Les autorités européennes de surveillance financière ont averti le 23 septembre que des ordinateurs quantiques suffisamment avancés pourraient compromettre la cryptographie qui sécurise les blockchains, tandis que le fondateur de CryptoQuant, Ki Young Ju, estime que 6,89 millions de BTC pourraient présenter une exposition de clé publique pertinente face à une future attaque quantique.
Le Comité mixte des Autorités européennes de surveillance, composé de l’Autorité bancaire européenne, de l’Autorité européenne des assurances et des pensions professionnelles et de l’Autorité européenne des marchés financiers, a averti que l’informatique quantique pourrait créer des risques majeurs pour les systèmes cryptographiques protégeant les transactions, les communications, les bases de données et les blockchains.
La mise à jour des risques de l’automne 2026 du 23 septembre n’indiquait pas qu’une machine capable de briser la cryptographie de Bitcoin existe aujourd’hui. Son avertissement mettait l’accent sur la préparation, en soulignant que les risques de sécurité liés au quantique pourraient émerger avant que les applications quantiques commercialement utiles ne deviennent pratiques.
Dans sa mise à jour des risques, le Comité mixte a indiqué que l’informatique quantique pourrait améliorer les processus financiers, la tarification, la détection de la fraude et le suivi de la conformité. La même technologie pourrait à terme affaiblir la cryptographie utilisée dans l’ensemble de l’infrastructure financière. Les autorités ont écrit que « les risques posés pourraient également se matérialiser plus rapidement que toute application commercialement viable ».
Une analyse technique distincte de l’ESMA publiée en mai a examiné les mécanismes plus en détail. Elle indiquait que des ordinateurs quantiques suffisamment avancés pourraient utiliser l’algorithme de Shor contre des schémas à clé publique, notamment RSA et la cryptographie à courbes elliptiques, ou ECC. Bitcoin repose sur des signatures à courbes elliptiques pour la propriété et l’autorisation des transactions.
L’ESMA a souligné que de telles attaques restent hors de portée des machines quantiques actuelles de type NISQ, pour noisy intermediate-scale quantum. Son rapport indique que des systèmes capables de menacer la cryptographie existante ne sont pas attendus dans l’immédiat, mais que la longueur des périodes de migration rend une préparation précoce nécessaire.
IBM a adopté une position similaire sur le calendrier. L’entreprise a déclaré en avril que des systèmes quantiques tolérants aux pannes pourraient commencer à approcher une pertinence cryptographique d’ici la fin de la décennie. IBM n’a pas affirmé qu’un ordinateur quantique capable de casser Bitcoin existe actuellement.
La quantité de Bitcoin potentiellement exposée à un futur attaquant quantique reste débattue, car les chercheurs comptabilisent différemment les types d’adresses et les clés réutilisées.
Le fondateur de CryptoQuant, Ki Young Ju, a estimé en février qu’environ 6,89 millions de BTC pourraient faire face à une exposition quantique selon sa méthodologie. Son chiffre incluait environ 1,91 million de BTC associés à des clés publiques directement visibles, ainsi que d’autres coins dont les clés pourraient avoir été révélées par des comportements de dépense antérieurs. L’estimation comprenait des avoirs dormants attribués aux premiers utilisateurs de Bitcoin.
Glassnode a ensuite produit un calcul différent. Sa recherche de mai évaluait à 6,04 millions de BTC, soit 30,2 % de l’offre émise, les bitcoins présentant une exposition de clé publique au repos. Dans ce total, Glassnode a classé 1,92 million de BTC comme structurellement exposés, car le type d’output révèle la clé par conception.
Le cadre d’analyse de Glassnode inclut dans la catégorie structurelle les premiers outputs pay-to-public-key, les outputs bare multisig et les outputs Taproot. L’exposition opérationnelle couvre les situations où la réutilisation d’adresse, les dépenses partielles ou les pratiques de conservation rendent une clé visible alors que les coins lui restent associés.
Comme crypto.news l’a rapporté dans sa couverture de l’exposition quantique de Bitcoin mesurée par Glassnode, la mesure structurelle plus étroite de l’entreprise plaçait directement 1,92 million de BTC dans la catégorie où les clés publiques sont révélées par conception.
La propriété sur Bitcoin dépend des signatures numériques. Pour plusieurs formats d’adresse courants, une clé publique peut rester cachée derrière un hash jusqu’à ce que les coins soient dépensés. D’autres types d’output exposent la clé publique dès leur création, tandis que la réutilisation d’adresse peut laisser des clés auparavant cachées visibles on-chain.
Le BIP-360, actuellement répertorié comme brouillon dans le dépôt officiel des Bitcoin Improvement Proposals, propose des outputs Pay-to-Merkle-Root conçus pour réduire les attaques de longue exposition contre les clés à courbes elliptiques. Sa spécification identifie les P2PK, les outputs réutilisés et les outputs Taproot parmi les catégories présentant un risque de longue exposition.
La proposition ne prétend pas résoudre toutes les voies d’attaque quantique. Le BIP-360 note qu’une protection contre un attaquant dérivant une clé pendant qu’une transaction attend sa confirmation pourrait nécessiter un schéma de signature post-quantique.
Le BIP-361 traite de la politique de migration. Le brouillon empêcherait à terme l’envoi de nouveaux fonds vers des types d’output vulnérables au quantique, puis durcirait les règles de dépense pour les signatures legacy ECDSA et Schnorr. Son calendrier ne commence qu’après la mise en œuvre et l’activation d’un type d’output post-quantique.
Comme crypto.news l’a détaillé dans sa couverture de la migration Bitcoin via les BIP-360 et BIP-361, les développeurs continuent de débattre de la manière dont les coins dormants ou inaccessibles devraient être traités si les signatures legacy deviennent à terme dangereuses.
Aucun de ces deux BIP n’est une règle de consensus Bitcoin activée. Le dépôt officiel des BIP répertorie les BIP-360 et BIP-361 comme des brouillons, ce qui laisse la norme technique et la politique de migration en suspens.
La Commission européenne dispose déjà d’un calendrier de transition couvrant les institutions publiques et les infrastructures critiques. Sa feuille de route post-quantique appelle tous les États membres de l’UE à commencer à migrer vers la cryptographie post-quantique d’ici la fin de 2026. Les cas d’usage à haut risque devraient achever la transition au plus tard à la fin de 2030.
La feuille de route découle d’une recommandation de la Commission publiée en 2024 et d’un plan de mise en œuvre coordonné adopté en juin 2025. Une mise à jour de consultation du 2 septembre 2026 indiquait que les répondants étaient favorables à des échéances claires, à une priorisation fondée sur le risque, à des approches cryptographiques hybrides et à la crypto-agilité.
Le document de l’ESMA publié en mai a également mis en avant une autre préoccupation connue sous le nom de « collecter maintenant, déchiffrer plus tard ». Les attaquants peuvent recueillir aujourd’hui des informations chiffrées et les stocker jusqu’à ce que de futurs ordinateurs deviennent capables de les déchiffrer. Le régulateur a indiqué que la longue durée d’utilité de certaines informations financières fait de la planification de la migration une tâche de sécurité s’étendant sur plusieurs années.
Pour les blockchains, la migration implique un problème supplémentaire, car les actifs et les clés existants pourraient devoir être déplacés avant que les anciens systèmes de signature ne deviennent dangereux. Les changements sur Bitcoin nécessitent un consensus entre développeurs, mineurs, entreprises, fournisseurs de wallets et opérateurs de nœuds avant que de nouvelles règles de consensus puissent être activées.
Les dépositaires institutionnels ont commencé à se préparer sans attendre que Bitcoin choisisse un système de signature final. Dans une couverture connexe, crypto.news a rapporté que Coinbase conçoit une solution de conservation Bitcoin post-quantique capable de prendre en charge plusieurs schémas de signature potentiels. Le cryptographe en chef de Coinbase, Yehuda Lindell, a déclaré que l’entreprise voulait que son architecture de conservation reste utilisable quel que soit le système finalement adopté par une blockchain.
Le CTO de Ledger, Charles Guillemet, a par ailleurs soutenu que la migration pourrait prendre des années, car modifier les wallets, les systèmes de conservation et les avoirs existants peut être plus difficile que de choisir un algorithme post-quantique. Crypto.news a rapporté que la migration quantique de Bitcoin reste un défi de wallets et de coordination tant que les BIP-360 et BIP-361 restent à l’état de brouillon.
BTC