Bitcoin et Ethereum abordent le même défi de sécurité à long terme depuis des directions opposées. Les portefeuilles post-quantique remplacent les signatures cryptographiques actuelles par des algorithmes conçus pour résister aux attaques d'ordinateurs quantiques, et les deux réseaux évaluent désormais comment — et à quelle vitesse — effectuer cette transition. La voie de Bitcoin passe par des mises à niveau protocolaires prudentes et une migration volontaire des portefeuilles, tandis que le modèle de comptes programmables d'Ethereum offre une voie supplémentaire via une logique de signature basée sur des contrats. Aucun des deux réseaux n'a déployé une transition post-quantique obligatoire, et le calendrier dépend dans les deux cas de l'adoption des normes, du support logiciel des portefeuilles et d'une large coordination des utilisateurs.

Pourquoi le risque quantique commence par les clés du portefeuille

Chaque portefeuille crypto repose sur une paire de clés : une clé privée qui autorise les transactions et une clé publique que chacun peut vérifier. Les schémas de signature actuels, y compris la cryptographie à courbes elliptiques utilisée par Bitcoin et Ethereum, sont difficilement cassables par calcul avec du matériel classique. Un ordinateur quantique suffisamment puissant pourrait, en théorie, reconstituer une clé privée à partir d'une clé publique exposée. Le fondement théorique de ce risque est l'algorithme de Shor, une méthode quantique capable de résoudre efficacement les problèmes de logarithme discret qui sous-tendent la cryptographie à courbes elliptiques.

Pourquoi l'exposition des clés compte

La fenêtre d'exposition est plus étroite qu'il n'y paraît. Une adresse de portefeuille est un hachage de la clé publique, et non la clé publique elle-même, ce qui signifie que les fonds se trouvant sur une adresse n'ayant jamais effectué de transaction n'ont pas encore révélé la clé publique sous-jacente au réseau. Le risque augmente lorsqu'un portefeuille diffuse une transaction : à ce moment, la clé publique devient visible dans le mempool — la file des transactions en attente — et sur la chaîne. Cette distinction entre une adresse de réception et une clé publique exposée est au cœur de la planification défensive des deux réseaux.

Un fondement algorithmique concret existe désormais. En août 2024, le National Institute of Standards and Technology a finalisé ses trois premières normes de cryptographie post-quantique — dont deux schémas de signature numérique, ML-DSA et SLH-DSA, aux côtés du mécanisme d'encapsulation de clés ML-KEM — offrant aux développeurs blockchain une cible définie plutôt que mobile et accélérant les travaux de planification pratique sur les deux réseaux.

La voie de Bitcoin : une migration prudente des portefeuilles

Le processus de changement de Bitcoin est délibérément lent et fondé sur le consensus. Toute modification du schéma de signature nécessite une Bitcoin Improvement Proposal obtenant un large accord parmi les développeurs, les mineurs et lesérateurs de nœuds avant activation. Le BIP-360 a été rédigé pour introduire un type de sortie pay-to-quantum-resistant-hash, une première proposition formelle d'une norme d'adresse post-quantique dans le cadre existant de Bitcoin.

Coordination des mises à niveau

L'introduction d'un nouveau type d'adresse ne protège pas automatiquement les fonds existants. Les pièces sur des adresses héritées devraient être activement déplacées vers le nouveau format de sortie résistant au quantique par leurs détenteurs. Cela crée un problème de coordination à grande échelle : les portefeuilles contrôlés par des dépositaires institutionnels, les dispositifs matériels et les détenteurs dormants depuis longtemps devraient tous être mis à jour avant qu'une migration puisse être considérée comme complète. Certaines sorties pourraient ne jamais être déplacées, laissant un résidu de pièces sur des types d'adresses potentiellement vulnérables indéfiniment.

Considérations sur les adresses héritées

La gestion des fonds dormants est l'un des débats les plus vifs de la planification post-quantique de Bitcoin. Les pièces attribuées à Satoshi Nakamoto et à d'autres premiers participants se trouvent dans des sorties pay-to-public-key, un format qui expose directement la clé publique au lieu de la hacher. Tout changement protocolaire invalidant ou gelant ces sorties serait une action de gouvernance profondément controversée. L'issue la plus probable est une fenêtre de migration volontaire, dans laquelle les utilisateurs en autogestion disposent de temps et d'outils pour passer à des types d'adresses plus sûrs, sans suppression forcée des formats hérités. Quiconque envisage le scénario catastrophique d'une attaque cryptographique réussie contre Bitcoin doit comprendre que l'exposition réelle réside précisément dans ces sorties non protégées et statiques depuis longtemps.

La voie d'Ethereum : des comptes programmables évolutifs

Le modèle de comptes d'Ethereum offre une flexibilité que la structure UTXO (unspent transaction output) de Bitcoin, qui suit les pièces individuelles plutôt que les soldes des comptes, n'a pas par défaut. Au-delà des comptes détenus par des utilisateurs classiques (externally owned accounts), Ethereum prend en charge des portefeuilles à contrats intelligents — parfois appelés comptes à contrat — capables d'encoder une logique de signature et d'autorisation arbitraire. The Defiant a rapporté comment ces architectures divergentes façonnent les options de mise à niveau post-quantique de chaque réseau.

Abstraction de compte et signature programmable

La norme d'abstraction de compte ERC-4337 permet aux portefeuilles de remplacer les signatures ECDSA (Elliptic Curve Digital Signature Algorithm) par tout schéma cryptographique valide pris en charge par le contrat. En principe, un développeur de portefeuille pourrait déployer dès aujourd'hui un portefeuille à contrat qui vérifie un algorithme de signature post-quantique à la place, ou en complément, de la vérification classique à courbe elliptique. Au niveau du portefeuille, cela ne nécessite aucun hard fork du protocole de base — seulement une implémentation de contrat compatible et un utilisateur disposé à migrer ses fonds vers ce contrat. La feuille de route à plus long terme Strawmap d'Ethereum a également esquissé des objectifs post-quantique et de confidentialité L1 allant au-delà de la couche portefeuille, ce qui suggère que la communauté des développeurs du cœur perçoit cela comme un effort pluriannuel et multicouche plutôt qu'une simple mise à niveau.

Contraintes de migration restantes

La programmabilité abaisse la barrière de coordination pour les changements au niveau du portefeuille, mais elle n'élimine pas le besoin de travail protocolaire. Une migration post-quantique complète d'Ethereum exigerait toujours de normaliser les algorithmes acceptables, de garantir que les systèmes de Layer 2 et les ponts gèrent correctement les nouveaux types de signatures, et de mettre à jour les précompiles ou opcodes qui vérifient les signatures au niveau d'exécution. La flexibilité accélère l'expérimentation et l'adoption précoce parmi les utilisateurs de portefeuilles avertis techniquement, mais une à l'échelle du réseau dépend toujours des mêmes ingrédients que pour Bitcoin : des normes cryptographiques finalisées, le support logiciel des portefeuilles et l'action des utilisateurs.

Deux réseaux, deux expériences de migration

L'expérience pratique de la migration sera probablement différente. Les utilisateurs d'Ethereum exploitant des portefeuilles multisig ou à contrats intelligents pourront peut-être mettre à niveau la logique de signature sans déplacer les actifs vers une nouvelle adresse, supprimant ainsi un point de friction. Les détenteurs de Bitcoin, en revanche, devront dans la plupart des approches proposées diffuser une transaction qui transfère les fonds d'un ancien type d'adresse vers un nouveau — un geste qui expose momentanément la clé publique lors de la transition même destinée à la protéger. Les concepteurs protocolaires des deux côtés sont conscients de ce problème d'amorçage.

Pour les détenteurs de portefeuilles qui suivent ce domaine, les signaux à surveiller sont les mêmes quel que soit le réseau : l'intégration des algorithmes post-quantique normalisés par le NIST dans les logiciels de portefeuille en production, la publication de mises à jour firmware par les grands fabricants de portefeuilles matériels, et la diffusion par les communautés protocolaires respectives de recommandations de migration concrètes avec des calendriers crédibles. Ni Bitcoin ni Ethereum n'en sont encore là, et aucun des deux réseaux ne présente la sécurité post-quantique comme une urgence immédiate. Les fondations posées aujourd'hui — dans des propositions comme le BIP-360 et dans les expérimentations de comptes programmables d'Ethereum — sont un travail d'infrastructure pour un horizon de menace que les cryptographes prennent au sérieux, même si aucun calendrier n'est certain.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.

Source : NFTENEX