Un chercheur de StarkWare a réussi à envoyer la première transaction Bitcoin conçue pour résister aux attaques d’un ordinateur quantique suffisamment puissant. Cette transaction expérimentale est arrivée sur le réseau principal de Bitcoin sans nécessiter de soft fork ni de modification des règles de consensus du réseau.
Bien que cette avancée soit significative, elle ne constitue pas une solution complète au problème quantique potentiel de Bitcoin. Il est mieux compris comme une démonstration que les utilisateurs peuvent aujourd’hui créer une échappatoire résistant à la quantique, même si les développeurs poursuivent le débat sur une solution permanente au niveau du protocole.
Les ordinateurs quantiques posent un problème potentiellement sérieux pour Bitcoin, car une grande partie de la sécurité du réseau repose sur des hypothèses cryptographiques qui pourraient être à terme contrecarrées par des machines suffisamment puissantes. Bitcoin utilise une cryptographie à courbe elliptique pour les signatures qui prouvent la propriété des pièces. Un ordinateur quantique pertinent sur le plan cryptographique, exécutant l’algorithme de Shor, pourrait théoriquement déduire une clé privée à partir d’une clé publique exposée, permettant à un attaquant de dépenser des fonds qui ne lui appartiennent pas.
La préoccupation pratique majeure est le bitcoin déjà présent dans des adresses qui pourraient, à terme, devenir vulnérables à une attaque quantique. Glassnode a estimé en mai qu’environ 6,04 millions de BTC, soit 30,2% de l’offre émise, avaient des clés publiques exposées sur la chaîne. À un cours du BTC de 80 000 dollars, cela équivaut à environ 483 milliards de dollars de pièces potentiellement vulnérables.
Cet immense volume de bitcoins potentiellement dérobables est la raison pour laquelle le problème a parfois été décrit comme une « chasse au trésor quantique ». Les premiers bitcoins du créateur de Bitcoin, Satoshi Nakamoto, qui pourraient rester inactifs si personne ne dispose des clés associées, représentent une récompense potentielle extraordinaire pour quiconque développera un ordinateur quantique suffisamment puissant.
Certains développeurs de Bitcoin ont passé une grande partie de l’année écoulée à débattre de ce qui devrait se passer avant l’arrivée d’une telle machine. L’approche émergente privilégie moins l’idée d’imposer d’urgence un changement dans Bitcoin aujourd’hui et davantage la préparation d’un mécanisme de migration prêt à être déployé avant ce que l’on appelle le jour Q, le moment où les ordinateurs quantiques deviendraient capables de casser les signatures existantes de Bitcoin.
Matt Corallo, l’un des premiers développeurs à avoir travaillé sur Bitcoin, a soutenu que l’objectif immédiat devrait être d’augmenter le nombre de pièces pouvant être sécurisées avant l’existence d’un ordinateur quantique cryptographiquement pertinent. Lors d’une discussion entre développeurs Bitcoin cette année, il a écrit que la communauté devrait chercher à « minimiser la probabilité que la communauté Bitcoin ressente le besoin de forker pour brûler des pièces » en réduisant le montant de bitcoins qui restent vulnérables.
Corallo a aussi évoqué un futur dans lequel un soft fork pourrait désactiver les chemins de dépense vulnérables une fois que la menace deviendra suffisamment grave. Le mécanisme précis demeure controversé, notamment sur ce qu’il adviendrait des pièces dont les propriétaires ne migrent pas. Ces pièces seraient-elles gelées définitivement à un moment donné ou une entité disposant d’un ordinateur quantique pourrait-elle les saisir ?
L’affaire a attiré l’attention bien au-delà de la communauté de développeurs de Bitcoin. Coinbase a mis en place un conseil consultatif indépendant axé sur l’informatique quantique et la sécurité de la blockchain dans l’écosystème crypto en général. En juillet, Coinbase, Strategy, BlackRock, Galaxy, Fidelity Digital Assets, Blockstream et d’autres entreprises ont fondé un consortium qui s’est engagé à financer 15 millions de dollars sur trois ans pour la recherche sur la sécurité de Bitcoin, avec la cryptographie post-quantique comme premier axe.
People need to stop giving this guy’s FUD the time of day.
Literally *the* top two Bitcoin research orgs (Blockstream Research and Chaincode) have each put resources into figuring out what a post-quantum Bitcoin change should look like, and have had some interesting results!… https://t.co/AyldCEH0by
— Matt Corallo 🟠 (@TheBlueMatt) February 3, 2026
Cela dit, il n’existe pas de consensus sur le fait que la menace quantique soit imminente et doive être traitée aujourd’hui. Michael Saylor de Strategy et bien d’autres estiment qu’une menace quantique sérieuse est probablement encore loin, au moins plus d’une décennie, tandis que les recherches de Coinbase insistent sur le fait que la préparation doit commencer bien avant que la technologie ne soit capable de casser la cryptographie actuelle. Certains investisseurs ont néanmoins pris la question comme une raison de rester prudent quant à l’exposition institutionnelle au bitcoin. Ray Dalio, par exemple, a à plusieurs reprises cité l’informatique quantique parmi les risques technologiques pesant sur le bitcoin.
C’est dans ce contexte que s’inscrit l’expérience récente de StarkWare avec une transaction Bitcoin résistante à la quantique.
La transaction utilise un système appelé Quantum-Safe Bitcoin, ou QSB, développé par le chercheur de StarkWare Avihu Levy. Levy a publié pour la première fois l’approche en avril dans un article soutenant que les transactions Bitcoin pourraient être rendues résistantes aux attaques quantiques sans changer le protocole.
Au lieu d’utiliser les types de signatures numériques que pourrait théoriquement casser un ordinateur quantique suffisamment puissant, QSB s’appuie sur une approche cryptographique différente fondée sur le hachage, une technique considérée comme beaucoup plus résistante aux attaques quantiques. La méthode s’appuie sur une proposition antérieure appelée Binohash et est conçue pour fonctionner avec les règles actuelles des transactions Bitcoin, ce qui signifie qu’elle n’exige pas de modifier le logiciel de base du réseau pour être utilisée dès aujourd’hui.
Cependant, il existe un gros hic. La création d’une telle transaction nécessite une computation hors chaîne importante. Le papier original de Levy estimait le coût sur GPU à quelques centaines de dollars, comparé aux frais minimes habituellement associés à l’envoi de bitcoins. La méthode était explicitement présentée comme une option de dernier recours plutôt que comme une solution adaptée aux paiements Bitcoin ordinaires.
De plus, si le QSB peut protéger les pièces une fois qu’elles sont passées à une sortie résistante à la quantique, les déplacer là-bas pourrait devenir dangereux si un ordinateur quantique cryptographiquement pertinent existe déjà. Lorsqu’un utilisateur diffuse une transaction à partir d’une adresse vulnérable quantiquement, les informations nécessaires pour déduire sa clé privée pourraient devenir accessibles à un attaquant quantique, ce qui pourrait permettre à ce dernier de voler les pièces avant que la transaction ne soit confirmée. Cela fait du QSB une échappatoire d’urgence potentiellement utile, mais déplacer des pièces vulnérables avant l’existence d’un CRQC permettrait d’éviter complètement cette course.
StarkWare ne considère également pas cela comme une réponse finale à la question quantique. Eli Ben-Sasson, PDG de l’entreprise, compare cette technique à une embarcation de sauvetage, affirmant qu’elle apporte des assurances mais « n’est pas une raison de se détendre » et qu’elle donne plutôt à l’industrie une raison de développer davantage de protections similaires.
La panique liée au quantique qui a traversé le secteur des crypto-monnaies plus tôt cette année a quelque peu obscurci la réalité : des propositions de préparation quantique, comme la Bitcoin Improvement Proposal (BIP) 360, existent déjà, et la première transaction résistante à la quantique sur le réseau principal prouve qu’au moins une option d’urgence fonctionne. Cependant, des incertitudes subsistent quant à des détails tels que l’algorithme de signature post-quantique à employer et ce qu’il convient de faire avec les bitcoins qui ne sont pas migrés, dans les temps, vers un nouveau format d’adresse sécurisé.
