Bitcoin post-quantique : pourquoi la migration ne se résume pas à changer de signature

Préparer Bitcoin à une éventuelle menace quantique implique davantage que sélectionner un nouvel algorithme. Il faut permettre aux utilisateurs de recevoir, conserver et déplacer leurs fonds avec des logiciels compatibles, tout en préservant la possibilité de vérifier le réseau indépendamment. Ce décryptage examine trois niveaux distincts : les standards cryptographiques, les propositions de modification de Bitcoin et les besoins exprimés par un grand dépositaire. Aucun de ces documents ne constitue, à lui seul, une décision du réseau.

Des standards disponibles pour des usages différents

Le NIST a finalisé le 13 août 2024 trois premiers standards post-quantiques. FIPS 203 concerne un mécanisme d’établissement de secret partagé, tandis que FIPS 204 et FIPS 205 définissent des signatures numériques. Cette différence est essentielle pour les blockchains : autoriser une dépense et établir une communication confidentielle ne sont pas la même opération. Employer indistinctement le mot « chiffrement » masque parfois le rôle des signatures dans le contrôle d’un portefeuille.

Une signature post-quantique doit permettre de vérifier qu’un message a été autorisé, même face aux capacités quantiques visées par sa conception. Mais la normalisation ne supprime pas les contraintes d’intégration. Taille des signatures, vitesse de vérification et gestion des clés influencent les coûts d’un système. Dans Bitcoin, où chaque nœud doit pouvoir contrôler les règles, ces propriétés ont des conséquences collectives. Un choix cryptographique doit donc être évalué avec son environnement d’exécution.

Préparer un format sans prétendre tout résoudre

La proposition BIP 360, intitulée Pay-to-Merkle-Root, illustre une approche progressive. Toujours présentée comme un brouillon dans le document consulté, elle propose un nouveau type de sortie reposant sur un arbre de scripts, sans le chemin de dépense par clé utilisé dans Taproot. Ses auteurs cherchent notamment à limiter l’exposition prolongée de clés publiques. Cette proposition ne signifie ni qu’elle a été activée ni que toutes les dépenses deviendraient automatiquement résistantes à toute attaque quantique.

Le texte distingue une exposition longue, où l’adversaire dispose de données publiques pendant une période étendue, et une exposition courte, pendant la circulation d’une transaction avant confirmation. Ces scénarios n’exigent pas la même rapidité d’attaque. Les auteurs précisent qu’une protection complète contre le second peut nécessiter des signatures post-quantiques. Pour l’utilisateur, cette distinction évite de confondre un format préparant des évolutions et un remplacement intégral des protections existantes.

Faire migrer des utilisateurs et des infrastructures

Dans une contribution publiée le 13 octobre 2026, Coinbase expose ses besoins de dépositaire. L’entreprise souhaite notamment des mécanismes adaptables, une vérification maîtrisée en ressources et une compatibilité avec les portefeuilles ordinaires comme avec la conservation institutionnelle. Elle souligne aussi la difficulté de gérer des fonds qui ne migreraient pas à temps. Ce sont les priorités d’un acteur participant au débat, pas des instructions imposées aux développeurs ou aux détenteurs.

Pour Nexorena, le chantier opérationnel est aussi déterminant que le choix mathématique. Les logiciels devront reconnaître les nouveaux formats ; les services devront préparer leurs procédures ; les utilisateurs devront comprendre les opérations demandées. Le traitement des fonds inaccessibles pose, lui, des questions de gouvernance auxquelles un standard technique ne répond pas. Les travaux peuvent avancer sans prétendre trancher toutes ces questions immédiatement. Préparer plusieurs étapes vérifiables paraît ainsi plus concret qu’annoncer une date unique à laquelle Bitcoin serait soudainement « quantique » ou « protégé ».