Un signal d’alarme sur la sécurité de Bitcoin
Tom Lee, cofondateur de Fundstrat Global Advisors, a attiré l’attention sur une vulnérabilité technique majeure : selon lui, près d’un tiers des bitcoins en circulation reposeraient sur des adresses dont la clé publique est accessible publiquement — des profils dits P2PK ou des adresses réutilisées — et pourraient être ciblés par une attaque quantique d’ici 2028.
La mécanique est simple et fondamentalement technique : un ordinateur quantique assez puissant pourrait exploiter l’algorithme de Shor pour dériver une clé privée à partir d’une clé publique affichée on‑chain. Cela concerne en priorité des signatures construites avec ECDSA et Schnorr, toutes deux basées sur la courbe elliptique secp256k1, norme actuelle de Bitcoin.
« environ un tiers des bitcoins en circulation serait exposé à une attaque quantique potentielle d’ici 2028 »
Des horizons temporels contestés
La fenêtre 2028 évoquée par Lee s’appuie sur des projections telles que celles publiées par Google sur l’avènement possible de machines quantiques capables de compromettre les standards de chiffrement. D’autres acteurs de l’écosystème donnent toutefois des échéances plus prudentes : le conseil consultatif quantique de Coinbase oriente plutôt vers 2030, tandis que la littérature académique étire l’horizon jusqu’aux années 2030–2040.
Quels fonds sont réellement vulnérables ?
Les adresses les plus à risque sont celles qui révèlent la clé publique directement, soit parce qu’elles datent des premières années du réseau, soit parce qu’elles ont été réutilisées. Parmi elles figurent les sommes attribuées au créateur présumé du protocole : les coins souvent associés à Satoshi Nakamoto, évalués à environ 1 million de BTC, utilisent encore des formats hérités qui exposent la clé publique.
- Adresses P2PK et réutilisées : exposition directe de la clé publique.
- Signature ECDSA et Schnorr : basées sur secp256k1, vulnérables en présence d'un ordinateur quantique adapté.
- Timeline incertaine : 2028 (prévision optimiste), 2030 (estimation conservatrice), voire 2030–2040 (scénarios académiques).
Conséquences techniques et de gouvernance
Si la menace se matérialisait, la réponse requiert à la fois des changements techniques au niveau du protocole et une coordination politique et économique autour de migrations de clés et d’adresses. Or, Bitcoin est caractérisé par un rythme de mise à jour lent et par l’absence d’un organe central : le réseau fonctionne sur un principe de consensus distribué. Les développeurs, les mineurs, les fournisseurs de portefeuilles et les détenteurs doivent converger vers des solutions — par exemple, favoriser des formats d’adresses ne révélant jamais la clé publique ou implémenter des schémas post‑quantiques — mais aucun consensus global n’a été acté à ce stade.
État de la recherche quantique
Les ordinateurs quantiques actuellement les plus avancés opèrent avec des ordres de grandeur d’environ 1 000 à 1 200 qubits physiques dans les prototypes les plus ambitieux. Cependant, la translation de ce nombre en capacité réelle à casser les courbes elliptiques utilisées dans Bitcoin est loin d’être directe : la mise en œuvre pratique de l’algorithme de Shor nécessite des qubits logiques tolérants aux erreurs et des architectures encore non démontrées à grande échelle.
| Élément | Référence / estimation |
|---|---|
| Part des BTC exposés | ≈ 1/3 (selon Tom Lee) |
| Coinbase advisory | ≈ 2030 |
| Consensus académique | 2030–2040 |
| Qubits observés | ≈ 1 000–1 200 (machines avancées) |
Que peuvent faire les détenteurs et les autorités ?
Pour l’heure, les actions concrètes incluent la migration des fonds détenus sur des adresses exposées vers des formats qui ne publient pas la clé publique, et la recherche active en cryptographie post‑quantique. Du côté des régulateurs et des institutions financières, la question est double : intégrer le risque quantique dans les stress tests et accompagner les acteurs vers des pratiques de gestion des clés plus robustes. Les discussions doivent rester factuelles : la menace est théoriquement sérieuse, mais son calendrier reste incertain.
En résumé : l’alerte de Tom Lee remet au premier plan une vulnérabilité technique connue depuis longtemps mais rarement traduite en plan d’action global sur Bitcoin. La fenêtre temporelle varie selon les experts ; la réponse exigera une coordination technique et politique rarement nécessaire dans les systèmes financiers traditionnels.
