaires devraient coordonner des migrations massives de portefeuilles

Pour l’instant, aucune approche ne fait consensus dans l’écosystème.

Ce que cela signifie pour les investisseurs

Aujourd’hui, les attaques quantiques à grande échelle restent hypothétiques. Aucun ordinateur quantique connu ne peut actuellement casser les clés Bitcoin à grande échelle.

Mais ce débat met en lumière un problème plus large : les migrations cryptographiques prennent du temps, surtout pour des systèmes décentralisés qui sécurisent des centaines de milliards de dollars d’actifs.

Si les progrès de l’informatique quantique s’accélèrent plus vite que prévu, Bitcoin pourrait être confronté à deux scénarios difficiles :

• des coins vulnérables seraient volés par des attaquants
• ou le réseau adopterait des règles controversées pour empêcher ces vols

Dans les deux cas, la situation testerait la gouvernance, la résilience et la capacité d’adaptation du plus grand réseau de cryptomonnaie au monde.