Danger d'attaque par rejeu : Si une chaîne minoritaire apparaît ce week-end, les acheteurs pourraient rejouer les ventes signées de pièces de fork sur le bitcoin lui-même, faisant de l'inaction la démarche la plus sûre jusqu'à ce que les chaînes puissent être séparées.

Un fork de Bitcoin planifié, lié à la proposition controversée BIP-110, pourrait créer des soldes en double sur deux chaînes, incitant les détenteurs à vendre les nouvelles pièces pour ce qui ressemble à de l'argent gratuit. Étant donné que les deux chaînes accepteraient initialement des transactions identiques, vendre les pièces issues du fork pourrait déclencher une attaque par rejeu qui dépense également les vrais bitcoins du vendeur sur la chaîne principale.

Les développeurs avertissent que, sans protection contre les attaques par rejeu intégrée avant au moins début septembre, la démarche la plus sûre pour les non-experts consiste à éviter de déplacer des pièces pendant la scission potentielle.

Comment fonctionne l'attaque par rejeu

Bitcoin pourrait se diviser en deux chaînes dans les prochains jours. Si cela se produit, chaque détenteur de bitcoin se retrouverait avec le même solde sur chaque chaîne. Quelqu'un pourrait alors proposer d'acheter les nouvelles pièces à un prix attractif — elles semblent être de l'argent gratuit, donc les vendre peut paraître comme une opération gagnante facile.

Mais accepter une telle offre pourrait coûter au vendeur ses vrais bitcoins. Les deux chaînes acceptent initialement des transactions identiques, ce qui signifie qu'une transaction signée pour envoyer des pièces de fork peut également être diffusée sur le réseau Bitcoin principal. L'acheteur reçoit le même montant en BTC réel à la même adresse de destination.

C'est ce qu'on appelle une attaque par rejeu. Une attaque par rejeu ne vide pas l'intégralité du portefeuille — seules les pièces mises en vente sont déplacées, et elles partent en tant que vrais bitcoins plutôt que sous la version du fork, avec des frais de transaction payés sur les deux chaînes.

Les attaques par rejeu constituent un risque bien connu lorsqu'une blockchain se divise sans protection intégrée. Lors du fork de Bitcoin en 2017 qui a donné naissance à Bitcoin Cash, la chaîne dérivée a ajouté une protection contre les rejeus spécifiquement pour que les transactions sur une chaîne ne puissent pas être rejouées sur l'autre. BIP-110 n'inclut pas de garanties équivalentes au lancement, c'est pourquoi cette période de danger existe.

La démarche la plus sûre pour quiconque ne sachant pas séparer les deux soldes est de laisser les pièces intactes. Le développeur Bitcoin Kevin Loaec, qui a signalé le risque sur X cette semaine, a déclaré que les grands détenteurs pourraient être ciblés en premier. Ne rien faire est l'option la plus sûre, a-t-il affirmé, car les pièces qui ne bougent jamais ne peuvent pas être rejouées — il n'existe aucune transaction signée à copier.

⚠️IMPORTANT⚠️In the next couple of days, a new shitcoin will fork off Bitcoin. It is a big security risk for people who just believe they will get an "airdrop" and want to sell it, to get more bitcoin. I will write more about it, but here is the TLDR: 👇 — Kevin Loaec 🧙‍♂️🐟 (@KLoaec) August 6, 2026

Comment BIP-110 rend cela possible

BIP-110 est une proposition visant à exclure les images, les textes et autres données non liées aux paiements des transactions Bitcoin pendant une période d'un an. Cette initiative découle d'un débat plus large au sein de la communauté Bitcoin autour des inscriptions et des ordinals — des mécanismes qui ont permis aux utilisateurs d'intégrer des images et d'autres données on-chain depuis 2023, augmentant la taille des transactions et alimentant le désaccord sur la question de savoir si Bitcoin devrait servir uniquement de réseau de règlement pour les paiements.

Modifier les règles de Bitcoin requiert que les mineurs signalent leur accord en marquant les blocs qu'ils produisent. BIP-110 nécessite 1 109 blocs marqués sur une période de 2 016 blocs — soit 55 % — pour s'activer via la voie de signalisation standard.

Cette voie est effectivement fermée compte tenu des niveaux de signalisation actuels, mais la proposition contient un second mécanisme d'activation. À partir du bloc 961 632, attendu ce week-end, les ordinateurs exécutant le logiciel BIP-110 rejetteront tout bloc ne portant pas la marque, que les mineurs aient ou non donné leur accord.

Presque tous les blocs actuellement minés ne la portent pas. Ces nœuds BIP-110 commenceront donc à rejeter la chaîne que la quasi-totalité de la puissance de minage de Bitcoin construit. Si certains mineurs continuent d'étendre une branche compatible BIP-110 tandis que les autres continuent de miner Bitcoin comme d'habitude, deux versions concurrentes de l'historique des transactions pourraient émerger. Toutefois, si personne ne maintient la branche minoritaire, elle stagne.

Ce déséquilibre rend une scission possible plutôt que certaine. La signalisation des mineurs tournait autour de 2,6 % vendredi, selon les suivis. Cette part de nœuds ne se traduit pas en puissance de minage, et avec une signalisation aussi faible, une branche minoritaire pourrait produire des blocs très lentement ou cesser d'avancer complètement.

Néanmoins, si une chaîne minoritaire apparaît, chaque détenteur de Bitcoin aurait initialement le même solde sur les deux chaînes. La deuxième copie peut avoir peu ou pas de valeur, mais quelqu'un peut quand même proposer de l'acheter.

Séparer les deux soldes est plus difficile au départ car le fork ne fournit aucune protection automatique contre les rejeus. Les restrictions réelles de BIP-110 sur les données de transaction ne s'activent qu'au bloc 965 664, attendu vers le début du mois de septembre. Avant cela, les détenteurs devraient créer délibérément des pièces qui n'existent que sur une seule branche avant de les dépenser en toute sécurité.

Le calendrier dépend de la vitesse à laquelle les blocs sont trouvés, de sorte que la fenêtre de signalisation obligatoire pourrait commencer un jour plus tôt ou plus tard que les estimations actuelles.