Les ordinateurs quantiques existent-ils en tant que menace réelle pour Bitcoin ? Le débat sur l'assurance derrière les mises à jour de portefeuille

La question de savoir si les ordinateurs quantiques représentent une menace imminente pour Bitcoin devient de plus en plus complexe. Les fabricants de portefeuilles matériels et les sociétés de sécurité rivalisent pour lancer des produits post-quantiques avant même que cette technologie n’existe à grande échelle. Pendant ce temps, les experts restent divisés sur le fait que ces premières offres constituent une protection réelle ou qu’elles ne font que capitaliser sur l’anxiété du marché.

L’Institut national des normes et de la technologie (NIST) des États-Unis a officialisé ses normes de cryptographie post-quantique en 2024 et fixé une échéance de migration cible pour 2030. Pourtant, les ordinateurs quantiques actuels — ceux qui pourraient théoriquement briser les fondations cryptographiques de Bitcoin — en restent au stade théorique. Selon les voix de l’industrie, le calendrier réaliste se situe entre cinq et quinze ans. Cependant, l’industrie des portefeuilles ne reste pas inactive.

La menace quantique se construit progressivement, pas soudainement

Il existe une idée fausse fondamentale concernant le risque quantique : la plupart pensent à un « Q-Jour » soudain où la cryptographie échoue du jour au lendemain. La réalité est bien plus nuancée. « Le risque s’accumule progressivement à mesure que les hypothèses cryptographiques s’affaiblissent et que l’exposition augmente », explique Kapil Dhiman, PDG et co-fondateur de Quranium. La véritable préoccupation aujourd’hui concerne ce que les experts en sécurité appellent les stratégies de « récolte maintenant, déchiffrer plus tard » — les attaquants collectent déjà des données cryptées et des signatures de transaction en espérant pouvoir les déchiffrer une fois que les ordinateurs quantiques seront suffisamment puissants.

Bitcoin s’appuie sur l’algorithme de signature numérique à courbe elliptique (ECDSA) pour autoriser les transactions. En théorie, un ordinateur quantique suffisamment puissant pourrait dériver une clé privée à partir d’une clé publique exposée et saisir la cryptomonnaie stockée à cette adresse. La hardware quantique actuelle est loin de cette capacité, mais la fenêtre de menace s’élargit.

La vulnérabilité concerne principalement les anciennes adresses Bitcoin avec des clés publiques exposées. Les formats d’adresses modernes dissimulent les clés publiques jusqu’à ce que les coins soient dépensés, mais environ 10 230 BTC se trouvent dans des adresses où les clés publiques sont visibles en permanence sur la blockchain — ce qui représente, selon une étude de CoinShares, les cibles les plus aiguës pour de futures attaques quantiques. Un pool beaucoup plus important, de 1,62 million de BTC, réside dans des portefeuilles contenant moins de 100 coins, ce qui nécessiterait un temps de calcul quantique impraticable pour être craqué.

Les fabricants de portefeuilles monétisent un problème futur dès aujourd’hui

Alors que la communauté Bitcoin débat du calendrier de maturité de l’informatique quantique, les fabricants de portefeuilles matériels ont lancé leur propre course. Trezor commercialise son Safe 7 comme un portefeuille « prêt pour le quantum », tandis que qLabs a récemment lancé le portefeuille Quantum-Sig, affirmant intégrer des signatures post-quantiques directement dans son processus de signature. Ces produits ciblent un problème futur avec des solutions actuelles.

Mais voici le paradoxe central : les protections au niveau du portefeuille ne peuvent pas entièrement résoudre la vulnérabilité quantique de Bitcoin. Parce que les transactions Bitcoin sont autorisées par un schéma de signature intégré au protocole lui-même, toute avancée cryptographique fondamentale nécessiterait une mise à niveau du protocole — ce que les fabricants de portefeuilles individuels ne peuvent pas imposer unilatéralement. « Bitcoin n’a pas encore de schéma de signature résistant au quantum », note Alexei Zamyatin, co-fondateur de Build on Bitcoin. « Les solutions de portefeuille ne peuvent pas vraiment vous en protéger. »

La question devient alors de savoir si les portefeuilles prêts pour le quantum dès aujourd’hui constituent une véritable assurance ou se contentent de capitaliser sur de légitimes craintes. Certains soutiennent que c’est le second cas. Cependant, les fabricants de portefeuilles défendent leur approche en soulignant la nature transitoire de la sécurité. « Même avant qu’une migration au niveau du protocole ne se produise, il existe une réelle menace de ‘récolte maintenant, déchiffrer plus tard’ », explique Ada Jonušė, directrice exécutive de qLabs. « La préparation au quantum concerne une planification proactive de l’infrastructure, pas la monétisation de la peur. »

Le directeur technique de Trezor, Tomáš Sušánka, ajoute que les portefeuilles peuvent mettre en œuvre des protections immédiatement plutôt que d’attendre que les blockchains terminent leurs refontes cryptographiques. « Une fois que les blockchains seront mises à niveau, les portefeuilles devront également supporter les mêmes algorithmes pour rester compatibles », explique-t-il. Le Trezor Safe 7 utilise des algorithmes post-quantiques pour se défendre contre d’éventuelles attaques quantiques sur les signatures numériques et les mises à jour du firmware.

Les incitations du marché entrent en collision avec le risque réel

Le calendrier est stratégique. Contrairement à l’électronique grand public renouvelée chaque année, les portefeuilles matériels fonctionnent généralement sur des cycles de produits pluriannuels. Introduire des fonctionnalités post-quantiques donne aux fabricants une raison convaincante pour que leurs clients existants achètent de nouveaux appareils — même si la menace quantique reste à plusieurs années. Cela crée une incitation évidente à insister sur l’urgence.

« Certaines parties de l’industrie crypto ont effectivement intérêt à amplifier le risque quantique », reconnaît Dhiman. Cependant, il attribue cette attention croissante moins à des motifs de profit à court terme qu’à des attentes réglementaires et à des exigences institutionnelles. « L’approche responsable consiste à reconnaître la transition à venir, à éviter l’urgence motivée par la peur, et à choisir des systèmes conçus pour évoluer sans nécessiter de remplacements brusques », suggère-t-il.

La gouvernance décentralisée de Bitcoin complique toute réponse coordonnée. Contrairement à Ethereum, qui bénéficie de la voix influente de son co-fondateur Vitalik Buterin plaidant pour des préparations post-quantiques, Bitcoin ne dispose pas d’un leader unique dirigeant l’évolution du protocole. Toute défense significative contre le quantum nécessiterait un consensus large parmi les mineurs, développeurs et la communauté — un défi de coordination extrêmement difficile.

« Cela nécessitera un consensus social, ce qui est très difficile à obtenir », observe Zamyatin. La nature décentralisée de Bitcoin, qui est une force, devient une faiblesse face à des défis techniques existentiels exigeant des changements rapides et coordonnés du protocole. Ethereum, en revanche, a déjà commencé à se diriger vers la préparation post-quantique au niveau du réseau.

La véritable solution : des solutions au niveau du protocole sont essentielles

Le consensus de l’industrie indique une conclusion inévitable : la protection complète contre le quantum doit finalement venir du protocole blockchain lui-même. Les fabricants de portefeuilles peuvent mettre en œuvre des défenses provisoires pour réduire la surface d’exposition des clés et atténuer les risques immédiats, mais ils ne peuvent pas contourner la vulnérabilité cryptographique fondamentale de Bitcoin.

Que les portefeuilles prêts pour le quantum aujourd’hui constituent une véritable assurance ou une simple stratégie marketing basée sur la peur dépend peut-être des circonstances individuelles. Pour les détenteurs de Bitcoin à long terme, préoccupés par la sécurité sur plusieurs décennies, l’adoption précoce de technologies de portefeuilles résistantes au quantum pourrait constituer une gestion raisonnable du risque. Pour d’autres, la protection reste largement théorique jusqu’à ce que Bitcoin lui-même subisse des mises à niveau résistantes au quantum.

L’avenir exige les deux éléments : des préparations au niveau du portefeuille dès maintenant, combinées à une planification sérieuse au niveau du protocole. Mais la structure fragmentée de la gouvernance de Bitcoin signifie que la course contre l’informatique quantique sera probablement décidée par un consensus social plutôt que par la seule capacité technologique. À l’approche de la date limite de migration du NIST en 2030, la préparation de Bitcoin face au quantum mettra à l’épreuve non seulement la sophistication technique du réseau, mais aussi sa capacité à agir avec un objectif unifié lorsque l’enjeu sera le plus élevé.