Les plus grands cryptographes ne s'accordent pas sur le dilemme le plus important de Bitcoin face aux risques quantiques — mais ils conviennent que nous devons commencer dès maintenant la planification des signatures post-quantiques
Les plus grands cryptographes ne s'accordent pas sur le dilemme le plus important de Bitcoin face aux risques quantiques — mais ils conviennent que nous devons commencer dès maintenant la planification des signatures post-quantiques
L'informatique quantique et Bitcoin se rencontrent rarement dans les décisions quotidiennes concernant les portefeuilles — jusqu'à ce que, soudainement, ce soit le cas. En date du 13 juin 2026, la discussion dans l'industrie s'intensifie à nouveau, non pas parce qu'un ordinateur quantique peut voler des fonds aujourd'hui, mais parce que le chemin de mise à niveau d'un réseau monétaire mondial et décentralisé est lent par conception.
Un point de référence utile est le document de position du 21 avril 2026 publié par le Coinbase Independent Advisory Board on Quantum Computing and Blockchain, un comité comprenant, entre autres, le Prof. Scott Aaronson (UT Austin), le Prof. Dan Boneh (Stanford) et Justin Drake (Ethereum Foundation). Leur message central est clair : le risque quantique n'est pas imminent, mais la planification et les travaux d'ingénierie doivent commencer immédiatement car la migration prend des années, et l'incertitude elle-même devient un risque systémique (lire le document : Quantum Computing & Blockchain).
Dans le même temps, même les meilleurs cryptographes ne s'accordent pas sur la question la plus difficile à laquelle Bitcoin sera finalement confronté : que se passera-t-il pour les fonds qui ne migreront jamais ?
Cet article décortique la réalité technique, la fracture de gouvernance et ce que les détenteurs de Bitcoin peuvent faire dès maintenant — sans paniquer, et sans attendre un consensus parfait.
1) La « menace quantique » concerne principalement les signatures, pas le minage
La pile de sécurité de Bitcoin est souvent résumée par « SHA-256 + ECDSA/Schnorr », mais le risque quantique n'est pas réparti uniformément sur cette pile.
- Le minage et les fonctions de hachage (SHA-256) ne constituent pas la principale préoccupation à court terme dans la plupart des scénarios crédibles.
- Le risque dominant à long terme est qu'un ordinateur quantique cryptographiquement pertinent puisse exécuter l'algorithme de Shor et finir par casser la cryptographie à clé publique derrière les signatures numériques — permettant à un attaquant de dériver une clé privée à partir d'une clé publique connue, puis de produire des dépenses valides.
C'est pourquoi les discussions sur la migration se concentrent sur le remplacement (ou l'ajout) des schémas de signature actuels par de la cryptographie post-quantique plutôt que sur la refonte du Proof-of-Work (voir l'aperçu et les recommandations du conseil consultatif dans le document Coinbase).
2) Où Bitcoin est exposé : le concept clé est la « visibilité de la clé publique »
Un attaquant quantique n'a pas besoin de votre portefeuille matériel, de votre phrase de récupération, ou d'un accès par logiciel malveillant. Dans le scénario de rupture de signature, l'attaquant a besoin de votre clé publique. Si elle est visible, elle peut devenir une cible.
Deux grandes catégories d'exposition
A) Sorties « toujours exposées » (clé publique on-chain dès le départ)
Les premiers choix de conception de Bitcoin ont laissé une longue traîne :
- Les sorties P2PK (Pay-to-Public-Key) publient la clé publique directement sur la chaîne.
- Certains types de scripts modernes rendent également une clé publique visible par conception.
Le conseil consultatif note qu'environ 1,7 million de BTC se trouvent dans des sorties P2PK héritées, et que ces UTXO de « l'ère Satoshi » sont contrôlés par environ 20 000 clés publiques au total — dont beaucoup peuvent être abandonnées et donc ne pas être migrées de manière proactive (document Coinbase).
B) Sorties « réutilisées et exposées » (clé publique révélée après une dépense)
Même si vous recevez sur une adresse de hachage de clé publique, votre clé publique peut être révélée lorsque vous dépensez, et la réutilisation d'adresse peut laisser des fonds derrière une clé déjà révélée.
L'analyse on-chain de Project Eleven est particulièrement concrète ici. Dans son rapport de 2026, il estime qu'environ 6,9 millions de BTC se trouvent dans des adresses vulnérables aux quantiques, dont environ 5,0 millions de BTC sont attribués à l'exposition due à la réutilisation d'adresses (voir le tableau dans le rapport 2026 de Project Eleven).
Pourquoi cela est important pour les utilisateurs : même les portefeuilles respectant les « meilleures pratiques » ne peuvent changer le fait que l'ensemble des UTXO de Bitcoin contient une quantité significative de valeur dont les clés publiques sont déjà visibles — et ces fonds deviennent une question de gouvernance et de structure de marché, pas seulement une question de cryptographie.
3) La scission de la gouvernance : « jour J » contre droits de propriété absolus
Le conseil consultatif présente le problème non résolu le plus important comme étant non pas « Bitcoin devrait-il adopter des signatures post-quantiques ? » (il devrait s'y préparer), mais plutôt :
Que se passe-t-il pour les fonds qui ne migreront jamais ?
C'est là que le consensus se brise.
Option 1 : Une coupure nette (« jour J ») pour les signatures vulnérables aux quantiques
Un camp soutient que Bitcoin devrait fixer une date limite après laquelle les anciens types de signatures ne seront plus acceptés. Les fonds qui n'ont pas migré deviendraient inutilisables, empêchant un futur attaquant quantique d'obtenir et de liquider soudainement une quantité massive de BTC — un scénario qui pourrait déstabiliser les prix du marché et même la légitimité sociale.
Le conseil consultatif expose des arguments majeurs en faveur du « jour J », notamment la limitation de la probabilité qu'un adversaire puissant soit le premier à exploiter cette capacité et à transformer des fonds volés en armes (document Coinbase).
Option 2 : Pas de coupure — les fonds restent valides, même s'ils sont vulnérables
L'autre camp considère une coupure comme une forme d'expropriation : si Bitcoin peut révoquer des fonds pour des raisons de « sécurité », cela établit un précédent selon lequel les fonds pourraient plus tard être gelés ou invalidés sous la pression politique.
Le conseil consultatif refuse explicitement de prendre parti, soulignant qu'il n'y a pas de réponse unique objectivement correcte et que la décision doit venir de la communauté Bitcoin (document Coinbase).
Une troisième direction : limites de débit et idées de « canaris »
Au lieu de « brûler » les fonds abandonnés, le document examine des idées d'atténuation telles que la limitation du débit des dépenses à partir de sorties particulièrement risquées, transformant les anciens fonds à haut risque en signaux d'alerte précoce tout en limitant les dégâts (document Coinbase).
4) Pourquoi la planification doit commencer maintenant, même sans réponse de gouvernance
Le point le plus pratique du comité est aussi le plus facile à manquer :
Les travaux d'ingénierie sont séparables du différend de gouvernance.
Même si la communauté débat du « jour J » pendant des années, Bitcoin bénéficie toujours de commencer dès maintenant sur :
- les chemins d'intégration des signatures post-quantiques
- l'expérience utilisateur des portefeuilles pour une migration sûre
- les implications en termes de bande passante et de marché des frais des signatures plus volumineuses
- les vecteurs de test, le support matériel et les outils d'agilité cryptographique
C'est similaire à la façon dont le monde de la sécurité en général se prépare : la standardisation PQC du gouvernement américain a déjà produit des normes finalisées pour les algorithmes post-quantiques, y compris les signatures (voir l'annonce du NIST : Les premières normes post-quantiques finalisées par le NIST et la norme de signature elle-même : FIPS 204 (ML-DSA)).
Plus important encore, la finance grand public a commencé à considérer le quantique comme un risque divulgué. Par exemple, un dépôt SEC de 2025 pour le iShares Bitcoin Trust inclut l'informatique quantique comme un facteur qui pourrait saper la cryptographie de Bitcoin et nécessiter des mises à niveau menées par la communauté (dépôt SEC).
En d'autres termes : le marché commence à valoriser l'incertitude, et non les qubits.
5) « Prêt pour le quantique » en pratique : ce que les utilisateurs de Bitcoin peuvent faire aujourd'hui
Une migration post-quantique n'est pas quelque chose qu'une simple mise à jour de portefeuille peut résoudre par magie. Mais il existe toujours des mesures concrètes qui réduisent votre exposition et améliorent votre préparation.
Liste de contrôle pour les détenteurs de BTC (pragmatique, sans battage)
-
Évitez la réutilisation d'adresses La réutilisation d'adresses est un moteur majeur d'exposition dans les ensembles de données du monde réel (rapport 2026 de Project Eleven). Utilisez des portefeuilles qui génèrent une nouvelle adresse de réception par défaut.
-
Sachez ce que vous détenez Si vous contrôlez des fonds dans des formats très anciens (en particulier des sorties héritées), réfléchissez à la possibilité qu'ils se trouvent dans des patterns qui ont déjà exposé des clés publiques. Il ne s'agit pas tant de paniquer que de gestion des stocks.
-
Restez « agile sur le plan cryptographique » opérationnellement La préparation quantique ne concerne pas seulement les changements de consensus de Bitcoin. Il s'agit également de votre capacité à :
- mettre à jour le logiciel de portefeuille en toute sécurité,
- vérifier les adresses,
- signer les transactions de migration en toute confiance,
- maintenir les sauvegardes et les flux de récupération intacts.
-
Séparez la sécurité des clés de la sécurité du protocole Un portefeuille matériel ne peut pas changer ce qui est déjà écrit sur une blockchain publique — mais il réduit le risque quotidien de vol de clés aujourd'hui et rend toute migration future plus sûre à exécuter.
6) Où s'inscrit OneKey : sécurité aujourd'hui, préparation à la migration demain
Le risque quantique est une histoire au niveau du protocole, mais les mises à niveau seront exécutées au niveau de l'utilisateur — en signant des transactions et en déplaçant des fonds lorsque de nouvelles normes arriveront.
C'est précisément là qu'un portefeuille matériel reste précieux : il aide à garder les clés privées hors ligne, réduit l'exposition aux signatures basées sur des logiciels malveillants et soutient une sécurité opérationnelle disciplinée lorsque l'écosystème coordonnera finalement une migration.
Si vous planifiez sur un horizon de plusieurs années, considérez la préparation post-quantique comme une combinaison d'une bonne hygiène Bitcoin maintenant et de la capacité à agir rapidement et en toute sécurité plus tard. OneKey est conçu pour ce jeu de longue haleine : auto-garde sécurisée, signature propre et pratiques quotidiennes qui ne dépendent pas de la confiance dans un environnement constamment en ligne.
Dernière pensée : le débat n'est pas un bug — c'est le travail
La conversation sur le risque quantique de Bitcoin est inconfortable car elle touche à la philosophie centrale : l'immutabilité contre la survivabilité, la propriété absolue contre la sécurité systémique.
Les meilleurs cryptographes peuvent ne pas être d'accord sur la meilleure façon de gérer les fonds non migrés — mais ils
