Le canari commence à tousser. C’est l’image, un brin théâtrale mais juste, que retiennent les cryptographes pour décrire la position singulière de Bitcoin face à l’informatique quantique. Le doyen des cryptoactifs sera le premier grand système financier mondial à trembler le jour où une machine franchira le seuil. Et ce seuil, justement, vient de reculer d’un coup vers nous.
Fin mars, Google Quantum AI a publié un whitepaper qui a fait tousser plus d’un ingénieur : selon ses calculs, moins de 500 000 qubits physiques suffiraient à casser une clé de chiffrement Bitcoin. Environ dix fois moins que les estimations qui faisaient référence jusqu’ici. La menace ne devient pas immédiate pour autant — aucun ordinateur actuel n’approche de loin ce chiffre. Mais quand une estimation fond d’un facteur dix en quelques années, il faut le dire clairement : le calendrier se resserre.
Une facture qui fond à vue d’œil
Le document, une cinquantaine de pages, n’est pas signé par n’importe qui. On y retrouve notamment Justin Drake, chercheur à l’Ethereum Foundation, et Dan Boneh, cryptographe réputé de Stanford. Autant dire des voix que la communauté ne peut pas balayer d’un revers de main.
Ce qui frappe, ce n’est pas tant le chiffre brut que sa trajectoire. Pendant des années, on nous a répété qu’il faudrait des millions de qubits, une échéance repoussée dans un futur si lointain qu’elle en devenait abstraite. Passer sous la barre des 500 000 change la nature de la conversation. On ne parle plus d’un problème pour nos petits-enfants, mais d’un problème d’ingénierie que des laboratoires bien financés poursuivent activement.
Reste l’obstacle physique, et il est colossal. Les processeurs quantiques les plus avancés aujourd’hui alignent quelques centaines de qubits, avec des taux d’erreur qui obligent à multiplier les qubits « physiques » pour obtenir un seul qubit « logique » exploitable. L’écart avec 500 000 unités stables se compte encore en années, probablement en décennies pour certains observateurs. Mais l’histoire des technologies de rupture enseigne une chose : les courbes exponentielles surprennent toujours ceux qui les extrapolent en ligne droite.
Sept millions de bitcoins à découvert
Le vrai nœud du problème n’est pas théorique, il est comptable. Près de 7 millions de BTC dorment sur des adresses dont la clé publique est exposée et visible de tous. Parmi eux, le fameux magot d’environ 1,1 million de bitcoins attribué à Satoshi Nakamoto, l’inventeur disparu de Bitcoin.
Pourquoi ces adresses sont-elles vulnérables ? Parce que dans les premiers formats d’adresses Bitcoin, ou dès qu’une adresse est réutilisée après une transaction, la clé publique se retrouve inscrite en clair sur la blockchain. Un ordinateur quantique suffisamment puissant pourrait, à partir de cette clé publique, remonter jusqu’à la clé privée et donc s’emparer des fonds. C’est précisément la promesse — ou la menace — de l’algorithme de Shor, qui fait s’effondrer la cryptographie à courbe elliptique sur laquelle repose Bitcoin.
Les adresses modernes, qui ne dévoilent la clé publique qu’au moment de dépenser, offrent une fenêtre de vulnérabilité bien plus étroite. Mais des millions de bitcoins n’ont jamais bougé et resteront exposés tant que leurs propriétaires — souvent injoignables, parfois morts, parfois inexistants comme Satoshi — ne feront pas le pas de la migration.
Où en est la course, vraiment
Pour prendre la mesure du chemin restant, un chiffre vaut mille discours. Le Q-Day Prize, organisé par Project Eleven, a récompensé le cassage public d’une clé de 15 bits. Quinze. Les clés qui protègent Bitcoin en font 256. On mesure l’abîme qui sépare la performance record actuelle de ce qu’il faudrait accomplir. La menace est réelle sur le principe, encore lointaine dans la pratique.
Ce genre de concours a le mérite d’exister : il transforme une inquiétude abstraite en compétition mesurable, avec des jalons publics. Chacun peut suivre la progression et juger sur pièces plutôt que sur les annonces marketing des géants de la tech. Car il faut garder la tête froide face aux communications spectaculaires : entre un whitepaper qui théorise 500 000 qubits et un record réel de 15 bits, il y a le fossé qui sépare le plan de l’exécution.
Ce que la communauté prépare déjà
Bitcoin n’attend pas les bras croisés. Deux propositions d’amélioration, les BIP-360 et BIP-361, dessinent une migration vers des adresses post-quantiques, c’est-à-dire des formats reposant sur une cryptographie résistante aux futurs ordinateurs quantiques. L’idée est de basculer les fonds vers des schémas de signature que l’algorithme de Shor ne saurait attaquer.
Le point délicat, celui qui promet des débats houleux, concerne le sort des coins non migrés. Les propositions évoquent un gel des bitcoins qui n’auraient pas été déplacés après une période de cinq ans. La logique est défendable : mieux vaut geler des fonds dormants que de laisser un attaquant quantique les siphonner et faire s’effondrer la confiance dans tout le réseau. Mais elle heurte de plein fouet un dogme fondateur de Bitcoin — nul ne peut toucher aux bitcoins de personne d’autre. Geler les coins de Satoshi, même pour les protéger, reviendrait à toucher au sacré.
Ce dilemme dépasse largement la technique. Il pose une question presque philosophique : peut-on protéger un système contre une menace future en trahissant l’un de ses principes fondateurs ? La réponse divisera, c’est certain.
Pour les détenteurs francophones, en France comme au Maghreb, la leçon immédiate n’a rien de dramatique. Aucune raison de paniquer aujourd’hui. Mais l’épisode rappelle une évidence trop souvent oubliée : réutiliser une adresse expose davantage vos fonds, et l’hygiène de sécurité — adresses fraîches, portefeuilles à jour — reste la meilleure assurance. Rien de tout cela ne constitue un conseil d’investissement ; le monde des cryptoactifs demeure volatil et risqué. Simplement, quand le canari tousse, on tend l’oreille avant de descendre à la mine.
