Bitcoin face au risque quantique : L’Europe appelle à préparer la transition
09/24/2026Compte à rebours quantique. Les régulateurs financiers européens avancent une hypothèse inconfortable pour Bitcoin : la menace contre les systèmes cryptographiques actuels pourrait se matérialiser avant même que les ordinateurs quantiques trouvent des applications commerciales viables.
Selon les estimations relayées par CryptoQuant et Project Eleven, environ 6,9 millions de BTC reposent déjà sur des sorties dont la clé publique est visible. Au cours retenu lors de l’étude, cet ensemble représentait près de 586 milliards de dollars.
Points clés
- L’EBA, l’ESMA et l’EIOPA classent l’informatique quantique parmi les risques émergents pour le système financier
- Environ 6,9 millions de BTC, soit près de 34 % de l’offre en circulation, seraient associés à des clés publiques déjà exposées
- Le BIP-360 prépare un nouveau format limitant cette exposition, tandis que le BIP-361 organise une migration progressive
- Aucun ordinateur quantique capable de casser les signatures utilisées par Bitcoin n’existe actuellement
Près de 6,9 millions de bitcoins exposent déjà leur clé publique
Dans leur rapport commun sur les risques et vulnérabilités, les trois autorités européennes de supervision — EBA, ESMA et EIOPA — préviennent qu’un ordinateur quantique suffisamment puissant pourrait compromettre les systèmes cryptographiques utilisés pour sécuriser les communications, les transactions, les bases de données et les blockchains.
Sur Bitcoin, le risque concerne d’abord les sorties dont la clé publique apparaît déjà dans le registre. Les anciennes transactions pay-to-public-key (P2PK), utilisées pendant les premières années du réseau, inscrivent directement cette clé dans le script de dépense. La réutilisation d’une adresse produit une exposition comparable après une première transaction sortante.
Les sorties Taproot de type P2TR publient également une clé dès leur création. En revanche, les formats P2PKH et P2WPKH masquent la clé publique derrière son empreinte tant que les fonds n’ont pas été dépensés.
Les estimations récentes placent ainsi environ 6,9 millions de BTC, soit près de 34 % de l’offre en circulation, dans des sorties dont la clé publique est déjà visible. Ce chiffre comprend environ 1,7 million de BTC logés dans d’anciennes sorties P2PK, ainsi qu’une quantité plus importante exposée par la réutilisation d’adresses. Une partie des bitcoins attribués à Satoshi Nakamoto figure dans cet ensemble.
Bitcoin utilise principalement les signatures ECDSA pour ses anciens formats et Schnorr pour Taproot. Toutes deux reposent sur la courbe secp256k1. Un ordinateur quantique capable d’exécuter efficacement l’algorithme de Shor pourrait théoriquement calculer une clé privée à partir de la clé publique correspondante.
Google Quantum AI a réduit en mars 2026 les estimations nécessaires à une telle attaque. Ses chercheurs évoquent moins de 1 200 qubits logiques et, selon certaines hypothèses techniques, moins de 500 000 qubits physiques pour casser une courbe elliptique de 256 bits en quelques minutes. Aucune machine présentant ces capacités n’existe aujourd’hui.
Bitcoin prépare sa migration avec les BIP-360 et 361
Les développeurs disposent déjà de plusieurs pistes. Le BIP-360, encore au stade de brouillon, propose un nouveau type de sortie baptisé Pay-to-Merkle-Root (P2MR). Celui-ci retire le chemin de dépense par clé de Taproot afin d’éviter qu’une clé publique reste durablement exposée.
Le dispositif ne déploie toutefois aucune signature post-quantique. Il protège surtout contre les attaques de longue durée et crée un format susceptible d’accueillir ultérieurement de nouveaux systèmes de signature.
Le BIP-361, porté par Jameson Lopp et cinq coauteurs, propose une migration plus contraignante. Une première phase limiterait progressivement l’envoi de fonds vers les formats vulnérables. Environ deux ans plus tard, le réseau durcirait les conditions permettant de dépenser des bitcoins avec des signatures ECDSA ou Schnorr.
Les fonds non migrés pourraient devenir difficiles à déplacer, mais le texte envisage également des procédures de récupération. Les détenteurs légitimes pourraient notamment prouver leur propriété grâce à des informations inconnues d’un attaquant quantique, comme certaines données issues des portefeuilles déterministes.
Le NIST a déjà normalisé trois familles d’algorithmes post-quantiques et prévoit de retirer progressivement les signatures classiques vulnérables de ses standards d’ici 2035. Ce calendrier ne constitue pas une interdiction applicable à Bitcoin, mais il donne une échéance aux institutions qui organisent leur propre migration cryptographique.
Même les démonstrations les plus avancées restent très éloignées du niveau nécessaire. Project Eleven a bien attribué une récompense d’un bitcoin au chercheur Giancarlo Lelli, mais celui-ci avait cassé une clé elliptique expérimentale de seulement 15 bits, contre 256 bits pour Bitcoin.
La menace n’est donc pas immédiate. Le problème vient davantage du temps nécessaire pour modifier le protocole, adapter les wallets et déplacer plusieurs millions de bitcoins avant l’apparition d’une machine réellement capable d’exploiter les clés publiques exposées.
L’article Bitcoin face au risque quantique : L’Europe appelle à préparer la transition est apparu en premier sur Journal du Coin.
