Bitcoin : Neuf entreprises lancent une alliance de sécurité post-quantique

Neuf organisations crypto ont créé la Quantum Alliance afin de définir des normes communes pour protéger les blockchains contre les futurs ordinateurs quantiques. Le groupe estime que 6,04 millions de BTC ont déjà une clé publique visible, mais ces fonds ne peuvent pas être volés avec les machines disponibles aujourd’hui.

Plus de 6 millions de bitcoins seraient exposés à terme

La menace concerne la cryptographie qui prouve la propriété des bitcoins, et non le fonctionnement général de la blockchain. Le Bitcoin utilise des signatures fondées sur les courbes elliptiques pour vérifier qu’une transaction a bien été autorisée par le détenteur d’une clé privée.

Plusieurs points permettent de mesurer la nature exacte du risque :

• Environ 6,04 millions de BTC auraient une clé publique déjà visible ;
• Ce montant représente près de 30,2 % de l’offre existante ;
• Certains calculs plus larges avancent entre 6,4 et 6,9 millions de BTC ;
• Les bitcoins attribués à Satoshi Nakamoto pourraient faire partie des fonds concernés ;
• Aucun ordinateur quantique actuel ne peut retrouver une clé privée Bitcoin.

Une clé publique permet aux autres utilisateurs de vérifier une signature. Les ordinateurs classiques ne peuvent pas la transformer en clé privée dans un délai réaliste. Une future machine quantique corrigée des erreurs pourrait toutefois appliquer l’algorithme de Shor pour résoudre ce problème mathématique.

Les estimations diffèrent selon les types d’adresses et la méthode utilisée. Certains calculs comptent uniquement les sorties dont la clé publique apparaît directement sur la blockchain. D’autres ajoutent les adresses réutilisées, les fonds associés à d’anciens formats ou certains bitcoins protégés par Taproot.

L’expression « bitcoins exposés » décrit donc une vulnérabilité potentielle à long terme. Elle ne signifie pas que 6 millions de BTC sont aujourd’hui accessibles à des pirates.

La Quantum Alliance veut définir des normes vérifiables

La Quantum Alliance réunit des représentants de Quantus, American Fortress, Intmax, Keystone, Midnight Foundation, Postquant Labs, Abelian, The Vault et Hacken. Ses membres interviennent dans les blockchains, les portefeuilles matériels, la cybersécurité, les preuves à divulgation nulle de connaissance et les infrastructures quantiques.

Le groupe s’inspire de l’Internet Engineering Task Force, qui élabore des normes techniques ouvertes pour Internet. Ses propositions devront reposer sur des preuves publiques, un consensus approximatif et des implémentations fonctionnelles. La taille d’une entreprise ou la quantité de tokens qu’elle détient ne lui donnera pas davantage de poids.

Les travaux seront répartis entre quatre groupes consacrés à la migration des blockchains, aux systèmes zero-knowledge post-quantiques, à la sécurité des portefeuilles et à la compatibilité entre réseaux. L’Alliance doit publier des critères qui permettront de vérifier si un projet est réellement « quantum-ready ».

Cette clarification répond à une faiblesse actuelle du secteur. Une blockchain peut se présenter comme résistante aux ordinateurs quantiques sans préciser si cette protection couvre les signatures, le consensus, les bridges, les oracles ou les clés utilisées pour émettre des stablecoins.

Christopher Smith, fondateur de Quantus, affirme :

À l’avenir, la cryptographie post-quantique s’appellera simplement cryptographie, et tout le reste sera dans un musée.

Il souhaite préparer dès maintenant des normes que les projets pourront adopter lors de leur migration.

La date du Q-Day reste impossible à prévoir

La Quantum Alliance cite plusieurs estimations qui situent une première attaque pratique vers la fin des années 2020. Une « Quantum Doom Clock » créée par deux de ses contributeurs désigne mars 2028 comme première fenêtre possible.

Cette date ne représente pas un consensus scientifique. D’autres spécialistes envisagent plutôt les années 2030, tandis que les progrès nécessaires en matière de correction d’erreurs et de production de qubits logiques restent considérables.

Une étude de Google publiée en 2026 estime qu’une machine dotée de moins de 500000 qubits physiques pourrait, sous certaines hypothèses, casser la cryptographie elliptique utilisée par Bitcoin en quelques minutes. Ce calcul décrit une architecture future. Les processeurs actuels restent beaucoup trop petits et instables pour exécuter une telle attaque.

Le véritable défi porte sur la migration. De nouvelles signatures post-quantiques pourraient protéger les fonds transférés vers des adresses adaptées. Elles ne résoudraient pas automatiquement le cas des portefeuilles perdus, des propriétaires décédés ou des détenteurs qui ne déplaceraient jamais leurs bitcoins.

La proposition BIP-361 envisage une transition progressive vers de nouvelles signatures, puis une restriction des anciennes. Elle soulève une question sensible : faut-il geler les pièces qui ne migrent pas pour empêcher leur vol, au risque de modifier les droits attachés à des bitcoins légitimement détenus ?

L’Alliance ne pourra pas imposer une réponse au Bitcoin, dont les règles évoluent par consensus. Son utilité résidera surtout dans la création de tests communs et de méthodes de migration comparables. La menace reste théorique, mais la durée nécessaire à une mise à niveau mondiale justifie de préparer cette transition bien avant l’arrivée d’une machine capable d’attaquer les clés.