StarkWare, la société israélienne à l'origine du réseau de mise à l'échelle Ethereum StarkNet et de la technologie de preuves STARK à divulgation nulle de connaissance, a annoncé mercredi avoir réalisé la première transaction Bitcoin résistante au quantique confirmée sur le mainnet, en transférant des coins vers une structure basée sur le hachage conçue pour protéger contre les attaques susceptibles d'exploiter l'algorithme de Shor. L'entreprise a indiqué que cette démonstration revêt une importance non seulement pour Bitcoin, mais aussi pour les autres grandes blockchains qui reposent sur des signatures à courbe elliptique et sont confrontées à un risque similaire.

Pourquoi le sujet a attiré l'attention

La menace sous-jacente est simple à comprendre. Si une clé publique Bitcoin est exposée dans des registres publics, un ordinateur quantique suffisamment puissant exécutant l'algorithme de Shor pourrait potentiellement dériver la clé privée correspondante et tenter de voler les fonds.

Selon Glassnode Research, 6,04 millions de BTC, soit 30,2 % de l'offre totale de la cryptomonnaie, sont exposés au risque quantique au repos. De ce montant, 1,92 million de BTC sont structurellement exposés en raison du type de sortie, tandis que 4,12 millions de BTC sont opérationnellement exposés en raison de pratiques telles que la réutilisation d'adresses et les comportements de garde.

La mesure de Glassnode s'applique aux coins dont les clés publiques sont déjà connues avant d'être dépensés. Un risque distinct apparaît lorsqu'une clé publique jusque-là cachée est révélée au cours du processus de dépense.

Il n'existe actuellement aucune machine quantique capable de mener une telle attaque. Néanmoins, en 2026, des chercheurs de Google ont estimé que casser la courbe secp256k1 de Bitcoin nécessiterait soit 1 200 qubits logiques et 90 millions de portes Toffoli, soit 1 450 qubits logiques et 70 millions de portes. Une simulation basée sur une architecture supraconductrice a suggéré que moins d'un demi-million de qubits physiques pourraient suffire. La question dépasse le cadre des cryptomonnaies : le National Institute of Standards and Technology (NIST) américain a publié en août 2024 ses premières normes finalisées de cryptographie post-quantique, dans le cadre d'un effort plus large visant à faire migrer les industries loin des cryptosystèmes que les grands ordinateurs quantiques pourraient finir par casser.

Comment fonctionne l'approche de StarkWare

La démonstration de StarkWare répond au problème selon lequel, lors d'un paiement Bitcoin standard, la clé privée peut être exposée pendant la transmission. Dans ce cas, un attaquant quantique pourrait potentiellement calculer la clé avant que la transaction ne soit confirmée et devancer le paiement d'origine.

Avihu Levy, directeur général des applications chez StarkWare, a créé Quantum-Safe Bitcoin (QSB) pour répondre à cette faiblesse sans modifier le protocole de consensus de Bitcoin. La méthode repose sur Binohash et transforme la partie du protocole vulnérable au quantique en un puzzle de conversion de hachage en signature qui dépend de la résistance à la préimage de RIPEMD-160 plutôt que sur des hypothèses de courbe elliptique que l'algorithme de Shor peut briser. La cryptographie basée sur le hachage est l'une des plus anciennes techniques post-quantiques, et les schémas de signature post-quantique normalisés incluent déjà des conceptions basées sur le hachage.

Avant de diffuser la transaction, l'expéditeur effectue hors chaîne des calculs gourmands en ressources. Avec la configuration proposée par Levy, QSB est théoriquement capable de fournir environ 118 bits de résistance à la seconde préimage face au modèle de menace de Shor. Un attaquant quantique bénéficierait toujours de l'accélération quadratique associée à l'algorithme de Grover, mais n'obtiendrait pas l'avantage exponentiel que l'algorithme de Shor offre contre la cryptographie à courbe elliptique.

Les travaux de Levy ont été rendus publics en avril 2026, et l'ingénieur de StarkWare Tomer Giladi a joué un rôle clé dans le déploiement de la première transaction sur le mainnet utilisant cette méthode.

Les limites du test

L'approche présente des contraintes pratiques. Selon les recherches de Levy, le coût du calcul hors chaîne sur GPU nécessaire pour produire une transaction se situe entre environ 75 et 200 dollars, tandis que le résumé de l'étude indique que le montant pourrait s'élever à quelques centaines de dollars. Selon la disponibilité des GPU, le calcul peut prendre plusieurs heures.

Les transactions QSB peuvent également être considérées comme non standard au regard de la politique de relais de Bitcoin, ce qui signifie qu'elles ne peuvent pas emprunter la voie normale du mempool. Pour cette raison, StarkWare a envoyé sa transaction directement à un mineur, et MARA, l'une des plus grandes sociétés de minage de Bitcoin cotées en bourse, l'a incluse via le service Slipstream, que l'entreprise exploite pour accepter directement des transactions plutôt que de passer par le mempool public.

L'entreprise a également souligné que QSB ne protège pas les 6,04 millions de BTC que Glassnode a identifiés comme déjà exposés. Si un attaquant dispose d'assez de temps pour observer une clé publique puis en dériver la clé privée, l'attaque peut survenir sans attendre la transaction concernée. QSB est conçu comme un moyen de sécuriser les coins protégés, et non de résoudre l'ensemble du problème de risque quantique de Bitcoin.

Pourquoi StarkWare souhaite toujours un soft fork

Levy et le PDG de StarkWare, Eli Ben-Sasson, co-inventeur des preuves STARK qui fondent la technologie de l'entreprise, estiment que la solution durable demeure une mise à niveau au niveau du protocole. Le BIP 360 propose Pay-to-Merkle-Root (P2MR) comme nouveau type de sortie conçu pour aider les utilisateurs à migrer hors des chemins de signature vulnérables au quantique. Le BIP 361 propose un retrait progressif des signatures ECDSA et Schnorr historiques. Il indique également que plus de 34 % de l'ensemble des bitcoins avaient révélé une clé publique sur la chaîne au 1er mars 2026.

Les Bitcoin Improvement Proposals sont les documents de conception servant à modifier le protocole, et l'activation de l'un ou l'autre en tant que soft fork exigerait un large consensus entre développeurs, mineurs et utilisateurs, un seuil qui a historiquement rendu les mises à niveau contestées lentes et rares.

Ben-Sasson a décrit la démonstration de StarkWare comme un répit temporaire plutôt que comme une solution permanente.

« La percée d'Avihu est importante car elle apporte la réassurance psychologique dont nous avons besoin et dont l'actif lui-même a besoin. »

Il avait auparavant comparé la réponse de l'industrie des cryptomonnaies à cette menace aux passagers du Titanic. Après le test de mercredi, il a déclaré que la démonstration montrait qu'« il y a des canots de sauvetage ».

Le bitcoin se négociait autour de 78 620 dollars au moment où l'information circulait.