Glassnode estime à environ 4,12 millions de BTC l'offre opérationnellement exposée — des adresses dont la clé publique a déjà été publiée sur la chaîne parce que leur propriétaire a effectué une dépense depuis celles-ci, puis a réutilisé l'adresse — soit plus du double des 1,92 million de BTC bloqués dans des types de scripts hérités comme P2PK et le multisig brut, où la clé publique est inscrite sur la chaîne par conception. Combinés, les deux compartiments couvrent environ 30,2 % de tous les Bitcoin jamais émis.
La manière dont on cadre le sujet compte. La rupture d'ECDSA par l'algorithme de Shor ne fonctionne qu'une fois qu'une clé publique est visible sur la chaîne, de sorte que les adresses P2PKH et P2WPKH qui n'ont jamais servi à dépenser restent protégées par leur couche de hachage. La protection s'effondre dès qu'un détenteur signe une transaction : la clé publique est inscrite de manière permanente, et tous les fonds envoyés ensuite à cette adresse réutilisée héritent de la même exposition qu'une sortie P2PK héritée.
Pourquoi c'est important
La conclusion centrale de Glassnode est que l'exposition quantique actuelle n'est pas un problème de code hérité — c'est un problème de gestion des clés et des adresses. L'ECDSA elle-même demeure intacte en pratique, et la couche de hachage qui protège les sorties P2PKH et P2WPKH non dépensées est toujours considérée comme résistante au quantique selon les modèles actuels. Mais chaque événement de réutilisation d'adresse, chaque dépense partielle, et chaque flux de custody qui fait apparaître une clé publique sur la chaîne convertit définitivement cette UTXO de protégée à exposée. Le correctif est opérationnel : ne jamais réutiliser d'adresses, migrer les soldes hérités vers de nouvelles sorties hachées, et traiter toute adresse ayant jamais signé une transaction comme compromise par défaut dans la planification à venir.
La moitié structurelle est plus difficile à résoudre. Les sorties P2PK issues des tout premiers blocs de Bitcoin et les scripts multisig bruts ne peuvent pas être migrés unilatéralement par leurs propriétaires — beaucoup sont des pièces de l'ère Satoshi dont les clés sont présumées perdues. Une migration au niveau du protocole, généralement envisagée comme le déplacement des UTXO vulnérables vers un nouveau type de script résistant au quantique via un soft ou hard fork, serait le seul moyen de neutraliser ce compartiment, et elle imposerait l'un des plus grands changements de consensus coordonnés de l'histoire de Bitcoin.
Impact sur le marché
Pour l'instant, ce chiffre est une mesure, pas un catalyseur.
Questions fréquemment posées
-
Quelle quantité de Bitcoin est actuellement exposée au risque quantique selon Glassnode ?
Glassnode répartit l'offre exposée au quantique en deux compartiments : environ 1,92 million de BTC d'exposition structurelle (scripts hérités comme P2PK, multisig brut et P2TR) et 4,12 millions de BTC d'exposition opérationnelle liée à la réutilisation d'adresses et aux dépenses partielles. Combinés, cela couvre…
-
Quelle est la différence entre exposition quantique structurelle et opérationnelle ?
L'exposition structurelle couvre les UTXO où la clé publique est inscrite sur la chaîne par conception — sorties P2PK, multisig brut et P2TR. L'exposition opérationnelle couvre les types d'adresses hachées comme P2PKH et P2WPKH dont les clés publiques ont déjà été révélées par une dépense et la réutilisation…
-
Pourquoi la réutilisation d'adresses rend-elle le Bitcoin vulnérable au quantique ?
Dépenser depuis une adresse P2PKH ou P2WPKH exige de signer une transaction qui inclut la clé publique dans la signature. Une fois cette transaction confirmée, la clé publique est définitivement sur la chaîne. Tous les fonds envoyés ensuite à cette même adresse sont alors exposés à l'algorithme de Shor exactement de…
-
La couche de hachage SHA-256 protège-t-elle encore les adresses Bitcoin non dépensées contre les attaques quantiques ?
Oui. Les modèles actuels traitent la couche de hachage SHA-256 / RIPEMD-160 comme résistante au quantique car l'algorithme de Shor peut dériver une clé privée à partir d'une clé publique, mais ne peut pas inverser un hachage pour découvrir la clé publique cachée. Cette protection reste intacte pour toute adresse…
-
Les 1,92 million de BTC de pièces structurellement exposées peuvent-ils être migrés hors des scripts hérités ?
Pas unilatéralement par leurs propriétaires — une grande partie de ces UTXO sont des pièces de l'ère Satoshi dont les clés privées sont présumées perdues. Une migration au niveau du protocole via soft ou hard fork, déplaçant les sorties vulnérables vers un type de script résistant au quantique, serait la seule voie…