Galaxy Digital, une société cotée spécialisée dans les services financiers liés aux actifs numériques, a promis jusqu’à 5 millions de dollars de financement à des développeurs et chercheurs axés sur la sécurité quantique de Bitcoin, en orientant des ressources vers une menace passée du statut de préoccupation théorique à celui d’enjeu majeur de planification des infrastructures.

Cette initiative ne signifie pas que Bitcoin fait face à une attaque quantique imminente. Elle reconnaît plutôt une réalité pratique : la mise à niveau d’un réseau monétaire mondial peut prendre des années, et attendre l’apparition d’une crise pourrait laisser aux développeurs, plateformes d’échange, dépositaires, mineurs et détenteurs trop peu de temps pour réagir.

Galaxy finance la sécurité quantique de Bitcoin avant que le risque ne se matérialise

Le programme distribuera des subventions fondées sur des jalons pour le développement post-quantique, couvrant de nouvelles conceptions de transactions, des schémas de signature résistants au quantique, des outils de migration de portefeuilles, des audits de sécurité et de la recherche technique. Il met également en place un programme de recherche dédié et un conseil consultatif composé de spécialistes de l’informatique quantique et de la cryptographie.

Cette structure est importante, car la sécurité quantique de Bitcoin ne peut pas être assurée par un simple correctif logiciel. Elle nécessite une migration coordonnée couvrant le code de Bitcoin Core, les portefeuilles matériels, les plateformes de conservation, les plateformes d’échange, l’infrastructure de minage, les logiciels de nœuds et les fonds des utilisateurs. Chaque composant doit fonctionner de concert sans compromettre le modèle de sécurité existant de Bitcoin ni créer de nouveaux vecteurs d’attaque.

L’engagement de 5 millions de dollars est modeste au regard de la capitalisation boursière totale de Bitcoin, mais son importance stratégique pourrait être nettement plus grande. Le développement open source de Bitcoin a historiquement reposé sur des subventions, des parrainages et des contributions bénévoles, tandis que la cryptographie post-quantique exige une expertise spécialisée, de longues périodes de test et des examens indépendants.

Pourquoi l’informatique quantique présente un risque pour Bitcoin

Bitcoin s’appuie sur des signatures numériques pour vérifier qu’une transaction a été autorisée par le détenteur de la clé privée correspondante. Ses signatures actuelles ECDSA et Schnorr reposent sur la cryptographie à courbes elliptiques.

Un ordinateur quantique suffisamment puissant et tolérant aux pannes pourrait théoriquement utiliser l’algorithme de Shor pour dériver une clé privée à partir d’une clé publique exposée. Cela permettrait à un attaquant de produire une signature valide et de dépenser des fonds sans le consentement du propriétaire.

Aucun ordinateur quantique connu publiquement ne peut actuellement exécuter une telle attaque à l’échelle requise par Bitcoin. Les chercheurs estiment que casser une seule clé Bitcoin nécessiterait des milliers de qubits logiques, un seuil qui reste très au-delà des capacités matérielles actuelles. La menace demeure prospective, mais la vulnérabilité cryptographique est bien documentée.

Certaines sorties Bitcoin anciennes exposent directement les clés publiques. Les adresses réutilisées peuvent également laisser des clés exposées, tandis que d’autres clés publiques deviennent visibles lorsque les transactions sont diffusées pour confirmation. La vulnérabilité de ces sorties varie selon que leurs clés publiques sont déjà apparues on-chain.

Pour les participants au marché, la sécurité quantique de Bitcoin constitue un indicateur de préparation plutôt qu’un signal de prix à court terme. Les indicateurs pertinents à suivre incluent les progrès des développeurs, les propositions évaluées par les pairs, les implémentations de test, la prise en charge par les portefeuilles, la préparation des dépositaires et le consensus sur les règles de migration. La volatilité quotidienne des prix en dit peu sur le renforcement de la sécurité du réseau.

BIP 360 offre un point de départ potentiel

Une proposition actuellement en discussion active est BIP 360, qui introduit Pay-to-Merkle-Root, abrégé en P2MR.

Cette conception supprime l’option de dépense par chemin de clé de Taproot et impose la dépense par chemin de script. Cela réduit l’exposition à long terme, car une clé publique n’a pas besoin de rester visible sur la blockchain avant que les fonds ne soient déplacés.

P2MR pourrait renforcer la sécurité quantique de Bitcoin pour les fonds dont les clés publiques n’ont pas encore été révélées. Toutefois, il ne s’agit pas d’un système complet de signatures post-quantiques. Lorsqu’une transaction entre dans le mempool, les données de dépense peuvent devenir visibles avant la confirmation. Un attaquant suffisamment avancé pourrait théoriquement dériver la clé privée et tenter de remplacer la transaction pendant cette fenêtre.

La proposition introduit également des compromis en matière d’efficacité. La dépense par chemin de script nécessite davantage de données qu’une signature standard par chemin de clé Taproot, ce qui pourrait augmenter le poids des transactions et les frais.

Cette tension illustre le défi plus large : une protection renforcée doit rester abordable pour les utilisateurs et évolutive pour le réseau.

Indicateurs clés à surveiller

Le premier indicateur est la qualité de l’implémentation. Une proposition technique ne prend de l’importance qu’après un examen indépendant, des tests et du code fonctionnel.

Le deuxième est l’adoption par l’infrastructure. Les développeurs de portefeuilles et les dépositaires doivent identifier les pièces exposées, générer des adresses plus sûres et guider les clients tout au long de la migration sans provoquer de pertes accidentelles.

Un troisième indicateur est la dynamique du consensus. Bitcoin est conçu pour évoluer lentement ; un large accord technique pèse donc davantage qu’une annonce d’entreprise ou qu’une campagne sur les réseaux sociaux.

Les coûts liés à la taille des transactions méritent également l’attention. Les signatures post-quantiques sont généralement plus volumineuses que les signatures actuelles, ce qui signifie qu’elles pourraient consommer davantage d’espace de bloc et affecter les frais, la conception des portefeuilles et la capacité du réseau.

Un autre indicateur est l’avancement des normes post-quantiques reconnues. Le NIST a conclu en 2024 un processus de normalisation pluriannuel en publiant des normes formelles, notamment ML-DSA et SLH-DSA. Ces normes guident les gouvernements et les entreprises qui adoptent la cryptographie post-quantique, même si elles ne peuvent pas être intégrées directement à Bitcoin sans travaux d’ingénierie supplémentaires et examen du consensus.

Bitcoin n’est pas le seul à faire face à cette transition. D’autres réseaux blockchain, des institutions financières traditionnelles et des agences gouvernementales évaluent tous la manière de migrer des primitives cryptographiques actuelles vers des alternatives résistantes au quantique, ce qui fait de la trajectoire plus large de l’adoption post-quantique un point de référence utile.

Pourquoi la planification précoce de la migration est importante

La solution technique pourrait ne représenter qu’une partie du défi. La migration des fonds existants pourrait s’avérer la tâche la plus exigeante.

Des millions de détenteurs auraient besoin de portefeuilles compatibles, d’instructions claires, de méthodes de récupération sécurisées et de suffisamment de temps pour transférer leurs pièces. Les plateformes d’échange et les dépositaires devraient mettre à jour les systèmes de dépôt, les procédures de retrait, le stockage interne et les contrôles de conformité.

Les pièces dormantes présentent une complication supplémentaire. Certains fonds peuvent appartenir à des détenteurs inactifs, à des portefeuilles perdus ou à des propriétaires qui ne migrent pas avant une échéance. Les développeurs seraient alors confrontés à des questions difficiles quant à savoir si les pièces vulnérables devraient rester dépensables.

Ces défis expliquent pourquoi la sécurité quantique de Bitcoin nécessite une discussion soutenue bien avant que les machines quantiques ne présentent un danger immédiat. Une mise à niveau précipitée pourrait produire des défaillances techniques, des conflits politiques ou des pertes financières qu’une préparation rigoureuse pourrait éviter.

Conclusion

L’initiative de Galaxy oriente le financement vers la préparation plutôt que vers l’alarme. Elle fournit aux chercheurs les ressources nécessaires pour évaluer des conceptions concurrentes, remettre en question les hypothèses et construire des outils de migration avant que l’informatique quantique ne devienne une menace urgente.

La question centrale n’est pas de savoir si la technologie quantique finira par affecter la cryptographie, mais si Bitcoin peut coordonner une transition sécurisée avant que ce risque ne devienne opérationnel. Grâce à un financement précoce, à un examen ouvert et à une ingénierie délibérée, la sécurité quantique de Bitcoin peut progresser par une migration mesurée plutôt que par une réponse d’urgence.

Foire aux questions

Bitcoin subit-il actuellement une attaque quantique ?

Non. Les ordinateurs quantiques actuels ne peuvent pas casser les signatures de Bitcoin à l’échelle requise.

Que financera le fonds de 5 millions de dollars ?

Il soutiendra la recherche sur les signatures, les propositions de transactions, les outils de migration, les examens d’implémentation et les audits de sécurité.

BIP 360 peut-il rendre Bitcoin entièrement à l’épreuve du quantique ?

Non. Il réduit l’exposition des clés publiques, mais ne fournit pas de remplacement complet de signature post-quantique.

Les mises à niveau résistantes au quantique pourraient-elles augmenter les frais ?

Oui. Des scripts et signatures plus volumineux peuvent utiliser davantage d’espace de bloc, ce qui pourrait augmenter les coûts de transaction.

Glossaire des termes clés

Algorithme de Shor : Un algorithme quantique capable de casser certaines formes de cryptographie à clé publique.

Clé publique : Données cryptographiques utilisées pour vérifier qu’une transaction porte une signature valide.

P2MR : Une conception proposée de sortie Bitcoin qui supprime la dépense Taproot par chemin de clé.

Mempool : La zone d’attente où les transactions valides restent avant que les mineurs ne les confirment.

Signature post-quantique : Une signature numérique conçue pour résister aux attaques d’ordinateurs quantiques avancés.

Avis de non-responsabilité : Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement, financier ou juridique.

Sources : Galaxy, bips.dev