Pourquoi je ne suis pas d'accord avec la proposition de CZ
CZ propose de fixer un calendrier. Si, au bout d'une certaine durée, ces bitcoins n'ont pas bougé, on les gèle sur le nouveau protocole. Il ne resterait alors que 20 millions de bitcoins, car on écarterait environ 1,1 million de BTC. Les adresses concernées seraient gelées. Cette idée part d'une inquiétude légitime : si un ordinateur quantique parvenait à vider les 1,1 million de BTC de Satoshi, le marché serait secoué. Mais une inquiétude fondée ne rend pas la solution automatiquement bonne.
On peut habiller cette idée avec des mots rassurants : mise à jour du protocole, expiration des fonds dormants. Mais une fois la couche retirée, l'essence reste la même : un groupe vote pour décider du sort de l'argent d'un autre. Chaque fois que j'entends quelqu'un utiliser de jolis termes pour enrober un comportement aussi lourd, une alarme se déclenche dans ma tête.
Certains diront que Satoshi est probablement mort et que ces bitcoins ne bougeront jamais. Cela ne nous donne pas le droit de disposer de ses actifs. J'ai vu ce raisonnement trop souvent dans la finance traditionnelle : on commence par un cas extrême, par une exception nécessaire, et on finit par créer un outil permanent que tout le monde peut utiliser. Les banques gèlent des comptes, Visa bloque des paiements, les plateformes suspendent des fonds pour votre bien. Bitcoin m'a justement attiré parce qu'il offrait un endroit où personne ne peut contrôler vos actifs sans votre accord. CZ me demande maintenant de voter à l'avance pour décider du destin de certaines adresses.
Aujourd'hui, la cible est Satoshi, un cas extrême que tout le monde considère comme disparu. C'est le cas le plus facile, celui qui rencontre le moins de résistance. Mais une fois ce précédent ouvert, où s'arrête-t-on ? Une adresse inactive depuis trois ans est-elle dormante ? Cinq ans ? Qui fixe la limite ? Qui garantit qu'elle ne bougera pas ensuite ? On me dit que CZ ne parle que de Satoshi, pas des autres. J'ai trop souvent entendu ce genre de promesse dans ce secteur. Chaque fois, le cas unique devient la règle.
La menace quantique est devenue un problème d'ingénierie concret
CZ ne soulève pas cette question à partir de rien. Depuis deux ans, la menace quantique sur Bitcoin est passée du statut de théorie lointaine à celui de problème d'ingénierie que l'on doit prendre au sérieux.
Le cœur du problème, c'est l'exposition de la clé publique. Une partie des premières adresses Bitcoin ont leur clé publique directement inscrite sur la blockchain, dans un format appelé P2PK. Beaucoup de bitcoins minés au tout début utilisent ce format. Avec une telle adresse, la clé publique est déjà exposée, sans avoir besoin d'effectuer une transaction ou une signature. Un ordinateur quantique suffisamment puissant peut, en principe, remonter de la clé publique vers la clé privée. Les adresses de Satoshi sont presque toutes dans ce format. C'est la racine de l'inquiétude de CZ.
J'ai moi-même été surpris en découvrant cela, car je possède aussi d'anciennes adresses dans ce format. À l'époque, personne ne nous alertait sur ce point. Tout le monde pensait qu'une seed phrase suffisait. On n'imaginait pas que la clé publique elle-même pouvait devenir une surface d'attaque.
Quelles adresses sont réellement exposées
En plus des adresses P2PK, les adresses réutilisées présentent un risque comparable. Dès que vous effectuez une première dépense depuis une adresse, votre clé publique est révélée sur la blockchain. Si vous laissez ensuite un solde sur cette même adresse, le risque se rapproche de celui d'une adresse P2PK.
J'ai des amis qui utilisent la même adresse depuis des années, pour recevoir comme pour envoyer. Ils pensent que c'est sans danger. Je les ai prévenus plusieurs fois, ils me prennent pour un paranoïaque.
Les adresses plus sûres sont les adresses Native SegWit qui n'ont reçu qu'une seule fois et n'ont jamais dépensé. Sur la blockchain, on n'y trouve que le hash de la clé publique, pas la clé publique elle-même. Sans clé publique exposée, il n'y a pas de vecteur pour remonter à la clé privée.
Vous avez peut-être vu passer ces titres racoleurs : une clé privée cassée en deux minutes, neuf minutes pour pirater un portefeuille. J'ai consacré une vidéo à ce sujet. La conclusion tient en une phrase : c'est du racolage médiatique, très loin de la réalité technique actuelle.
Comment je protège mes bitcoins
Ma méthode est simple : je déplace les adresses au format ancien vers des adresses SegWit modernes. À chaque réception, j'utilise une nouvelle adresse. Je ne réutilise jamais la même adresse. Voilà, c'est tout.
Cette habitude ne vient pas d'une panique quantique imminente. Elle vient du simple constat qu'une méthode plus sûre existe, et qu'il n'y a aucune raison de ne pas l'utiliser. Les gestes sont peu contraignants, prennent très peu de temps, mais feront une grande différence le jour où le risque se matérialisera.
La crise quantique peut-elle accoucher du prochain Bitcoin ?
Beaucoup voient la menace quantique uniquement comme un danger. Moi, je la vois aussi comme un filtre. Elle va éliminer les projets qui n'ont pas pris la sécurité de fond au sérieux, et récompenser ceux qui ont fait leurs devoirs.
Si un ordinateur quantique parvient réellement à casser les algorithmes actuels, la panique sur le marché sera certaine. Mais où ira le capital paniqué ? Il se tournera probablement vers des projets conçus dès le départ avec des algorithmes post-quantiques. Ce créneau est aujourd'hui très froid, peu suivi, mais si le quantique fait la une, ces projets pourraient connaître une explosion réelle.
En étudiant ce secteur, j'ai constaté deux types de projets. Certains utilisent réellement des algorithmes de signature post-quantiques au niveau fondamental, et font le travail sérieusement. D'autres se contentent de coller une étiquette sans substance. Pour les distinguer, il suffit de passer une heure ou deux à lire la documentation technique et à vérifier la présence de vrais algorithmes post-quantiques, comme ceux du NIST.
Le prochain Bitcoin pourrait-il sortir de ce créneau ? Dans la fenêtre de panique quantique, l'opportunité est réelle. Mais c'est une logique de fenêtre temporelle, pas une thèse de long terme. Dès que les grandes chaînes auront terminé leur mise à niveau post-quantique, l'avantage des petits projets se diluera. Seuls ceux qui agissent tôt et avec décision pourront capter cette vague. Je ne donne pas de conseil d'investissement, mais je vous invite à faire vos propres recherches.
Ma conclusion : améliorer le protocole, pas geler les fonds
La menace quantique ne doit pas déclencher de panique à court terme, mais elle ne peut pas être ignorée. C'est un test de résistance pour l'industrie. Ceux qui se préparent avant que le problème soit pleinement visible seront prêts. Ceux qui commencent à courir une fois le problème là arriveront probablement trop tard.
Je comprends le point de départ de CZ, mais je n'approuve pas la direction. La solution passe par des mises à niveau du protocole, par l'adoption de formats d'adresses plus sûrs, par l'intégration de schémas post-quantiques. Elle ne passe pas par un vote pour geler les actifs des autres. Une telle porte, une fois ouverte, ne se refermera plus. Faites vos propres recherches, tirez vos propres conclusions.