À chaque percée dans le monde de l’informatique quantique, le même frisson parcourt la communauté Bitcoin. L’idée qu’une machine surpuissante puisse un jour pulvériser la cryptographie qui protège plusieurs centaines de milliards de dollars d’actifs a de quoi donner des sueurs froides. Mais faut-il vraiment s’alarmer dès maintenant ? Jameson Lopp, responsable de la sécurité chez Casa, répond sans détour : non.
Le message de Jameson Lopp : respirez
Casa, la société pour laquelle travaille Lopp, s’est spécialisée dans la conservation sécurisée de bitcoins. Autrement dit, c’est son métier de prendre au sérieux les menaces qui pèsent sur le réseau. Et c’est précisément ce qui donne du poids à son propos lorsqu’il affirme que l’ordinateur quantique capable de casser le chiffrement de Bitcoin est encore très loin de voir le jour.
Il faut le dire : venant d’un homme dont la fonction consiste à anticiper le pire, ce discours apaisant tranche avec le catastrophisme ambiant. Lopp ne nie pas le risque. Il le remet simplement à sa juste place, celle d’une menace théorique qui n’a, pour l’heure, rien d’imminent.
Pour comprendre pourquoi, il faut saisir ce dont on parle réellement. La sécurité de Bitcoin repose sur deux piliers cryptographiques. D’un côté, la fonction de hachage SHA-256, qui structure le réseau. De l’autre, la signature numérique à courbe elliptique (ECDSA), qui garantit que vous seul pouvez dépenser vos bitcoins. C’est surtout cette seconde brique que viserait un ordinateur quantique assez puissant, via un algorithme théorisé par le mathématicien Peter Shor dès 1994.
Entre la théorie et la machine, un gouffre
Voilà le nœud du problème. L’algorithme de Shor existe depuis trois décennies sur le papier. La machine capable de l’exécuter contre Bitcoin, elle, n’existe pas. Et de loin.
Casser une clé privée de Bitcoin exigerait un processeur quantique doté de millions de qubits stables et corrigés des erreurs. Or les prototypes les plus avancés présentés aujourd’hui par Google, IBM ou d’autres se comptent en dizaines ou en quelques centaines de qubits bruyants, instables, dont une large part de la puissance est déjà consommée par la seule correction d’erreurs. Entre la démonstration de laboratoire et la machine opérationnelle, l’écart ne se compte pas en mois, mais vraisemblablement en années, voire en décennies.
C’est tout le sens du rappel de Lopp. Confondre l’annonce d’une puce quantique spectaculaire avec une menace concrète pour Bitcoin, c’est confondre le premier vol des frères Wright avec un long-courrier transatlantique. La trajectoire existe. La destination est encore lointaine.
Le vrai point faible : les adresses déjà exposées
Reste que tout rassurant qu’il soit, le discours de Lopp s’accompagne d’une nuance qui mérite toute l’attention des détenteurs de BTC. Car toutes les adresses ne se valent pas face à ce risque futur.
Le danger ne se répartit pas de manière uniforme. Il se concentre sur un type bien précis : les adresses dont la clé publique est déjà visible en clair sur la blockchain. C’est le cas de deux catégories en particulier :
- Les plus anciennes adresses, notamment les formats historiques qui exposaient directement la clé publique au lieu de son empreinte hachée ;
- Les adresses réutilisées, c’est-à-dire celles depuis lesquelles on a déjà effectué au moins une transaction sortante.
Pourquoi cette distinction est-elle capitale ? Parce que le hachage qui transforme une clé publique en adresse Bitcoin constitue une couche de protection supplémentaire. Tant que vous n’avez jamais dépensé depuis une adresse, votre clé publique reste masquée derrière son empreinte. Un futur ordinateur quantique devrait d’abord franchir cet obstacle avant même d’attaquer la signature. En revanche, dès qu’une transaction est émise, la clé publique apparaît à découvert. Elle devient, en théorie, une cible.
On estime qu’une part non négligeable des bitcoins en circulation dort dans ces adresses exposées. Parmi elles, les fameuses pièces attribuées à Satoshi Nakamoto, le créateur anonyme de Bitcoin, inactives depuis les origines et logées dans des formats anciens. Un trésor dormant qui serait, le jour venu, parmi les premiers visés.
Ce que cela change concrètement pour vous
La leçon pratique est simple, et elle n’a rien d’alarmiste. La bonne hygiène consiste à ne jamais réutiliser une adresse de réception, ce que la plupart des portefeuilles modernes font d’ailleurs automatiquement en générant une nouvelle adresse à chaque transaction. Les formats récents, dits SegWit puis Taproot, intègrent par défaut ces bonnes pratiques.
Il faut aussi garder en tête que Bitcoin n’est pas figé. Le protocole peut évoluer. Des travaux sur la cryptographie post-quantique sont déjà en cours dans le milieu, et une migration vers des signatures résistantes au quantique est techniquement envisageable bien avant que la menace ne se matérialise. L’histoire du réseau a montré sa capacité à s’adapter, du passage à SegWit en 2017 à l’activation de Taproot en 2021. Rien n’indique qu’il ne saurait pas affronter ce défi-là.
Au fond, le propos de Jameson Lopp tient dans un équilibre : refuser la panique entretenue par certains titres accrocheurs, sans pour autant balayer un risque réel mais lointain. Les détenteurs de cryptomonnaies, en France comme au Maghreb où l’adoption progresse, ont tout intérêt à retenir cette distinction plutôt qu’à vendre dans la précipitation à chaque annonce de nouvelle puce quantique.
La menace quantique est un sujet sérieux. Elle ne mérite ni déni, ni affolement. Juste de la vigilance et un peu de patience technique. Comme souvent avec Bitcoin, le temps joue en faveur de ceux qui comprennent ce qu’ils détiennent.
