Bitcoin face au calculateur quantique : quelles adresses exposent leur clé

Si vous conservez vous-même vos bitcoins, la question la plus importante du débat quantique n'est pas une question d'avenir : c'est une question à laquelle vous pouvez répondre dès aujourd'hui sur un explorateur de blocs. Votre adresse a-t-elle déjà rendu publique sa clé publique ? C'est de cela que dépend la possibilité même, pour un futur calculateur quantique, d'attaquer vos pièces. Les adresses dont rien n'est jamais sorti ne montrent pas leur clé. Celles depuis lesquelles vous avez déjà envoyé la montrent définitivement.

L'origine de ce texte est un document qui, à première vue, n'a rien à voir avec les cryptomonnaies. Le 3 septembre 2026, le groupe de travail du G7 sur la cybersécurité, présidé par la France, a publié la déclaration commune « Preparing for the Post-Quantum Era : A Call to Action ». Le message : ne pas attendre le premier calculateur quantique performant, mais recenser dès maintenant son propre parc de chiffrement et le convertir. Pour vous qui détenez du Bitcoin, ce n'est pas un sujet administratif abstrait : la première échéance européenne pour la migration expire à la fin de cette année, et savoir lesquelles de vos adresses sont vulnérables relève de la conservation.

Cet article répond à trois questions : ce qui, sur une chaîne de blocs, serait réellement attaquable, comment vérifier votre propre situation en quelques minutes, et quelles échéances les autorités de surveillance ont fixées. Sans prévision de cours, sans fin du monde.

Ce que réclame la déclaration du G7 du 3 septembre 2026

Les États du G7 appellent les administrations et les entreprises à engager immédiatement la migration vers la cryptographie post-quantique. La cryptographie post-quantique est le terme générique désignant les procédés de chiffrement et de signature qui restent sûrs même lorsqu'un calculateur quantique de taille suffisante existe. Le document cite cinq axes d'action : aiguiser la conscience des risques liés au quantique, élaborer des stratégies nationales, faire avancer la recherche et l'adoption pratique, renforcer la coopération entre l'État et l'économie, et inscrire les procédés post-quantiques dans les exigences de sécurité et les marchés publics.

Aucun de ces points ne s'adresse aux particuliers. La direction qu'ils indiquent vous concerne néanmoins : lorsque les banques, les plateformes d'échange et les fournisseurs de portefeuilles devront refondre leurs procédés de signature, la manière dont vos pièces sont protégées changera à moyen terme. Ce que la déclaration ne dit expressément pas fait l'objet d'une section distincte plus bas. Cette honnêteté s'impose, car plusieurs articles publiés ces derniers jours ont lu ce document comme un avertissement adressé au secteur des cryptomonnaies.

Harvest now, decrypt later : pourquoi la migration commence avant le calculateur quantique

Le terme technique qui explique cette urgence figure textuellement dans la déclaration du G7. Harvest now, decrypt later désigne une attaque consistant à intercepter et à stocker aujourd'hui des données sous forme chiffrée, afin de les déchiffrer plus tard à l'aide d'un calculateur quantique. La déclaration le formule ainsi : « In these attacks, threat actors collect encrypted data now, with the intention of decrypting it in the future using quantum computing capabilities. »

Pour les communications confidentielles, c'est le cœur du problème. Pour une chaîne de blocs publique, le cas se présente autrement, et de façon plus désagréable : là, personne n'a besoin d'intercepter quoi que ce soit. Chaque transaction, chaque clé publique et chaque signature figurent dans la chaîne, visibles de tous, depuis le jour de leur création. Un attaquant n'a pas à collecter les données, elles sont déjà intégralement disponibles. Il ne lui manque que la puissance de calcul.

Comment un calculateur quantique atteindrait une adresse Bitcoin

Bitcoin protège les avoirs au moyen d'une paire de clés. La clé privée est le nombre secret avec lequel vous signez vos dépenses ; la clé publique en est la contrepartie calculée, sur laquelle le réseau vérifie la signature. On calcule la clé publique à partir de la clé privée en quelques secondes. Le chemin inverse est considéré comme pratiquement impossible avec des ordinateurs classiques, car il repose sur le problème du logarithme discret sur une courbe elliptique.

C'est précisément ce chemin inverse qu'un calculateur quantique abrégerait. L'algorithme de Shor est un procédé quantique qui résout efficacement la factorisation et les logarithmes discrets, rendant ainsi vulnérables les procédés de signature RSA et ECDSA répandus aujourd'hui. Un calculateur quantique pertinent sur le plan cryptographique est une machine assez grande et assez peu sujette aux erreurs pour exécuter ce procédé contre des longueurs de clés réelles. Une telle machine n'existe pas publiquement.

Le second rempart, dont Bitcoin dispose depuis l'origine, est essentiel : une adresse Bitcoin classique n'est pas une clé publique, mais son empreinte. Une fonction de hachage est une fonction à sens unique qui produit, à partir d'une entrée, une empreinte de longueur fixe dont il est impossible de retrouver l'entrée. Tant que seule l'empreinte est connue, un calculateur quantique lui-même n'a aucune prise sur laquelle appliquer l'algorithme de Shor. La clé n'apparaît qu'au moment où vous dépensez pour la première fois depuis cette adresse, car votre transaction fournit alors la clé publique pour vérification.

Quelles adresses Bitcoin exposent déjà leur clé publique

Il en découle trois groupes, et seuls les deux premiers présentent un intérêt pour une attaque contre des avoirs dormants.

Premièrement, le P2PK. Le pay-to-public-key est le plus ancien format de sortie de Bitcoin : la clé publique y figure à découvert dans le script, sans empreinte devant elle. Il était courant en 2009 et 2010, surtout pour les versements de minage, et n'est plus utilisé aujourd'hui pour de nouveaux paiements. Quiconque détient de telles pièces a sa clé exposée en permanence, sans avoir jamais rien dépensé.

Deuxièmement, les adresses réutilisées. Toute adresse depuis laquelle un envoi a déjà eu lieu et sur laquelle des avoirs se trouvent de nouveau a divulgué sa clé. Ce groupe est le plus important, et le seul sur lequel vous pouvez agir directement. La réutilisation d'adresse consiste à employer plusieurs fois la même adresse de réception au lieu d'en générer une nouvelle pour chaque entrée.

Troisièmement, Taproot. Le pay-to-Taproot, reconnaissable au préfixe bc1p, place par construction la clé publique directement dans la sortie, car le format repose sur ce principe. Les adresses Taproot présentent donc la même propriété que le P2PK, mais ne représentent qu'une faible part de l'ensemble des bitcoins.

Ne figurent pas dans cette énumération les formats courants P2PKH (préfixe 1), P2SH (préfixe 3) et P2WPKH (préfixe bc1q), tant que rien n'en est jamais sorti. Pour ceux-là, la chaîne ne voit que l'empreinte. Si vos avoirs reposent sur une adresse neuve de ce type et que vous n'avez jamais envoyé depuis celle-ci, vous appartenez au groupe qu'un attaquant n'atteint pas avec le seul algorithme de Shor.

6,8 millions de bitcoins sur des clés exposées : d'où vient ce chiffre

L'estimation la plus souvent citée émane de l'entreprise Bitcoin River et se répartit en deux postes : environ 1,72 million de BTC en sorties P2PK et 4,9 millions de BTC supplémentaires sur des adresses réutilisées d'autres formats, soit ensemble quelque 6,8 millions de BTC exposés à une attaque de longue haleine. D'autres analyses aboutissent à des valeurs légèrement différentes, car elles traitent différemment les adresses sans avoirs ou les montants résiduels ; l'ordre de grandeur d'environ un tiers de la masse en circulation reste stable d'une étude à l'autre.

Une part considérable se trouve dans les tout premiers versements de minage, immobiles depuis une décennie et demie, dont les avoirs attribués à Satoshi Nakamoto. Personne ne peut déplacer ces pièces, parce que personne n'en bouge les clés. C'est précisément là que se noue le débat sur l'opportunité, pour le réseau, de bloquer un jour de telles sorties afin qu'elles ne tombent pas en de mauvaises mains. À quoi ressemble cette proposition et pourquoi elle divise, nous l'avons exposé dans notre analyse des 6,7 millions de bitcoins possiblement gelés du 12 août 2026.

Pour votre situation personnelle, ce grand nombre est toutefois secondaire. Il n'indique pas si vos pièces en font partie. Cela, vous le vérifiez vous-même, et voici comment.

Vérifié en cinq minutes : la clé de votre adresse est-elle exposée ?

Pour cette vérification, vous n'avez besoin que de vos adresses de réception et d'un explorateur de blocs. Un explorateur de blocs est un site qui rend consultable le contenu de la chaîne ; mempool.space et blockstream.info sont les plus répandus. Vous n'y saisissez rien de secret : une adresse est publique, tandis que votre phrase de récupération et votre clé privée n'ont jamais leur place dans un formulaire en ligne.

1. Relever le format de l'adresse. Ouvrez la fonction de réception de votre portefeuille et regardez le début de l'adresse. Si elle commence par bc1p, il s'agit de Taproot et la clé est visible. Si elle commence par 1, 3 ou bc1q, c'est l'étape suivante qui tranche.
2. Chercher les sorties. Saisissez l'adresse dans l'explorateur et parcourez la liste des transactions. S'il n'y figure que des entrées, la clé publique n'a pas été publiée. Si vous trouvez ne serait-ce qu'une sortie, elle l'est définitivement, et rien ne peut le défaire rétroactivement.
3. Rattacher les avoirs. Ce qui compte n'est pas de savoir si l'adresse a déjà servi, mais si quelque chose s'y trouve encore aujourd'hui. Une adresse exposée mais vide ne présente aucun risque.
4. Ne pas oublier les anciens avoirs. Les portefeuilles papier des débuts, un logiciel de portefeuille abandonné depuis longtemps ou un support de données hérité contiennent souvent précisément les formats dont il est question ici.

Qui possède de nombreuses adresses travaille avec la xpub, la clé publique étendue dont se déduisent toutes les adresses d'un compte. Certains explorateurs l'acceptent et affichent l'historique complet d'un seul coup. Sachez que vous livrez ainsi l'intégralité de votre historique de paiements à l'exploitant du site. Il ne peut rien en dépenser, mais il peut tout voir.

Déménager vers une adresse neuve : ce que cela rapporte et ce que cela coûte

Le seul levier que vous ayez en main en tant que détenteur est banal et efficace : déplacez les avoirs d'une adresse exposée vers une adresse qui n'a jamais envoyé, puis utilisez ensuite une nouvelle adresse pour chaque entrée. Les portefeuilles modernes s'en chargent automatiquement, car ils fonctionnent comme portefeuille HD : ils dérivent toutes les adresses de manière déterministe à partir d'une seule phrase de récupération et passent à la suivante après chaque paiement.

Trois points méritent un regard lucide. Premièrement : pendant la transaction de déménagement, votre clé publique reste exposée dans le mempool jusqu'à la confirmation du bloc. Le mempool est la zone d'attente des transactions qui ne figurent encore dans aucun bloc. Contre un attaquant capable de casser une clé dans cette fenêtre de quelques minutes, aucun changement d'adresse ne sert ; mais une telle machine poserait de toute façon un problème à l'ensemble du réseau. Le changement d'adresse protège contre l'attaque lente visant les avoirs dormants, et c'est là le cas réaliste.

Deuxièmement, le déménagement coûte des frais de réseau, et qui regroupe de nombreux petits montants paie pour chaque entrée. En période de forte charge, il peut être judicieux d'attendre une phase calme. Troisièmement, cela reste une opération à documenter proprement : lors d'un transfert entre vos propres adresses, aucun propriétaire ne change, mais une nouvelle transaction apparaît dans vos écritures. Notez quelle adresse vous appartient, afin que le parcours reste traçable ensuite et que l'affectation dans votre déclaration fiscale ne se disloque pas ; quels outils assument cette comptabilité, notre comparatif des logiciels fiscaux et suiveurs de portefeuille le montre.

Si vous réfléchissez de toute façon à la conservation : un appareil qui ne transmet jamais la clé privée à un ordinateur connecté ne change rien au risque quantique, mais il réduit le risque qui vous touche réellement aujourd'hui. Les performances des différents modèles figurent dans notre comparatif des portefeuilles matériels.

Ce que votre phrase de récupération a à voir avec le risque quantique

Un malentendu persiste ici obstinément. La phrase de récupération est la suite de mots dont votre portefeuille dérive toutes les clés. Cette suite de mots n'est pas elle-même un procédé de signature et n'est donc pas directement concernée par l'algorithme de Shor. Ce qui serait vulnérable, ce sont les clés publiques qui en sont dérivées, dès lors qu'elles figurent dans la chaîne.

Pour les fonctions de hachage, il existe un second procédé quantique, l'algorithme de Grover, qui accélère quadratiquement la recherche dans un ensemble de données. Il réduit de moitié le niveau de sécurité effectif des procédés symétriques, ce qui ramène 256 bits à 128 bits sur le papier. Cela demeure hors de portée de tout ce qui peut être parcouru dans un avenir prévisible. Il en va de même pour le minage : SHA-256 ne perd pas sa valeur face aux calculateurs quantiques ; il devient au mieux un peu plus rapide à attaquer, et l'effort reste astronomique.

Vous n'avez donc pas à remplacer vos 24 mots. La seule chose que vous puissiez changer, ce sont les adresses qui détiennent vos avoirs.

Des pièces sur une plateforme d'échange : la question à poser à votre prestataire

Si vos avoirs se trouvent chez une place de marché, vous n'avez aucun accès aux adresses. La plateforme gère ses propres portefeuilles, en règle générale avec quelques grandes adresses collectrices, exposées depuis longtemps par nature. En contrepartie, elle dispose du personnel capable de mener la refonte dès que des procédés résistants au quantique seront disponibles dans le protocole.

Deux questions méritent d'être posées au service client : existe-t-il une feuille de route publiée pour la migration post-quantique, et les avoirs des clients sont-ils détenus sur des adresses dont les clés ne sont pas déjà exposées ? Les réponses sont rares à ce jour, et la question elle-même constitue un critère de sélection utile : un prestataire incapable de dire quoi que ce soit sur sa propre technique de conservation en dit aussi long sur lui-même. Qui met de toute façon son prestataire à l'épreuve trouvera les données réglementaires essentielles dans notre panorama des plateformes d'échange de cryptomonnaies.

Pour la plupart des investisseurs, une chose demeure malgré tout : le risque quantique n'est pas une raison de changer de plateforme aujourd'hui. Les risques d'accès et d'insolvabilité sont des motifs plus immédiats de s'intéresser à l'autoconservation.

Les échéances en clair : fin 2026, 2030 et 2035

Derrière l'appel du G7 se trouvent des dates fixées de longue date. Dans sa feuille de route pour la transition vers la cryptographie post-quantique, la Commission européenne a retenu que tous les États membres devaient engager la migration d'ici fin 2026. Pour les infrastructures critiques, la règle est : le plus tôt possible, et au plus tard fin 2030. D'ici 2035, la transition doit être achevée dans la mesure de ce qui est matériellement réalisable.

La normalisation technique avance en parallèle. L'organisme américain de normalisation NIST a publié les trois premières normes le 13 août 2024 : FIPS 203 pour l'échange de clés, FIPS 204 comme procédé de signature principal et FIPS 205 comme solution de repli fondée sur le hachage. Dans son document de transition, RSA et la cryptographie sur courbes usuelle aujourd'hui sont considérés comme dépassés à partir de 2030 et interdits à partir de 2035. Une date est ainsi posée à partir de laquelle les procédés sur lesquels reposent les signatures Bitcoin ne pourront plus être employés dans les systèmes publics.

Pour l'Allemagne, c'est l'Office fédéral de la sécurité des technologies de l'information qui encadre cette refonte. Le BSI relève que « la question de savoir ‘si’ ou ‘quand’ les calculateurs quantiques existeront n'est plus au premier plan » et recommande un passage progressif : « Les procédés post-quantiques ne devraient si possible être employés qu'en combinaison avec des procédés classiques, donc de façon hybride. » Un procédé hybride associe un procédé établi à un procédé nouveau, de sorte que la sécurité subsiste si l'un des deux se révèle faible.

Aucune de ces échéances ne vous oblige à quoi que ce soit. Mais ces dates donnent la cadence à laquelle travailleront les banques, les prestataires de paiement et les conservateurs, et elles montrent que les autorités jugent la fenêtre limitée.

Ce que la déclaration du G7 ne dit expressément pas

Une réserve doit être exposée ici, car elle se perd dans la couverture médiatique : la déclaration du G7 ne mentionne à aucun moment les cryptomonnaies, la chaîne de blocs ou le secteur financier. Le document s'adresse aux organismes publics et aux entreprises en général. Quiconque en fait une injonction adressée au secteur des cryptomonnaies prête à la source des propos qu'elle n'a pas tenus.

Le lien entre les deux n'en est pas moins réel, simplement indirect : les deux côtés tiennent à la même mathématique. Si la cryptographie sur courbes tombe, elle tombe pour les certificats administratifs comme pour les signatures Bitcoin. La différence tient à la facilité de conversion. Une administration remplace son logiciel ; un réseau ouvert comptant des millions de participants doit d'abord s'accorder sur ce qu'il veut remplacer.

BIP-360 et BIP-361 : la voie propre de Bitcoin hors du problème des signatures

Cet accord est déjà en cours, par la voie des propositions d'amélioration. Un BIP est un Bitcoin Improvement Proposal, c'est-à-dire une proposition formalisée de modification du protocole, discutée publiquement et mise en œuvre uniquement en cas d'adhésion large.

Le BIP-360 décrit un nouveau format de sortie résistant au quantique, vers lequel les détenteurs pourraient à l'avenir déplacer volontairement leurs pièces. La proposition a été inscrite au registre officiel début 2026. Le BIP-361 s'appuie dessus, va plus loin et prévoit une sortie ordonnée des anciens types de signature. La conséquence serait que les pièces reposant sur des clés exposées ne pourraient plus être dépensées après une période transitoire, donc se trouveraient de fait gelées, afin de les soustraire à un attaquant.

C'est précisément là que s'enflamme la dispute la plus vive dans l'univers Bitcoin : d'un côté, l'argument selon lequel un vol se chiffrant en millions détruirait la confiance dans la rareté de cette monnaie. De l'autre, l'objection qu'un réseau capable de bloquer des avoirs rompt sa promesse centrale. Les arguments des deux camps ont été exposés dans notre analyse du débat sur la sécurité de mars 2026. À ce jour, aucune des deux propositions n'a été adoptée.

Ethereum et les autres chaînes : pourquoi la migration s'y déroule autrement

Sur Ethereum, la même question se pose avec un signe différent. Les adresses de compte y dérivent également d'une clé publique, qui devient visible au premier envoi. Contrairement à Bitcoin, les règles peuvent toutefois être modifiées à intervalles plus rapprochés par des mises à niveau planifiées du réseau, et le programme de recherche de la Fondation Ethereum inscrit depuis un certain temps les signatures résistantes au quantique comme un point à part entière.

Pour vous qui détenez, il n'en découle rien d'autre que pour Bitcoin : des avoirs sur une adresse depuis laquelle rien n'a jamais été envoyé sont mieux placés. Qui opère par contrats intelligents n'a de toute façon pas ce choix, car chaque interaction expose des clés. L'essentiel est de comprendre qu'aucune grande chaîne ne signe actuellement de manière résistante au quantique. Ce n'est pas une particularité de Bitcoin, ni un argument pour passer d'une chaîne à l'autre.

Quand arrivera le calculateur quantique pertinent sur le plan cryptographique ?

Les appréciations divergent largement ici, et la seule attitude sérieuse consiste à montrer les deux côtés. Dans ses recommandations, le BSI table sur la disponibilité possible de telles machines dans les années 2030 et en déduit que les systèmes à longue durée de vie doivent être convertis dès aujourd'hui. La planification de la normalisation du NIST pointe dans la même direction avec ses années de référence 2030 et 2035.

À cela s'opposent des spécialistes qui rappellent l'écart entre les records de laboratoire et le nombre d'unités de calcul corrigées d'erreurs nécessaires : les systèmes actuels fonctionnent avec quelques centaines à quelques milliers de qubits physiques, alors que les estimations pour une attaque contre des longueurs de clés réelles se comptent en centaines de milliers. De ce point de vue, le danger est affaire de décennies, non d'années. Il est remarquable que les deux camps formulent la même recommandation pratique : commencer tôt, parce qu'une refonte de cette ampleur demande des années et parce que les données interceptées aujourd'hui pourront être déchiffrées plus tard.

Ce que vous retenez de cette querelle est modeste et solide : le changement d'adresse vous coûte des frais de transaction et se justifie indépendamment du reste, car il améliore aussi votre vie privée. Tout le reste relève de l'interprétation de l'avenir.

L'arnaque à la « mise à niveau quantique » : à quoi reconnaître la fraude

Tout grand débat de sécurité attire les escrocs, et celui-ci particulièrement, car il associe la peur à la technique. Le schéma est toujours le même : un courriel, un message direct ou une fausse alerte de portefeuille vous invite à « migrer vos avoirs en sécurité quantique » et conduit vers une page qui réclame la phrase de récupération ou exige une autorisation sur vos jetons.

Trois indices démasquent cela à coup sûr. Il n'existe aucune adresse Bitcoin résistante au quantique vers laquelle vous pourriez déménager aujourd'hui, car le format n'est pas encore arrêté. Aucune véritable mise à niveau du protocole ne réclame jamais la saisie de votre liste de mots. Et aucun portefeuille vous appartenant ne vous envoie d'échéances par message. Qui veut en avoir le cœur net saisit lui-même l'adresse du site de son portefeuille et vérifie au besoin auprès du fabricant. L'arnaque du presse-papiers fonctionne de façon analogue, et nous l'avons décrite dans notre guide sur la substitution d'adresse passée inaperçue.

Bitcoin et le calculateur quantique : ce qu'il faut en retenir

1. Vérifiez vos adresses avant toute autre chose. Relever le format de l'adresse, chercher les sorties dans l'explorateur de blocs, rattacher les avoirs. Il n'y a quelque chose à faire que là où des avoirs reposent aujourd'hui sur une adresse exposée. La meilleure façon de conserver vos clés au passage figure dans notre comparatif des portefeuilles matériels.
2. Cessez de réutiliser vos adresses. Déplacez les avoirs concernés vers des adresses neuves durant une phase de frais calme et laissez désormais votre portefeuille en générer une nouvelle pour chaque entrée. Cela réduit le risque quantique et améliore accessoirement votre vie privée.
3. Interrogez votre conservateur sur sa feuille de route. Qui détient des avoirs sur une plateforme ne peut pas choisir les adresses et devrait savoir comment le prestataire aborde la migration. Les données essentielles des grandes places de marché figurent dans notre panorama des plateformes d'échange de cryptomonnaies.

(Au 5 septembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)