La réponse courte est non, du moins pas de la manière habituelle. Bitcoin n'a pas de messages secrets à déchiffreret cette confusion conceptuelle a alimenté une grande partie des craintes autour de l’informatique quantique. Le vrai débat technique en est un autre : la possible falsification des signatures numériques de clés publiques déjà exposées.
Bitcoin n'utilise pas de cryptage
L’une des erreurs les plus répétées est d’affirmer que l’informatique quantique pourrait décrypter Bitcoin. À proprement parler, c’est inexact. La blockchain ne stocke pas d'informations cryptées. Toutes les transactions, montants et adresses sont publics et vérifiables par n'importe quel nœud.
La propriété des fonds ne repose pas sur la dissimulation de données, mais sur signatures numériques et hachages cryptographique. Adam Back, développeur historique de Bitcoin et créateur de Hashcash, l'a résumé ironiquement sur les réseaux sociaux : « Bitcoin n'utilise pas de cryptage. Si vous confondez cela, c'est déjà un signal d'alarme ».
Le risque ne réside donc pas dans la lecture d'informations cachées, mais dans autoriser des dépenses sans autorisation.
Le véritable vecteur d'attaque : les signatures et les clés publiques
Utilisations du Bitcoin ECDSA et Schnorr pour démontrer le contrôle d'une clé privée associée à un UTXO. Si un ordinateur quantique suffisamment puissant pouvait faire fonctionner L'algorithme de Shorserait théoriquement capable de dériver une clé privée à partir d'une clé publique exposéepuis signez une transaction valide que le réseau accepterait.
Ceci n'est possible que quand la clé publique est visible sur la blockchain. Dans de nombreux formats d'adresse, ce qui apparaît initialement est un hacher de la clé publique, qui n'est révélée que lors de la dépense de la sortie. Cette conception réduit la fenêtre d'attaque à une seule dépense.
D'autres types de scripts, et notamment le réutilisation des adressesils transforment une révélation ponctuelle en un objectif permanent.
Exposition mesurable, pas de menace immédiate
C’est là que le risque quantique cesse d’être abstrait. L’exposition peut être mesurée aujourd’huimême si la menace n'est pas imminente. Le projet open source Projet onze garder l'appel Liste des risques Bitcoinqui identifie les adresses avec des clés publiques déjà visibles sur la chaîne.
Selon leur outil de suivi public, environ 6,7 millions de BTC répondre aux critères d'exposition quantique, en tenant compte des scripts payer pour publier la clécertains schémas multisig et Sorties de racine pivotante (P2TR)introduit avec BIP-341qui incluent directement une clé publique définie dans la sortie.
Ce ne crée pas de nouvelle vulnérabilité aujourd’huimais cela redéfinit ce qui serait exposé par défaut si la récupération de clé devenait viable à l'avenir.
Combien de qubits seraient nécessaires
Au niveau informatique, la discussion est divisée entre qubits logiques et qubits physiques. Le travail de Roetteler et coll. estime que briser un schéma ECC de 256 bits nécessiterait l'ordre de 2 330 qubits logiques.
Le pas critique consiste à corriger les erreurs. Traduire cela en une machine tolérante aux pannes implique des millions de qubits physiques:
~6,9 millions de qubits physiques pour récupérer une clé en 10 minutes environ (estimation Litinski).
~13 millions pour l'atteindre en une journée (collectés par Schneier sur la sécurité).
Jusqu'à des centaines de millions pour réduire le temps à une heure.
Ces chiffres sont bien au-dessus de la capacité actuelle de l'informatique quantique.
Hashing, Grover et un autre mythe courant
Il hachage C'est généralement mitigé dans le débat, mais l'impact quantique y est différent. L'algorithme de Grover Il n’offre qu’une accélération quadratique et non exponentielle. En termes pratiques, SHA-256 nécessiterait encore un travail de l'ordre de 2¹²⁸même sous un modèle quantique idéal. Ce n’est pas comparable à la cassure des logarithmes discrets que permet Shor.
Le vrai problème : la migration, pas l’effondrement
Si la récupération d'une clé privée se faisait en quelques minutes ou en quelques heures, le scénario ne serait pas celui d'un effondrement du consensus, mais plutôt d'un course aux dépenses à partir de sorties avec des clés publiques exposées. Des facteurs plus immédiats entrent ici en jeu : aborder la réutilisation, la conception des portefeuilles et les politiques de dépenses.
La discussion pertinente n’est plus de savoir si Bitcoin « survit », mais comment il migre. En dehors de l'écosystème, NIST des primitives post-quantiques déjà standardisées comme ML-KEM (FIPS 203). Au sein de Bitcoin, des propositions telles que BIP-360 (Payez pour du hachage résistant quantique) proposent des voies de transition, tandis que d'autres débats visent à décourager les entreprises traditionnelles de réduire le risque.
Dans ce contexte, le discours selon lequel « l’informatique quantique brisera le cryptage Bitcoin » échoue à la fois sur le plan terminologique et mécanique. Ce qui est mesurable aujourd'hui, c'est l'exposition des clés, le comportement des portefeuilles et la capacité du protocole à migrer progressivement.garder les coûts, la validation et l’expérience utilisateur sous contrôle.
Voir l’article original en espagnol
