Près de 10 % de l’offre totale de Bitcoin pourrait être menacée si une véritable percée dans l’informatique quantique se produisait. C'est à cette conclusion que sont parvenus les analystes de Glassnode, qui ont évalué quels types d'adresses BTC révèlent déjà des clés publiques et pourraient théoriquement devenir vulnérables au piratage de la cryptographie moderne.
Nous parlons d’environ 1,92 million de BTC. Ce groupe comprend les premières pièces de monnaie de l'ère Satoshi, d'anciennes structures multisig et des adresses Taproot modernes, où la clé publique est révélée par les caractéristiques de l'architecture elle-même.
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
Les pièces de monnaie de l’ère Satoshi sont menacées
La plus grande partie du BTC potentiellement vulnérable provient des premières adresses P2PK utilisées dans les premières années du réseau. À cette époque, Bitcoin n’appliquait pas encore les normes modernes de protection des adresses, la clé publique était donc publiée directement sur la blockchain.
Glassnode estime le volume de ces pièces à environ 1,1 million de BTC. Cela représente environ 5,5 % de l’offre totale de Bitcoin.
De plus, les analystes ont identifié environ 620 000 BTC supplémentaires au début du réseau et environ 200 000 BTC sur les adresses Taproot. Au total, ils constituent près de 10 % de l’offre « structurellement vulnérable ».
Le problème n’est pas le vol d’aujourd’hui, mais la percée future
Ces pièces ne sont actuellement pas menacées dans l’immédiat. Pour une véritable attaque, un ordinateur quantique doit apprendre à déchiffrer la cryptographie elliptique sur laquelle Bitcoin est construit.
Ark Invest estime que cela nécessitera environ 2 330 qubits logiques et une énorme quantité d’opérations quantiques – allant de dizaines de millions à des milliards d’étapes de calcul.
Les systèmes quantiques existants ne disposent pas encore de telles capacités. Mais le fait même qu’une partie du BTC révèle déjà des clés publiques oblige le marché à discuter à l’avance de la transition vers une protection post-quantique.
De manière inattendue, Taproot a également été inscrit sur la liste des risques
La mention de Taproot a attiré une attention particulière. Ce format d’adresse a longtemps été considéré comme l’une des avancées technologiques du Bitcoin, car il améliore la confidentialité et l’efficacité des transactions.
Cependant, Glassnode note que Taproot révèle également la clé publique pour certains types d'utilisation. Pour cette raison, environ 1 % de l’offre totale de BTC à ces adresses tombait également dans la catégorie potentiellement vulnérable.
Cela ne signifie pas que Taproot est cassé. Mais cela montre à quel point le débat sur l’avenir de la sécurité des réseaux devient complexe à l’ère de l’informatique quantique.
Près de 70 % du BTC est toujours considéré comme sécurisé
Malgré les chiffres très médiatisés, la plupart des Bitcoins restent relativement sûrs. Glassnode estime la part de l'approvisionnement sécurisé à environ 69,8 %, soit environ 14 millions de BTC.
Il s’agit de pièces dont la clé publique n’a pas encore été directement révélée sur la blockchain. Tant que le propriétaire ne dépense pas de tels BTC, un attaquant potentiel ne voit pas la clé et ne peut pas tenter de récupérer la partie privée, même en théorie.
Des estimations similaires ont déjà été publiées par Ark Invest. Ils pensaient qu’environ 65 % de l’approvisionnement n’était pas soumis à un risque quantique compte tenu de la conception actuelle du réseau.
20 % supplémentaires de l'approvisionnement sont vulnérables en raison de mauvaises pratiques de stockage
Les analystes appellent la « vulnérabilité opérationnelle » un problème distinct. Cela représente environ 4,12 millions de BTC supplémentaires, soit plus de 20 % de l’offre.
Il ne s’agit pas ici d’une structure d’adresses, mais d’une mauvaise gestion des clés : réutilisation des adresses, anciens systèmes de stockage ou infrastructure faible.
C’est ce segment qui, selon Glassnode, pourrait connaître la contraction la plus rapide. Pour ce faire, les bourses, les dépositaires et les grands détenteurs doivent modifier leurs pratiques de stockage d'actifs et adopter des normes d'adresse plus sécurisées.
Les grandes entreprises ont déjà attiré l'attention
Glassnode a également évalué le niveau de vulnérabilité potentielle parmi les grandes entreprises détentrices de Bitcoin.
Selon les analystes, près de 100 % des BTC de Robinhood, WisdomTree et Franklin Templeton appartiennent à la catégorie potentiellement vulnérable. Revolut a un taux allant jusqu'à 99%.
Chez Grayscale, environ la moitié des réserves de BTC sont considérées comme à risque, tandis que chez Fidelity, seulement 2 % environ des réserves sont considérées comme vulnérables.
Les échanges sont également inégalement répartis
Parmi les échanges cryptographiques, la situation est encore plus différente. Glassnode estime la vulnérabilité potentielle du BTC sur Coinbase à environ 5 %. Binance a un taux beaucoup plus élevé – environ 85 %. Et chez Bitfinex, les analystes classent presque toutes les réserves BTC comme potentiellement divulguées.
Cette différence est principalement due à la manière dont les plateformes organisent le stockage des pièces et à la manière dont elles utilisent activement les adresses en double.
Le marché discute à nouveau de la protection post-quantique
Dans le contexte du rapport Glassnode, les acteurs de l'industrie de la cryptographie ont de nouveau commencé à discuter activement du BIP-360 et d'autres options pour moderniser le réseau.
L'une des propositions est le format Pay-to-Merkle-Root, qui devrait supprimer certains des scripts Taproot vulnérables. Dans le même temps, le BIP-360 lui-même n'ajoute pas de signatures post-quantiques à part entière, mais modifie uniquement l'architecture de certains mécanismes de dépenses BTC.
Le principal problème est que la transition vers un nouveau modèle de sécurité pour Bitcoin sera un processus politique et technique extrêmement complexe. Surtout quand il s’agit de vieilles pièces de monnaie de l’ère Satoshi.
Les débats de l'industrie « construire maintenant, pirater plus tard » risquent à nouveau
Le scénario que l’industrie appelle « construire maintenant, pirater plus tard » est particulièrement préoccupant. Son essence est simple : les attaquants peuvent déjà sauvegarder les clés publiques et les anciennes transactions aujourd'hui, dans l'espoir de les utiliser après l'avènement de systèmes quantiques suffisamment puissants. Pour cette raison, même une percée quantique lointaine commence désormais à influencer les discussions sur l’architecture à long terme du Bitcoin.
Quelle est la prochaine étape ?
Jusqu’à présent, les ordinateurs quantiques ne sont pas en mesure de menacer directement Bitcoin. Mais Glassnode montre que le problème cesse progressivement d’être purement théorique.
Plus le marché se rapproche de l’ère de l’informatique quantique réelle, plus la question de la migration des anciennes adresses, de la modification des normes de stockage et de la préparation du réseau à la cryptographie post-quantique devient importante.
D’autant plus que près de 10 % de l’offre de BTC est déjà considérée comme structurellement vulnérable à une future avancée technologique.
En savoir plus: Bitcoin pris en sandwich entre un support de 74 000 $ et des options de 80 000 $