Bitcoin et menace quantique : ce "retard stratégique" qui met en péril 6,9 millions de BTC déjà exposés
Un simple test de labo a suffi à remettre la menace quantique de Bitcoin au centre du jeu, des développeurs aux salles de marché. Tandis que 6,9 millions de BTC restent exposés, Tom Lee s’inquiète d’un retard stratégique de la gouvernance.
Un test de laboratoire annoncé en fanfare le 24 avril 2026 a suffi à relancer une vieille angoisse dans l’écosystème crypto : celle d’un ordinateur quantique capable d’ouvrir, un jour, les coffres-forts de Bitcoin. Le sujet n’agite plus seulement les forums techniques, il figure désormais dans les tableaux de risques de plusieurs maisons d’analyse, jusqu’au stratégiste Tom Lee, qui voit dans le quantique une fragilité potentielle du récit de sécurité de la première cryptomonnaie.
Au coeur de ce regain d’attention, l’épisode Project Eleven, cette société qui a affirmé avoir brisé une clé cryptographique de 15 bits à l’aide d’un processeur quantique avant d’être rapidement démontée par les développeurs du réseau. Derrière le coup d’éclat médiatique, un point reste pourtant sensible : des millions de bitcoins reposent sur des clés publiques déjà visibles, et aucune feuille de route post-quantique ne fait consensus. La question n’est plus théorique.
Menace quantique Bitcoin : que visent vraiment les futures attaques ?
Dans les faits, la démonstration de Project Eleven relevait plus du gadget que de la rupture. Une clé de 15 bits, soit 32 768 combinaisons, peut être testée en une fraction de seconde par un simple smartphone, quand la sécurité de Bitcoin repose sur l’algorithme ECDSA et des clés de 256 bits, soit 2 puissance 256 possibilités. Jonas Schnelli a d’ailleurs reproduit l’expérience en quelques lignes de code Python sur un ordinateur classique, sans aucune ressource quantique.
La menace réelle pour Bitcoin ne concerne donc pas le minage, mais la capacité des machines quantiques à retrouver une clé privée à partir d’une clé publique déjà connue. Sur les portefeuilles modernes, cette clé publique reste masquée par un hachage tant que les fonds ne bougent pas. Elle devient visible au moment de la première transaction sortante. On estime aujourd’hui qu’environ 6,9 millions de BTC sont exposés à ce danger, et toutes ces adresses ne présentent pas le même profil de risque, comme le résume le tableau ci‑dessous.
| Type d’adresse | Clé publique visible ? | Niveau de risque quantique | Piste de mitigation |
|---|---|---|---|
| Adresses historiques pré-2010 | Oui, déjà inscrite sur la chaîne | Élevé à long terme | Migration future ou preuve PACTs anticipée |
| Adresses ayant déjà émis une transaction | Oui après la première dépense | Élevé dès l’exposition | Éviter la réutilisation et migrer à temps |
| Adresses modernes jamais dépensées | Non tant qu’aucune sortie | Faible si les fonds restent immobiles | Planifier la dépense hors fenêtre de crise |
Gel des anciennes signatures avec BIP-361 ou ticket de secours PACTs
Face à cette surface d’attaque, le directeur de la sécurité de Casa, Jameson Lopp, a proposé le BIP-361. Son idée : désactiver progressivement les anciennes formes de signatures sur une période de 5 ans. Dans un premier temps, le réseau refuserait les nouveaux dépôts vers les adresses vulnérables, avant de bloquer définitivement toute sortie de fonds depuis ces comptes. Plus d’un million de bitcoins minés par Satoshi Nakamoto, d’une valeur de 84 milliards de dollars, soit un montant équivalent en euros, se retrouveraient alors gelés si leur détenteur ne bouge pas.
Adam Back, dirigeant de Blockstream, s’oppose fermement à cette trajectoire, qu’il juge trop proche d’une confiscation déguisée, et parie plutôt sur une réaction rapide des développeurs en cas d’urgence avérée. Pour éviter ce gel forcé, Dan Robinson, General Partner chez Paradigm, a présenté le protocole PACTs le 1er mai 2026 : l’utilisateur signe hors chaîne un message prouvant son contrôle via BIP-322, fait horodater cette preuve sur la blockchain, puis pourrait, le jour venu, la convertir en preuve STARK afin de débloquer ses fonds sans révéler sa clé publique. Cette parade ne fonctionnerait toutefois que si le détenteur agit avant l’arrivée de vraies machines quantiques ; si Satoshi restait absent, aucun horodatage rétroactif ne pourrait sauver son trésor.
Un retard stratégique qui inquiète Tom Lee et les investisseurs institutionnels
Ni BIP-361 ni PACTs n’ont, pour l’instant, été intégrés à Bitcoin Core. Plusieurs notes de recherche soulignent que le défi quantique de Bitcoin tient moins à la cryptographie disponible qu’à la capacité de la communauté à se coordonner sur une réponse, entre protection globale du réseau et respect de la propriété des détenteurs dormants.
Pour les acteurs de Wall Street les plus interessés par le dossier, cette absence de feuille de route constitue déjà un retard stratégique. Dans son outlook 2026, Tom Lee, cofondateur de Fundstrat, mentionne le risque quantique parmi les fragilités structurelles de Bitcoin. Tant que le sort des quelque 6,9 millions de BTC exposés restera indécis, le réseau devra composer avec ce décalage entre sécurité mathématique et capacité collective à décider, bien avant l’arrivée du premier ordinateur quantique vraiment menaçant.
En bref
- Fin avril 2026, l’annonce du test quantique Project Eleven relance la crainte d’une attaque contre les clés publiques de Bitcoin, jusqu’aux stratèges de Wall Street comme Tom Lee.
- Environ 6,9 millions de BTC reposent déjà sur des clés publiques visibles, ce qui nourrit un vif débat entre gel progressif des anciennes signatures via BIP-361 et solution PACTs fondée sur des preuves horodatées.
- L’absence de feuille de route post-quantique claire et la lenteur de la gouvernance de Bitcoin font craindre un retard stratégique susceptible de peser sur la confiance des investisseurs à long terme.
