L'Independent Advisory Board on Quantum Computing and Blockchain de Coinbase a indiqué jeudi qu'environ 7 millions de bitcoin se trouvent dans des adresses exposées à une future attaque quantique, et que l'essentiel de cette exposition ne provient pas de coins perdus de l'ère Satoshi, mais de fonds actifs, y compris des cold wallets gérés par des plateformes connues. Le point sur l'exposition des plateformes est l'angle le plus incisif du rapport, car il place un risque structurel sur les plus grands custodiens du marché, plutôt que sur des portefeuilles que le réseau considère déjà comme hors d'atteinte.
Le conseil répartit les 7 millions en deux paniers. Environ 1,7 million de BTC sont détenus dans quelque 20 000 adresses pay-to-public-key (P2PK) legacy, où la clé publique elle-même est visible onchain, ce qui rend ces coins directement vulnérables à une future attaque. La plupart sont supposés appartenir au créateur pseudonyme du bitcoin ou à des propriétaires longtemps privés de leurs clés. Le second panier est celui lié à la réutilisation d'adresses. Citant la firme de sécurité quantique Project Eleven, le rapport estime qu'environ 5 millions de BTC sont à risque parce que leurs clés publiques ont déjà été révélées, et indique que la majorité de ces coins appartiennent à des utilisateurs actifs — avec des montants importants dans les cold wallets de plateformes connues ou montrant une activité onchain récente. Le rapport ne nomme pas les plateformes.
Pourquoi c'est important
Le rapport pose la question de la gouvernance, pas seulement celle de la cryptographie. Il expose deux positions opposées : une échéance ferme qui gèle toute signature vulnérable au quantique (ECDSA, Schnorr) après une date fixée, ou une approche permissive qui active les adresses post-quantiques et laisse le risque à la charge de chaque détenteur. Geler les coins vulnérables protège les détenteurs d'une vague d'offre saisie, y compris tout stock important qu'un acteur sanctionné comme la Corée du Nord pourrait capturer, mais cela revient à une confiscation au niveau du protocole et rompt avec l'éthos du bitcoin en matière de droits de propriété. L'approche permissive préserve la propriété, mais ne dispose d'aucun moyen fiable de distinguer un détenteur négligent de quelqu'un qui est emprisonné, décédé ou temporairement dans l'impossibilité d'accéder à ses fonds. Le conseil a refusé de soutenir un camp, indiquant seulement que la migration et le débat de gouvernance prendront chacun des années et ne peuvent pas attendre qu'un ordinateur quantique pertinent pour la cryptographie existe réellement.
Questions fréquemment posées
-
Combien de bitcoin le rapport quantique de Coinbase estime-t-il à risque ?
Le rapport place environ 7 millions de BTC dans des adresses exposées à une future attaque quantique, répartis entre quelque 1,7 million dans des adresses P2PK legacy et environ 5 millions liés à la réutilisation d'adresses où les clés publiques sont déjà visibles onchain.
-
Pourquoi les cold wallets des plateformes sont-ils spécifiquement pointés ?
En raison de la réutilisation d'adresses, les clés publiques de ces portefeuilles sont déjà révélées onchain, plaçant environ 5 millions de BTC dans le second panier, le plus important. Le rapport ne nomme pas les plateformes.
-
L'informatique quantique menace-t-elle vraiment le bitcoin aujourd'hui ?
Non. Le comité consultatif a souligné qu'aucun ordinateur quantique ne peut aujourd'hui briser la cryptographie de la blockchain et que le calendrier de la menace reste incertain. L'argument est que la migration et le débat de gouvernance prendront chacun des années à se résoudre.
-
Quel est le débat à deux faces exposé par le rapport ?
Une position consisterait à fixer une échéance après laquelle les signatures vulnérables au quantique comme ECDSA et Schnorr ne seraient plus acceptées, gelant les coins non migrés. L'autre activerait les adresses post-quantiques et laisserait le risque de migration à la charge de chaque détenteur.
-
Quelles solutions intermédiaires le rapport a-t-il mentionnées ?
Un plafond « Hourglass » sur les mouvements de coins P2PK par bloc, le projet BIP-361 de sunset progressif des signatures legacy avec option de zero-knowledge proof résistant au quantique, et les PACT initialement proposés par Dan Robinson, chercheur chez Paradigm.
CoinDesk
CryptoSlate
WuBlockchain