Près d’un tiers de l’offre de Bitcoin serait déjà exposé à de futures attaques quantiques

Une étude récente de la société d’analyse on‑chain Glassnode s’est penchée sur une question qui intrigue de plus en plus l’écosystème crypto : quelle part du Bitcoin pourrait être vulnérable si, un jour, des ordinateurs quantiques devenaient capables de casser la cryptographie utilisée par le réseau.

La conclusion principale est surprenante : environ 6,04 millions de BTC — soit 30,2 % de l’offre totale déjà émise — ont actuellement leur clé publique visible sur la blockchain, ce qui pourrait théoriquement les exposer à une attaque quantique dans le futur.

Cependant, les chercheurs soulignent que ce risque n’est pas immédiat : aucun ordinateur quantique actuel ne peut casser les signatures cryptographiques de Bitcoin.

Comment Glassnode définit un Bitcoin « exposé au quantique »

La règle utilisée dans l’étude est simple : un coin est considéré comme exposé si sa clé publique est déjà visible sur la blockchain. Si la clé publique reste cachée derrière un hash, un attaquant quantique n’aurait pas les informations nécessaires pour calculer la clé privée.

En appliquant cette méthode, Glassnode estime que :

• 6,04 millions de BTC possèdent une clé publique visible
• Cela représente 30,2 % de l’offre totale émise
• Environ 13,99 millions de BTC (69,8 %) restent non exposés “au repos”, car leur clé publique n’a pas encore été révélée sur la blockchain.

L’étude distingue deux formes principales d’exposition : l’exposition structurelle et l’exposition opérationnelle.

L’exposition structurelle : certains scripts révèlent les clés publiques

L’exposition structurelle concerne les types de scripts Bitcoin qui révèlent la clé publique par conception, indépendamment du comportement de l’utilisateur.

Parmi les formats concernés :

• P2PK (Pay‑to‑Public‑Key) : très utilisé dans les premières années de Bitcoin, ce format inscrit directement la clé publique dans le script.
• P2MS (Pay‑to‑Multisig) : les anciens scripts multisignatures rendent également les clés publiques visibles.
• Certains usages de Taproot : les sorties Taproot reposent sur une structure basée sur une clé publique, qui peut devenir visible sur la blockchain.

Au total, ces mécanismes représentent environ 1,92 million de BTC — près de 10 % de l’offre totale — considérés comme structurellement exposés, quels que soient les comportements des détenteurs.

Le cas particulier des bitcoins de l’époque Satoshi

Une grande partie de ces coins structurellement exposés provient des premières années de Bitcoin.

À l’époque, de nombreuses transactions utilisaient le format P2PK, qui révélait immédiatement la clé publique. On estime qu’environ 1,1 million de BTC associés à Satoshi Nakamoto se trouvent dans ces anciennes adresses.

À moins que ces fonds ne soient déplacés vers des formats d’adresses plus récents, ils resteront exposés si un jour un ordinateur quantique devient capable de calculer les clés privées correspondantes.

L’exposition opérationnelle : quand l’usage du portefeuille révèle la clé

La majorité des 6,04 millions de BTC exposés ne vient toutefois pas du design du protocole, mais de pratiques d’utilisation.

Deux facteurs principaux expliquent cette exposition.

1. La réutilisation d’adresses

Dans Bitcoin, la clé publique devient visible lorsqu’une adresse dépense des fonds. Si cette même adresse est réutilisée ensuite, les BTC restants sont désormais protégés par une clé publique déjà exposée sur la blockchain.

Cette pratique, appelée address reuse, peut donc créer un risque théorique dans un futur où l’informatique quantique serait suffisamment avancée.

2. Les plateformes d’échange et la gestion des portefeuilles

Les grandes plateformes custodiales — comme Coinbase, Binance ou Bitfinex — déplacent souvent les fonds entre différents portefeuilles pour gérer les dépôts, retraits et liquidités.

Ces opérations peuvent révéler des clés publiques au fil des transactions, contribuant à l’exposition globale mesurée par Glassnode. Toutefois, les données publiques disponibles ne permettent pas d’identifier précisément le montant exposé pour chaque plateforme ni d’établir un classement fiable entre elles.

Pourquoi l’informatique quantique inquiète l’écosystème Bitcoin

Bitcoin repose sur la cryptographie ECDSA (Elliptic Curve Digital Signature Algorithm) pour sécuriser les signatures de transaction.

Un ordinateur quantique suffisamment puissant pourrait théoriquement utiliser l’algorithme de Shor pour calculer une clé privée à partir d’une clé publique connue.

Dans un tel scénario, un attaquant pourrait déplacer les fonds d’une adresse dont la clé publique est déjà visible.

Mais aujourd’hui, aucun ordinateur quantique n’est capable d’effectuer une telle attaque, et les chercheurs estiment qu’il faudrait encore des avancées majeures en matière de stabilité et d’échelle des qubits pour y parvenir.

Les pistes envisagées pour un Bitcoin résistant au quantique

La communauté Bitcoin étudie déjà des solutions pour anticiper ce risque à long terme.

L’une d’elles est BIP‑360, une proposition de mise à jour qui introduirait des sorties Taproot compatibles avec des mécanismes résistants au quantique. L’objectif est de réduire la dépendance aux signatures basées sur les courbes elliptiques dans certains scénarios de dépense.

D’autres idées circulent également, comme encourager la migration vers de nouveaux types d’adresses ou traiter les coins très anciens et vulnérables. Ces propositions restent controversées, car elles touchent à des principes fondamentaux de Bitcoin comme la gouvernance du protocole et le respect absolu de la propriété des coins.

À retenir

L’étude de Glassnode montre que le risque quantique dépend surtout de la visibilité des clés publiques sur la blockchain.

• 6,04 millions de BTC (30,2 % de l’offre) ont aujourd’hui une clé publique visible.
• Environ 1,92 million de BTC (~10 %) sont exposés structurellement à cause de certains types de scripts.
• Le reste de l’exposition provient surtout de pratiques comme la réutilisation d’adresses et la gestion de portefeuilles par des plateformes.

Pour l’instant, la menace reste théorique. Mais ces analyses expliquent pourquoi les développeurs commencent déjà à réfléchir à des versions de Bitcoin capables de résister à l’ère post‑quantique, bien avant que la technologie ne devienne réellement capable de tester la sécurité cryptographique du réseau.