La société d’analyse de données blockchain Glassnode a publié le 22 mai une étude confirmant que, parmi l’offre en circulation du Bitcoin, il existe 6,04 millions de pièces dont les clés publiques ont été exposées on-chain (capitalisation supérieure à 469 milliards de dollars). En théorie, si des ordinateurs quantiques suffisamment puissants apparaissent, il serait possible de retrouver des clés privées à partir de clés publiques déjà connues via l’algorithme de Shor, exposant ainsi les avoirs concernés à un risque de vol ; 13,99 millions de BTC restantes n’ont pas présenté d’exposition de clés publiques.
Définitions techniques des deux types d’exposition : structurelle (1,92 million) vs opérationnelle (4,12 millions)
Le rapport de Glassnode classe sans ambiguïté les 6,04 millions de BTC exposés à un risque de clés publiques en deux origines distinctes :
L’exposition structurelle (1,92 million BTC, 9,6 %) se caractérise par le fait que la conception même du format du script concerné détermine inévitablement l’exposition des clés publiques, notamment : les sorties au format Pay-to-Public-Key (P2PK) utilisées dans les premières périodes du Bitcoin (dont certaines sorties de minage précoces liées au fondateur anonyme Satoshi Nakamoto), les structures multisig traditionnelles (legacy multisig) et certaines sorties Taproot. Une partie significative de ces BTC ne peut, en pratique, pas être déplacée volontairement : les portefeuilles perdus ou les fonds dormants de longue date ne peuvent pas être transférés activement vers des formats d’adresse plus sûrs.
L’exposition opérationnelle (4,12 millions BTC, 20,6 %) ne provient pas du fait que le Bitcoin lui-même expose les clés publiques via le format des scripts, mais du ré-usage d’adresses : la clé publique est diffusée sur la chaîne lors de la dépense, ce qui expose les soldes restants. Il s’agit d’une catégorie de risque plus grande et plus concrètement actionnable, car des bonnes pratiques d’hygiène d’adresses (éviter la réutilisation d’adresses) peuvent, techniquement, empêcher ce type d’exposition.
Proportions d’exposition confirmées : bourses et portefeuilles souverains
D’après les données confirmées du rapport de Glassnode, les proportions d’exposition varient significativement selon le type de détenteur :
Binance（幣安） : environ 85 % des soldes marqués se trouvent en état d’exposition au risque quantique
Bitfinex : 100 % des soldes marqués se trouvent en état d’exposition
Coinbase : seulement environ 5 % des soldes marqués se trouvent en état d’exposition, principalement concentrés dans des structures ne relevant pas d’une exposition à risque
États-Unis, Royaume-Uni, Salvador（détentions souveraines） : les expositions au risque quantique sont toutes à zéro
Glassnode déclare dans le rapport que ces données reflètent des choix de conception des solutions de custody des différentes plateformes et des habitudes de gestion de portefeuille, et qu’elles ne doivent pas être interprétées comme un classement de risque propre à une entreprise donnée ou comme une évaluation de sa capacité de remboursement. Il ne s’agit pas non plus d’un indicateur de crise de sécurité imminente.
Débats anti-quantique confirmés au niveau de la couche protocolaire du Bitcoin
La communauté des développeurs Bitcoin discute actuellement de deux options de réponse anti-quantique au niveau du protocole : la proposition BIP-360 vise à introduire un format de transaction plus résistant au quantique, permettant aux utilisateurs de migrer vers de nouveaux types d’adresses utilisant des algorithmes de cryptographie post-quantique ; une autre proposition suggère de fixer une date limite de migration, et de mettre en place un mécanisme de gel pour les Bitcoins n’ayant pas terminé la migration dans le délai prévu (cette proposition est encore en phase de discussion et il n’existe pas encore de calendrier de passage confirmé).
Concernant le seuil technique de piratage de la cryptographie du Bitcoin par un ordinateur quantique (« Q day »), les estimations de sociétés de sécurité quantique comme Project Eleven situent cette échéance entre 2030 et 2032, certaines estimations étant plus tardives. Le gouvernement américain a annoncé le 22 mai 2026 (jeudi) qu’il investirait plus de 2 milliards de dollars dans des start-ups quantiques et des usines de production prévues afin de stimuler le développement d’une industrie quantique locale.
FAQ
Comment l’algorithme de Shor menace-t-il la sécurité des clés privées du Bitcoin, et quel niveau de puissance faut-il pour l’ordinateur quantique ?
L’algorithme de Shor est un algorithme quantique. En théorie, il peut résoudre la factorisation d’entiers et le problème du logarithme discret en temps polynomial. La sécurité de la signature numérique à courbes elliptiques (ECDSA) utilisée par le Bitcoin repose précisément sur la difficulté de calcul du problème du logarithme discret sur les courbes elliptiques. Si l’ordinateur quantique possède suffisamment de qubits logiques (les recherches actuelles estiment qu’il faut plusieurs millions de qubits tolérants aux fautes), il peut alors retrouver la clé privée correspondante à partir de la clé publique déjà publiée on-chain. À ce jour, le nombre de qubits des ordinateurs quantiques disponibles reste très inférieur à ce seuil. Project Eleven et d’autres organisations estiment que ce seuil technique pourrait arriver au plus tôt en 2030, la plupart des estimations se situant en 2032 ou plus tard.
Comment les utilisateurs détenant du Bitcoin en direct peuvent-ils réduire leur exposition au risque quantique ?
Le rapport de Glassnode confirme que les utilisateurs individuels peuvent réduire le risque d’exposition opérationnelle via les méthodes suivantes : utiliser une nouvelle adresse à chaque transaction (éviter la réutilisation d’adresses) ; choisir une gestion de portefeuille qui ne réutilise pas les UTXO ; migrer les adresses historiques déjà connues pour avoir exposé des clés publiques. Pour migrer des expositions structurelles (comme le format P2PK), l’utilisateur doit initier activement une transaction, mais un portefeuille ayant perdu sa clé privée ou des avoirs dormants de longue date ne peuvent pas réaliser de migration volontaire sur le plan technique.
Le fait que Bitfinex soit exposé à 100 % signifie-t-il que les fonds de ses utilisateurs font face à un risque immédiat ?
Glassnode précise clairement dans son rapport que les données ci-dessus « reflètent des choix de conception de solutions de custody, et non un risque imminent », et souligne qu’il ne faut pas les interpréter comme un classement du risque d’une quelconque institution ou comme un signal de sa capacité de remboursement. Une proportion d’exposition de 100 % signifie que, dans la gestion des portefeuilles de Bitfinex, toutes les clés publiques des soldes marqués sont visibles on-chain, mais ce n’est que lorsque des ordinateurs quantiques disposant d’une portée cryptographique réelle auront effectivement été mis en service (selon les estimations actuelles, au plus tôt en 2030) que cette exposition deviendra un risque de sécurité réellement exploitable.
