Selon Coinbase, la transition post-quantique de Bitcoin prendra des années

Coinbase veut préparer Bitcoin à l’arrivée des ordinateurs quantiques sans attendre qu’ils deviennent une menace concrète. Dans une publication du 13 octobre, la plateforme souligne que modifier les règles du réseau et accompagner la migration de son écosystème prendra plusieurs années. Elle affirme détenir près d’un million de BTC, soit environ 5 % des bitcoins existants. Son document présente des pistes techniques, pas un plan imposé au réseau.

Coinbase mise sur une architecture évolutive

Coinbase ne préconise pas simplement de remplacer les signatures actuelles. La plateforme souhaite plutôt créer une architecture capable d’accueillir différents mécanismes de protection post-quantiques sans bouleverser le réseau. Cette approche prend tout son sens alors qu’une compétition ouverte a réduit de 320 à 67 dollars le coût d’une transaction résistante au quantique en septembre.

Dans sa publication du 13 octobre, Coinbase met notamment en avant P2MR, présenté dans le BIP-360, ainsi que P2TRv2. Le premier élimine le chemin de dépense par clé de Taproot, afin de mieux protéger les fonds contre les attaques visant les clés publiques exposées sur de longues périodes.

En parallèle, la plateforme propose un mécanisme hybride permettant de dépenser les mêmes bitcoins avec une clé classique ou une clé post-quantique. Cette solution faciliterait la transition entre les deux systèmes.

Concernant les algorithmes, Coinbase cite ML-DSA, SLH-DSA, FN-DSA et SHRINCS. Elle privilégie également une solution sans état, jugée plus adaptée aux besoins de sécurité du réseau. Enfin, les nouveaux mécanismes devront rester compatibles avec les systèmes MPC et les modules matériels de sécurité (HSM) utilisés par les dépositaires.

Pourquoi Bitcoin doit anticiper le risque quantique

Pour Coinbase, le calendrier constitue le principal argument. « Les changements de consensus et les migrations de l’écosystème peuvent prendre des années ». Attendre le fameux Q-Day, le moment où un ordinateur quantique pourrait casser les signatures cryptographiques actuelles, risquerait donc de laisser trop peu de temps pour agir. Cette échéance fait déjà débat dans l’industrie.

Plusieurs dates renforcent cette urgence : les États-Unis prévoient d’imposer des normes post-quantiques dès 2030, tandis que les navigateurs et systèmes d’exploitation pourraient suivre en 2033. Par ailleurs, le gouvernement fédéral américain prévoit d’abandonner la cryptographie à courbes elliptiques après 2035.

Dans le même temps, les États-Unis ont engagé jusqu’à 215 millions de dollars pour démontrer des machines capables de fonctionner avec des centaines de qubits logiques dès 2028. Bitcoin devra toutefois obtenir l’accord de ses participants, puisqu’aucune autorité centrale ne peut imposer seule une évolution du protocole.

Jusqu’à 6,9 millions de BTC potentiellement exposés

L’autre difficulté concerne les bitcoins dont les clés publiques sont déjà visibles. Selon le conseil quantique de Coinbase, jusqu’à 6,9 millions de BTC seraient concernés, dont 1,7 million associés aux anciennes sorties P2PK. Au cours du 14 octobre, cette quantité représente environ 563 milliards de dollars.

De son côté, Glassnode recensait plus de six millions de BTC exposés, soit 31,2 % de l’offre. Ces estimations varient selon les méthodes de calcul et les catégories de bitcoins retenues.

Enfin, les pièces perdues ou restées inactives, notamment celles associées à l’époque de Satoshi, soulèvent une question délicate : comment les protéger sans créer de nouveaux risques ? Coinbase estime que toute solution de secours devra elle aussi résister aux attaques quantiques.

Les développeurs doivent désormais arbitrer entre la taille des signatures, l’espace disponible dans les blocs et le choix des algorithmes. En attendant une migration, chaque clé privée associée à une clé publique exposée reste un risque potentiel. Pour Coinbase, mieux vaut commencer à préparer Bitcoin aujourd’hui que devoir agir dans l’urgence demain.