Bitcoin : la preuve quantique qui protège les retardataires

Une signature Bitcoin valide pourrait un jour ne plus suffire à prouver que son auteur est le propriétaire légitime. Le 15 juillet, la société de recherche Project Eleven a présenté un prototype de preuve à divulgation nulle de connaissance destiné à cette situation extrême : après l’arrivée d’un ordinateur quantique capable de reconstituer une clé privée depuis une clé publique, un détenteur pourrait encore démontrer qu’il connaît la clé parente dont son adresse dérive. Le secret ne serait pas révélé et la preuve pourrait autoriser une migration vers une adresse résistante au quantique.

Le résultat est concret, mais étroit. Sur un MacBook Air M5, Project Eleven annonce 243 millisecondes pour produire la preuve avec quatre cœurs, 40 millisecondes pour la vérifier, 358 Kio par preuve et 2,1 Go de mémoire au pic. Le code reste un prototype non audité, incompatible aujourd’hui avec le protocole Bitcoin. Surtout, il protège des portefeuilles hiérarchiques modernes, pas les anciennes sorties sans secret parental connu, parmi lesquelles figurent des pièces attribuées à Satoshi Nakamoto. Données arrêtées au 20 juillet 2026 à 06 h 21, heure de Paris. Cet article est informatif et ne constitue pas un conseil financier.

Le problème apparaît après le « Q-Day », nom donné au moment hypothétique où une machine quantique pertinente casserait la cryptographie sur courbes elliptiques. L’attaquant et le propriétaire pourraient alors produire la même signature à partir de la clé privée compromise. Project Eleven exploite une asymétrie restante : dans un portefeuille BIP-32 comportant une dérivation renforcée, retrouver la clé d’une adresse ne permet pas de remonter vers la clé parente. Celle-ci passe par une fonction de hachage que l’ordinateur quantique ne sait pas inverser efficacement.

La preuve calcule en privé cette dérivation, relie le résultat à l’adresse publique et s’attache à un message, par exemple une transaction de récupération. Selon la publication primaire, elle prend en charge P2PKH, P2WPKH et P2SH-P2WPKH. Taproot, les comptes multiples et une preuve ancrée directement dans la seed restent à développer. La performance annoncée est environ seize fois supérieure au travail comparable cité par l’équipe, mais cette comparaison dépend des hypothèses de sécurité retenues.

Le calendrier compte autant que le code. Decrypt a documenté le prototype le 16 juillet, tandis que le BIP-361, encore au statut de brouillon, prévoit une migration en deux phases : après activation, environ trois ans avant de bloquer les nouveaux envois vers les scripts vulnérables, puis deux ans supplémentaires avant de durcir les dépenses utilisant ECDSA ou Schnorr. Un BIP publié n’est ni adopté ni soutenu par consensus ; le dépôt officiel le précise explicitement.

Le lien avec le marché vient de l’offre potentiellement mobilisable. Le BIP-361 estime qu’au 1er mars 2026 plus de 34 % des bitcoins avaient déjà révélé une clé publique sur la chaîne. Un conseil de cryptographes réuni par Coinbase évaluait, lui, environ 6,7 millions de BTC vulnérables à terme : près de 1,7 million dans d’anciennes adresses pay-to-public-key et environ 5 millions exposés par la réutilisation d’adresses. Les méthodes diffèrent ; ces ordres de grandeur ne doivent donc pas être additionnés.

Si une partie de ces pièces devenait soudain dépensable par un attaquant, le choc serait double : hausse imprévisible de l’offre liquide et perte de confiance dans la règle de propriété. Reuters relevait le 8 juillet que cette menace avait déjà conduit un stratégiste de Jefferies à retirer Bitcoin d’un portefeuille modèle. Cela ne prouve pas que le quantique explique les variations quotidiennes de BTC ; c’est un risque de long terme qui peut toutefois peser sur la prime institutionnelle et les obligations des dépositaires.

Les gagnants potentiels du prototype sont les détenteurs de portefeuilles HD ayant conservé leur seed, ainsi que les dépositaires capables de documenter leurs chemins de dérivation. Les fournisseurs de wallets et les mineurs gagneraient aussi une trajectoire technique, avec davantage de transactions de migration et de frais. Les perdants seraient les infrastructures anciennes, les propriétaires ayant perdu leurs secrets parents et les acteurs qui repousseraient une mise à niveau devenue obligatoire.

Le prototype ne règle pas le cas emblématique des sorties P2PK anciennes. Le BIP-361 indique qu’aucune asymétrie de connaissance connue ne permet actuellement d’y distinguer le propriétaire originel d’un attaquant quantique. Or une partie importante des quelque 1,7 million de BTC anciens est souvent associée à Satoshi ou à des clés perdues. Les laisser dépensables pourrait offrir un trésor au premier acteur quantique ; les geler reviendrait à modifier les droits de propriété par décision collective.

Trois familles de réponses s’affrontent : autoriser la dépense selon les règles existantes, la ralentir par un mécanisme spécifique, ou rendre ces pièces définitivement indisponibles. Chacune déplace la valeur entre détenteurs, mineurs et attaquants. La preuve de Project Eleven réduit la zone grise pour les wallets modernes, mais elle rend le contraste avec les anciennes pièces plus net. Une solution technique partielle peut donc intensifier le débat politique au lieu de le clore.

L’analyse serait invalidée si l’implémentation échouait à l’audit, si les coûts de vérification se révélaient incompatibles avec Bitcoin ou si une méthode couvrant les P2PK apparaissait. À l’inverse, une intégration dans une proposition de consensus, des tests reproductibles et le soutien des principaux wallets transformeraient le prototype en infrastructure crédible. Pour l’instant, le prix ne valide ni ne réfute cette avancée : les graphiques servent à observer BTC et le marché hors bitcoin, pas à prouver la menace quantique.

Scénario central : le prototype est audité et amélioré, mais reste pendant plusieurs années un élément de recherche. Les wallets préparent la migration sans échéance de consensus immédiate. Le risque quantique demeure une décote théorique plutôt qu’un moteur quotidien, tandis que la distinction entre portefeuilles récupérables et anciennes pièces devient plus précise.

Scénario haussier : les preuves deviennent compactes, Taproot est couvert et une large coalition adopte une feuille de route compatible avec BIP-360 et BIP-361. La capacité du réseau à traiter tôt un risque existentiel réduit l’incertitude pour les dépositaires et investisseurs institutionnels. Il s’agirait d’un gain de résilience, pas d’une garantie de hausse du cours.

Scénario baissier : les équipes se divisent sur le gel des anciennes pièces, la migration tarde et les progrès matériels quantiques raccourcissent le délai disponible. Le marché commencerait alors à valoriser un risque d’offre et de gouvernance aujourd’hui lointain. Ce scénario deviendrait plus crédible avec des avancées quantiques vérifiées, non avec des annonces marketing ou une simple baisse technique de Bitcoin.