Ce que disent vraiment les deux rapports

J'étais à l'ECC ces derniers jours, et plusieurs amis y parlaient des deux rapports qui viennent de sortir. Si vous suivez un peu l'actualité crypto, vous les avez forcément croisés. Le point central est le suivant : ces travaux rapprochent le seuil d'une attaque quantique contre Bitcoin. Le chiffre avancé est un ordinateur quantique d'environ 10 000 qubits physiques capable de compromettre en neuf minutes une transaction en cours de diffusion, et donc de détourner les fonds. Ces travaux s'appuient sur l'algorithme de Shor, qui cible la cryptographie à clé publique utilisée par Bitcoin.

Cette annonce change la perception de la menace, qui passe d'un scénario de science-fiction lointaine à un sujet discuté dans des articles sérieux. Mais je vous propose une analogie pour garder la tête froide. Un ordinateur quantique actuel ressemble à un prototype d'arme laser : en théorie, il peut percer une porte blindée, mais dans les faits il est massif, instable et sa puissance de sortie est encore très faible. Aujourd'hui, nous sommes plutôt autour de 500 qubits physiques. Passer à 10 000 qubits de haute qualité, tolérants aux fautes, représente un saut de complexité d'ingénierie énorme, et non un simple agrandissement linéaire. La communauté Bitcoin et les détenteurs ont donc le temps de renforcer les portes avant que la machine ne devienne réellement dangereuse.

Les vieux portefeuilles sont la cible la plus probable

Si un acteur malveillant disposait un jour d'une telle puissance, il ne se lancerait probablement pas dans une attaque frontale contre une plateforme ou un portefeuille très surveillé, car ce serait trop bruyant. Il préférerait viser des portefeuilles anciens et abandonnés : des bitcoins achetés en 2017 ou avant, laissés là sans surveillance, ou des portefeuilles dont les clés privées ont été perdues. Ces cibles sont aujourd'hui uniquement théoriques, mais elles correspondent à la logique économique du scénario.

Une idée reçue circule en ce moment : « Je ne fais pas de transaction, donc je suis en sécurité. » La réalité est plus nuancée. Si votre adresse est de type P2PK ancienne ou si votre clé publique a déjà été exposée, un ordinateur quantique disposant de temps pourrait en théorie s'y attaquer. Les seuls bitcoins entièrement à l'abri sont ceux dont la clé publique n'a jamais été exposée, c'est-à-dire ceux qui n'ont jamais bougé depuis leur création. Mais les machines actuelles n'ont pas cette puissance, donc il n'y a pas lieu de paniquer à court terme.

Cold wallet et hardware wallet : une protection partielle

Une autre croyance répandue consiste à dire que détenir ses bitcoins sur un hardware wallet règle tout. La réponse mérite d'être précisée. Un hardware wallet protège très bien contre le vol de clé privée via internet, et c'est déjà une excellente assurance. Mais il ne change pas la nature de l'adresse. Si vous utilisez toujours une adresse ancienne de type P2PKH, votre clé publique reste exposée une fois la transaction diffusée.

Dans un futur hypothétique, un ordinateur quantique suffisamment puissant pourrait dériver la clé privée à partir de cette clé publique, même si vos fonds sont sur un cold wallet. Pour l'instant, le hardware wallet demeure une protection solide, mais il faut garder en tête que le type d'adresse et l'historique d'exposition comptent aussi.

Pourquoi la mise à niveau du protocole prendra du temps

Bitcoin a toujours été un écosystème conservateur, et c'est une force. Mais cela signifie qu'une mise à niveau complète vers un protocole résistant aux attaques quantiques demandera un consensus large, ce qui prend du temps. Le pire scénario serait de devoir traiter un jour les vieux bitcoins qui n'ont jamais bougé, car un futur wallet quantique pourrait devoir les gérer de manière plus lourde ou plus lente. Nous sommes loin de cette étape, et des solutions peuvent encore être développées avant qu'elle devienne nécessaire.

Trois gestes simples pour réduire votre exposition

Si vous voulez agir dès maintenant sans céder à la panique, voici trois réflexes que je recommande.

  • Ouvrez votre wallet et regardez vos adresses. Si vous avez beaucoup d'adresses anciennes en P2PKH ou des adresses qui commencent par un 1, envisagez de déplacer de petits montants vers une nouvelle adresse en bc1 (SegWit, Taproot). Inutile de tout migrer d'un coup, mais prenez l'habitude.
  • Arrêtez de réutiliser la même adresse. Après chaque transfert, demandez une adresse neuve. Moins votre clé publique est réutilisée, moins vous laissez de surface d'exposition. La discrétion fait partie de la protection.
  • Suivez l'actualité technique. Si un jour une action réelle se confirme, mettez à jour votre wallet sans attendre. Ne traitez pas cela comme un détail.

Le vrai stress test pourrait venir des bitcoins dormants

Au-delà de nos portefeuilles personnels, le point le plus sensible est l'existence de très vieux bitcoins jamais dépensés, y compris des adresses attribuées à Satoshi. Si une puissance quantique suffisante permettait un jour de cibler ces bitcoins dormants, ce serait un test majeur pour la confiance dans l'ensemble du système Bitcoin. J'y vois peut-être le plus fort stress test que Bitcoin ait jamais connu.

Garder son calme, mais ne pas dormir

L'horizon n'est pas une question d'heures. Les rapports rapprochent la menace, mais entre 500 qubits actuels et 10 000 qubits tolérants aux fautes, il y a un mur d'ingénierie considérable. La communauté Bitcoin et les détenteurs ont le temps de renforcer les portes. Mon conseil tient en trois mots : anticiper, réduire l'exposition, rester informé. Déplacez les vieux fonds vers des adresses de nouvelle génération, changez vos habitudes d'adresses et gardez votre calme. Le marché a besoin de recul, pas de panique.