Protéger Bitcoin de l'informatique quantique :comprendre les PACT

• Les ordinateurs quantiques, une fois suffisamment avancés, pourraient dériver des clés privées à partir d'adresses Bitcoin exposées et voler des fonds.
• Plus de 1,1 million de BTC, d'une valeur d'environ 75 milliards de dollars dans les premiers portefeuilles, y compris ceux liés à Satoshi Nakamoto, sont les plus menacés.
• Le chercheur de Paradigm, Dan Robinson, a proposé les PACT le 1er mai 2026 :un moyen pour les détenteurs de prouver silencieusement qu'ils sont propriétaires d'un portefeuille aujourd'hui, avant qu'une menace quantique n'arrive.
• Les PACT ne vous obligent pas à déplacer vos pièces ou à vous exposer, mais ils auront besoin d'un futur soft fork Bitcoin pour être pleinement activés.

Le problème de 75 milliards de dollars qui se cache dans l’histoire du Bitcoin

Bitcoin a survécu aux piratages, aux effondrements des bourses, aux mesures de répression réglementaires et à plusieurs marchés baissiers. Mais il existe une menace à laquelle il n'a jamais eu à faire face en pratique :un ordinateur suffisamment puissant pour inverser sa cryptographie.

Le 1er mai 2026, Dan Robinson, chercheur chez Paradigm, a publié une proposition mettant cette menace au premier plan. L’objectif :plus de 1,1 million de BTC stockés dans d’anciens portefeuilles Bitcoin avec des clés publiques exposées, d’une valeur de plus de 75 milliards de dollars aux prix actuels. Beaucoup de ces portefeuilles sont soupçonnés d'appartenir à Satoshi Nakamoto. Aucune des pièces n'a bougé depuis des années.

La proposition s’appelle PACTs, abréviation de Provable Address-Control Timestamps. Pour le comprendre, il faut comprendre pourquoi les adresses Bitcoin sont vulnérables en premier lieu.

Comment fonctionne réellement la sécurité de Bitcoin

Chaque portefeuille Bitcoin repose sur un système cryptographique appelé ECDSA, l'algorithme de signature numérique à courbe elliptique. Voici la mécanique de base :

• Votre clé privée est un numéro secret que vous seul connaissez
• Votre clé publique est mathématiquement dérivé de la clé privée
• Votre adresse de portefeuille est dérivé de la clé publique

L’hypothèse de sécurité est que le travail à rebours, de la clé publique à la clé privée, est impossible sur le plan informatique sur le matériel classique. Cela prendrait plus de temps que l'âge de l'univers.

Le problème est que cette hypothèse ne s'applique pas aux ordinateurs quantiques.

Les portefeuilles modernes sont relativement sûrs car ils n'exposent jamais la clé publique jusqu'à ce que vous effectuiez une transaction. Mais les portefeuilles plus anciens, en particulier ceux créés avant 2012, et toute adresse ayant envoyé une transaction, ont exposé des clés publiques stockées en permanence sur la blockchain.

Cette exposition est la surface d'attaque.

Pourquoi les ordinateurs quantiques changent tout

Un ordinateur quantique suffisamment puissant pourrait exécuter un algorithme appelé algorithme de Shor pour inverser les calculs ECDSA. Clé privée dérivée de la clé publique. Fonds volés. Pas moyen de l'arrêter.

Soyons clairs :les ordinateurs quantiques capables de briser le cryptage du Bitcoin n’existent pas aujourd’hui. Les chercheurs s’accordent à dire qu’il faudra des années, voire une décennie ou plus, avant que cette menace ne se réalise. Mais le mot clé dans cette phrase est « loin », et non « impossible ».

La menace est asymétrique. Une fois qu’un ordinateur quantique cryptographiquement pertinent (CRQC) existe, il ne s’annonce pas. Quiconque le construit ou le contrôle aura une fenêtre pour potentiellement compromettre les portefeuilles exposés à grande échelle sur le réseau Bitcoin avant que les défenses ne soient en place. Cette fenêtre est le problème que Robinson essaie de fermer.

Ce que proposent réellement les PACT

Les PACT donnent aux détenteurs de Bitcoin un moyen de prouver qu'ils contrôlaient un portefeuille à un moment précis, sans déplacer aucune pièce, sans rien diffuser sur le réseau et sans exiger que Bitcoin change quoi que ce soit aujourd'hui.

Le processus en trois étapes fonctionne comme ceci :

1. Générer un sel secret  :une valeur aléatoire que vous seul stockez
2. Signer un message BIP-322 avec votre clé privée, en la combinant avec le sel
3. Horodatage de la preuve en utilisant OpenTimestamps, un service qui ancre un hachage de vos données à la blockchain Bitcoin

Vous stockez ces trois fichiers hors ligne. Rien n'est publié. Personne ne sait que vous avez fait ça.

Si Bitcoin adopte plus tard un soft fork pour mettre en œuvre la vérification STARK résistante aux quantiques, un détenteur de PACT pourrait soumettre une preuve de connaissance nulle montrant qu'il connaissait le sel et contrôlait l'adresse avant une date limite spécifique. Cela leur permettrait de récupérer leurs pièces, même si un ordinateur quantique avait déjà dérivé leur clé privée.

Le système est conçu de manière à ce que les clés et le sel sous-jacents restent cachés tout au long du processus.

Ce que cela signifie pour vous en tant que détenteur de BTC

Si vous détenez Bitcoin dans un portefeuille où votre clé publique a été exposée, ce qui signifie que vous avez effectué au moins une transaction sortante à partir de cette adresse, vos fonds restent dans la surface d'attaque potentielle.

Le risque est aujourd’hui pratiquement nul. Mais la question honnête est :pourquoi attendre ?

Les limites des PACT

Robinson a explicitement reconnu que les PACT ne constituent pas une solution complète. Ils constituent une couverture provisoire contre un scénario futur spécifique.

Contraintes clés :

• Les PACT ne fonctionnent que si Bitcoin adopte la vérification STARK via un soft fork, ce qui nécessite un large consensus communautaire et des années de développement
• Ils ne peuvent pas vous protéger rétroactivement si un CRQC vide votre portefeuille avant qu'un gel ne soit mis en œuvre
• La proposition en est encore à ses premiers stades d'examen, et il ne s'agit pas d'une proposition d'amélioration Bitcoin finalisée
• Même avec les PACT, le réseau a encore besoin d'une migration à plus long terme vers un système de signature résistant aux quantiques

La proposition s'appuie sur le projet BIP-361, qui traite des adresses héritées vulnérables quantiquement. Solana a déjà annoncé sa mise à niveau Falcon pour la résistance quantique. Le XRP Ledger prévoit une mise à niveau quantique similaire d’ici 2028. L’approche de Bitcoin est typiquement plus conservatrice, donnant la priorité au consensus de la communauté plutôt qu’à la vitesse.

Pourquoi cette histoire est plus grande que les pièces de Satoshi

L’angle Satoshi fait la une des journaux, mais l’histoire plus profonde concerne ce que ce débat signale pour l’industrie de la cryptographie dans son ensemble. Bitcoin n’a jamais eu à agir rapidement pour faire face à une menace de sécurité existentielle en temps réel. L’informatique quantique est la première menace crédible à long terme qui nécessite une préparation maintenant et non après coup. Le fait que Paradigm, l'une des sociétés de recherche en cryptographie les plus respectées, publie des propositions sérieuses sur ce sujet en 2026 signifie que la conversation est passée de l'hypothèse à la planification.

   Avis de non-responsabilité :cliquez ici pour lire l'avertissement.