La dernière édition imprimée de Bitcoin Magazine, The Quantum Issue, propose un rapport quantitatif sur l'exposition du Bitcoin aux attaques par ordinateur quantique, élaboré à partir d'un instantané du Bitcoin Quantum Exposure Dashboard au bloc 950 000. Ce sujet est important pour le Bitcoin car les signatures actuelles du réseau reposent sur la cryptographie à courbes elliptiques (ECDSA et Schnorr), qu'un ordinateur quantique suffisamment puissant exécutant l'algorithme de Shor pourrait en théorie briser — le tableau de bord suit donc la condition préalable à de telles attaques : les clés publiques devenues visibles sur la chaîne. L'analyse décompose le chiffre d'exposition global en segments distincts et évalue quelles parties représentent le risque pratique le plus persistant. L'article complet figure dans The Quantum Issue, partagé en ligne comme un avant-goût des idées explorées tout au long de l'édition imprimée.

Le chiffre global surestime le risque pratique de vol

La vue brute du tableau de bord montre 6 900 573 BTC exposés. Le rapport souligne que ce chiffre traite délibérément l'exposition comme une condition cryptographique : une clé publique est apparue sur la chaîne. C'est le bon point de départ, mais ce n'est pas la même chose que le risque de perte économique. Un portefeuille d'échange actif, un multisig institutionnel, une ancienne adresse dormante et une clé abandonnée peuvent tous être exposés sur le plan cryptographique tout en ayant des capacités de migration très différentes.

L'exposition active et des entités connues est moins préoccupante que ne le suggère l'exposition brute

Le filtre actif ≥1 BTC capture 3 331 639 BTC, soit48,28 % de toute l'offre exposée — un montant important de bitcoins, mais concentré dans 46 163 groupes plutôt que parmi des millions de détenteurs non gérés.

Les plus grandes expositions actives visibles concernent des entités opérationnelles telles que des plateformes d'échange, des courtiers, des opérateurs de multisig dépositaires, des infrastructures de stablecoins et des portefeuilles liés au minage. Ces entités comptent parmi les plus susceptibles de surveiller les développements quantiques, de coordonner des rotations de portefeuilles et de migrer avant l'ouverture d'une fenêtre d'attaque pratique.

Le rapport note que cela ne rend pas l'exposition sans importance : elle crée un risque de coordination et d'exécution. Elle diffère toutefois significativement du risque de clé perdue. Les soldes actifs dépositaires et d'échange sont généralement les pièces les plus susceptibles de bouger en premier dans un scénario de menace crédible.

L'exposition dormante et non réactive est le problème structurel central

Lorsque les entités actives sont exclues et que la vue est restreinte aux soldes jamais dépensés ou inactifs d'au moins 1 BTC, l'offre exposée s'élève à 3 413 767 BTC. Après exclusion des entités opérationnelles connues tout en conservant les pièces attribuées à Satoshi, l'offre exposée restante tombe à 2 277 978 BTC répartis sur 73 658 groupes et 1 096 018 UTXO.

Ce segment de 2,28 millions de BTC est décrit comme la meilleure approximation dans cet ensemble de données de la surface d'exposition la plus difficile à atténuer : premiers détenteurs, autosauvegarde inactive, réutilisation d'anciennes adresses, sorties P2PK dormantes et pièces potentiellement perdues ou incapables de réagir. C'est là que le risque quantique pratique est le plus persistant, selon l'analyse.

Le type de script sous-tend une grande partie de cette persistance. Les sorties pay-to-public-key (P2PK), courantes à la première époque du Bitcoin, placent la clé publique complète sur la chaîne par conception, tandis que le pay-to-public-key-hash (P2PKH) la dissimule derrière un hachage jusqu'à la première dépense de l'adresse — et la réutilisation d'une adresse P2PKH produit la même révélation. Les sorties P2PK dormantes portent donc des clés visibles dès leur création, ce qui explique leur place prominente dans la partie la plus difficile à migrer de l'ensemble de données.

L'économie des attaques quantiques réduit encore l'ensemble des cibles

Un adversaire quantique capable devrait toujours faire face à dests d'exploitation, un débit limité, des coûts d'opportunité, des frais de transaction et un risque opérationnel. L'ensemble de cibles rationnel n'inclurait donc probablement pas chaque clé exposée et commencerait plus probablement par les soldes exposés de plus grande valeur.

L'application de seuils de solde montre la rapidité avec laquelle la surface d'attaque pratique se comprime. Entités connues exclues et seuls soldes dormants ou jamais dépensés inclus, la vue ≥10 BTC contient encore 2 187 481 BTC, mais seulement 39 897 groupes et 365 830 UTXO. Au seuil de ≥100 BTC, l'ensemble de cibles tombe à 351 654 BTC répartis sur seulement 675 groupes et 33 573 UTXO.

Observations sur les types de scripts et les seuils

La répartition par type de script est filtrée pour ne montrer que les soldes jamais dépensés et inactifs, entités opérationnelles connues exclues et pièces de Satoshi conservées sauf exclusion par le seuil de solde. La publication précise que les totaux affichés peuvent différer de quelques BTC des totaux des indicateurs en raison de l'arrondi du tableau de bord au niveau du type de script.

Le rapport signale également une note de seuil importante : le passage apparent de la dominance P2PK au seuil de ≥10 BTC à la dominance P2PKH au seuil de ≥100 BTC ne doit pas être interprété comme la disparition du risque P2PK. Il s'agit principalement d'un artefact de filtrage. Les sorties P2PK attribuées à Satoshi dans l'ensemble de données détiennent 50 BTC par clé, de sorte qu'elles sont incluses au seuil de ≥10 BTC et exclues dès que le seuil de solde de la clé publique dépasse 50 BTC. Cette exclusion fait s'effondrer la catégorie P2PK d'environ 1,716 million de BTC à environ 10 000 BTC dans la vue ≥100 BTC.

Réserves et source

Le rapport souligne que les estimations de migration sont utiles pour un dimensionnement relatif, mais ne constituent pas des prévisions de coordination réelle, de pression sur les frais ou de comportement des utilisateurs. Dans ce contexte, les instantanés du tableau de bord par hauteur de bloc offrent un moyen concret de suivre la question dans le temps : des lectures ultérieures peuvent montrer si les soldes dépositaires tournent et comment la part dormante de l'offre exposée évolue. Côté protocole, l'ajout de types de signatures résistantes au quantique est un sujet récurrent de discussion parmi les développeurs de Bitcoin, même si son déploiement nécessiterait un changement de consensus du réseau.

Les données proviennent de l'instantané du Bitcoin Quantum Exposure Dashboard au bloc 950 000, et l'analyse suppose un PDF de méthodologie du tableau de bord fourni séparément à l'éditeur.

L'article est d'abord paru sur Bitcoin Magazine et a été écrit par Wicked.