Ce que signifie concrètement l'exposition quantique
Tout bitcoin stocké sur une adresse dont la clé publique a déjà été diffusée sur la blockchain est, en théorie, vulnérable. Chaque fois qu'un portefeuille dépense des fonds, il révèle sa clé publique : un ordinateur quantique suffisamment puissant pourrait, à partir de cette clé, remonter à la clé privée et vider l'adresse. Selon les estimations de Galaxy Digital et Bloomberg, environ 6,9 millions de BTC se trouvent dans cette situation, pour une valeur totale d'environ 470 milliards de dollars.
Parmi eux, quelque 1,7 million de BTC sont stockés dans des adresses P2PK, le format le plus ancien, où la clé publique est exposée en permanence, sans même nécessiter une transaction préalable. Ces adresses incluent les fonds attribués à Satoshi Nakamoto. Selon diverses estimations 2026, la part du supply total concernée se situe entre 25 et 34%.
L'état réel de la menace en 2026
La menace reste théorique. Aucun ordinateur quantique opérationnel ne dispose aujourd'hui de la puissance nécessaire pour casser la cryptographie à courbe elliptique (ECDSA) qui protège Bitcoin. Le 31 mars 2026, Google Quantum AI a publié un article de recherche revoyant à la baisse les ressources quantiques nécessaires pour résoudre le problème du logarithme discret sur courbe elliptique 256 bits (ECDLP-256), estimant qu'il faudrait moins de 1 200 qubits logiques. Des estimations associées évoquent un temps de calcul d'environ 9 minutes pour casser une clé avec un tel système. Mais les qubits logiques requis supposent une correction d'erreurs quantiques à grande échelle, technologie encore absente des machines actuelles.
Les marchés de prédiction reflètent ce scepticisme : la probabilité d'une attaque quantique cassant Bitcoin d'ici le 31 décembre 2026 est cotée à 5% et celle d'une mise à niveau résistante au quantique implémentée cette année à 3%, selon les données de marché disponibles au moment du tweet. Le sujet revient périodiquement alimenter les débats dans la communauté, sans que le consensus sur l'urgence réelle se soit formé. La recherche de Google elle-même insiste sur la divulgation responsable des vulnérabilités, signe que le secteur anticipe la transition sans la considérer comme imminente.
Pourquoi c'est important pour vos actifs
La concentration du risque sur les adresses à clé publique exposée crée une asymétrie claire : les détenteurs qui n'ont jamais dépensé depuis une adresse, ou qui utilisent des adresses SegWit natives (bech32), sont structurellement moins exposés que ceux dont les fonds dorment sur des adresses P2PK ou des adresses réutilisées après dépense. Une migration préventive vers des adresses dont la clé publique n'a pas encore été révélée constitue, à ce stade, la seule mesure concrète accessible aux détenteurs individuels. Le protocole Bitcoin lui-même devra, à terme, intégrer une cryptographie post-quantique standardisée pour neutraliser durablement ce vecteur d'attaque.
