Neuf des plus grandes entreprises du Bitcoin institutionnel ont lancé le Bitcoin Security Consortium, selon une annonce publiée jeudi 23 juillet. Les membres fondateurs se sont engagés collectivement à consacrer 15 millions de dollars sur trois ans au soutien de développeurs et de chercheurs travaillant à la protection du réseau Bitcoin, avec un accent particulier sur la cryptographie post-quantique.

Le consortium réunit des entreprises chargées de détenir, conserver, négocier ou développer des infrastructures Bitcoin : Strategy, BlackRock, Coinbase, Fidelity Digital Assets, Galaxy, Anchorage Digital, ARK Invest, Block et Blockstream.

Engagements indépendants, effort coordonné

Plutôt que de regrouper les fonds dans une trésorerie unique, chacune des neuf entreprises versera sa propre contribution. Chaque société conserve la liberté de choisir les développeurs, chercheurs et organisations qui recevront son financement. Le total de 15 millions de dollars représente la somme de ces engagements individuels sur les trois prochaines années. Cette structure vise à garantir qu’aucune entité unique ne contrôle l’allocation des ressources destinées au développement open source.

Mike Schmidt, directeur exécutif de Brink — une organisation à but non lucratif qui soutient les développeurs Bitcoin — a pris la responsabilité de coordonner les activités du consortium. Schmidt a déclaré sur X qu’il exercerait ce rôle en tant que bénévole non rémunéré et qu’il continuerait à diriger Brink indépendamment des neuf entreprises membres. Depuis sa création en 2020, Brink finance le développement open source de Bitcoin, distribuant plus d’un million de dollars à des développeurs en une seule année et commandant le premier audit de sécurité par un tiers de la base de code de Bitcoin.

Le consortium a défini des limites opérationnelles claires dans son annonce. Ses membres ne développeront pas eux-mêmes le protocole Bitcoin et ne plaideront pas en faveur de changements de protocole spécifiques. Ils ont également indiqué être disposés à accroître les financements si le besoin se présente.

La menace quantique comme préoccupation centrale

Le consortium a cité l’émergence éventuelle d’ordinateurs quantiques à grande échelle comme principale motivation. Même si de telles machines capables de casser la cryptographie de Bitcoin restent encore éloignées de plusieurs années, le groupe a choisi de privilégier une préparation proactive. Bitcoin sécurise les transactions au moyen de l’Elliptic Curve Digital Signature Algorithm (ECDSA), dont les fondements mathématiques pourraient théoriquement être résolus par un ordinateur quantique suffisamment puissant exécutant l’algorithme de Shor, permettant de déduire des clés privées à partir de clés publiques exposées.

Selon les recherches de Coinbase, environ 20% à 50% de l’offre de Bitcoin pourrait être exposée à des attaques quantiques à long terme. Le degré d’exposition varie selon le type d’adresse : les coins situés dans des adresses dont les clés publiques sont déjà visibles on-chain — comme les sorties anciennes de l’époque de Satoshi et toute adresse à partir de laquelle une dépense a déjà été effectuée — présentent un risque théorique plus élevé que ceux conservés dans des adresses pay-to-public-key-hash non dépensées, qui gardent les clés publiques masquées jusqu’à ce qu’une dépense ait lieu. En mai, Project Eleven a publié son propre avertissement, estimant qu’environ 6.9 millions de Bitcoins pourraient être vulnérables, 2030 étant identifié comme un possible « Q-day » — le moment où les ordinateurs quantiques pourraient devenir capables de casser les normes cryptographiques actuelles.

Les membres du consortium auraient des avis divergents sur le calendrier auquel les capacités quantiques représenteront une menace réelle, avec des estimations allant de quelques années à plusieurs décennies. Le groupe a choisi de se concentrer sur le financement et le partage d’informations plutôt que sur les prévisions. Toute migration future vers des signatures post-quantiques nécessiterait une mise à niveau du protocole adoptée par le réseau mondial d’opérateurs de nœuds et de mineurs de Bitcoin — un processus de coordination qui, d’après les mises à niveau passées comme SegWit, implique généralement des années d’examen technique, de tests et de consensus communautaire avant son déploiement.

Une dynamique plus large autour de la préparation au quantique

Le lancement du consortium coïncide avec une vague plus large d’initiatives de préparation au quantique dans l’industrie et au sein des gouvernements. Galaxy a récemment annoncé sa Bitcoin Quantum Readiness Initiative, promettant environ 5 millions de dollars de subventions à des développeurs et chercheurs et mettant en place un conseil consultatif. Coinbase a déjà formé un comité consultatif sur l’informatique quantique, tandis que BlackRock a signalé l’informatique quantique comme facteur de risque dans ses documents relatifs à son ETF Bitcoin spot.

Le consortium a également attiré l’attention grâce à des annonces d’Anchorage Digital et de Blockstream sur les réseaux sociaux.

Au niveau gouvernemental, le président Donald Trump a signé le mois dernier deux décrets visant à accélérer les capacités américaines en informatique quantique. Ces décrets fixent l’objectif de migrer tous les actifs fédéraux de grande valeur vers la cryptographie post-quantique d’ici la fin de 2031. Par ailleurs, le National Institute of Standards and Technology évalue et standardise depuis 2016 des algorithmes cryptographiques post-quantiques, fournissant des cadres de référence sur lesquels les chercheurs et développeurs Bitcoin pourraient s’appuyer lorsqu’ils évalueront des schémas de signature de remplacement candidats.