Quantum Alliance et 6,04 millions de bitcoins : pourquoi la clé publique fait le risque

Neuf entreprises de la blockchain ont fondé la Quantum Alliance le 15 octobre 2026, un organisme de normalisation ouvert dédié à la sécurité post-quantique. Trois éléments sont établis à ce jour : la création elle-même, le décompte de l’alliance, soit environ 6,04 millions de bitcoins, près de 30 % de l’offre en circulation, détenus par des adresses dont la clé publique est exposée de façon permanente, et un modèle tenu par deux contributeurs qui désigne mars 2028 comme première fenêtre possible pour un calculateur quantique pertinent sur le plan cryptographique. Tout le reste relève de l’appréciation et non de la preuve : la date à laquelle une telle machine existera vraiment, la question de savoir si elle sera construite, et entre quelles mains elle se trouvera alors. Cette mise en perspective sépare les deux registres et indique quelle adresse de votre propre portefeuille entre dans le groupe à risque, et laquelle n’y entre pas.

Ce qu’est la Quantum Alliance et qui l’a fondée le 15 octobre

La Quantum Alliance est un organisme de normalisation, pas un produit ni une blockchain. Son objet est une définition commune de ce que signifie réellement « prêt pour le quantique » pour une blockchain, un portefeuille et un conservateur, ainsi qu’une procédure de contrôle permettant de vérifier ces affirmations. Selon l’article de Decrypt, les contributeurs nommément cités comprennent Quantus, Postquant Labs, la Midnight Foundation, Keystone, Abelian et Hacken ; le service spécialisé TFTC y ajoute American Fortress, Intmax et The Vault. La composition va donc des protocoles de base aux rollups et aux réseaux de confidentialité, jusqu’à un fabricant de portefeuilles matériels et un cabinet d’audit.

Le modèle revendiqué est celui de l’Internet Engineering Task Force : les propositions s’imposent par des preuves vérifiables publiquement et par des implémentations en service, non par la taille des entreprises ou le volume de jetons détenus, et tous les résultats sont publiés ouvertement. Un point compte pour les attentes. L’alliance ne peut contraindre personne à migrer. Elle fournit un étalon auquel les prestataires devront se mesurer. Les sources diffèrent légèrement sur la date de fondation, un agrégateur situant le lancement au 16 octobre ; les articles détaillés retiennent le 15 octobre, un jeudi.

6,04 millions de bitcoins : d’où vient le chiffre et ce qu’il mesure

Le nombre souvent cité provient d’un décompte de la blockchain telle qu’elle est aujourd’hui et n’est pas une prévision. Il recense les bitcoins placés dans des sorties dont la clé publique figure déjà de façon permanente sur la blockchain. TFTC rattache le chiffre à des données de Glassnode et avance 6,04 millions de BTC, soit 30,2 % de l’offre en circulation. Decrypt attribue le même ordre de grandeur au décompte de l’alliance et parle d’environ 30 %. Les deux valeurs viennent donc de la même mesure ; aucun relevé indépendant tiers n’existe à ce jour.

Une large part de ce stock est ancienne. Les soldes constitués dès 2009 se trouvent dans des sorties pay-to-public-key, le premier type de sortie du bitcoin, où la clé publique figure directement dans la sortie. Ces unités n’ont pas bougé depuis des années et une partie ne bougera plus jamais, les clés étant perdues. Pour l’analyse du risque, cela signifie que les 6,04 millions décrivent une limite supérieure du stock exposé. Quelle part revient à des détenteurs actifs qui réutilisent aujourd’hui leurs adresses sans y prêter attention, le chiffre ne le dit pas.

La clé publique est le risque, non l’adresse bitcoin

C’est ici que se situe le mécanisme absent de la plupart des dépêches. Une adresse bitcoin est une empreinte, c’est-à-dire une fonction à sens unique appliquée à la clé publique. Tant que seule l’adresse est connue, la clé publique elle-même ne figure pas sur la blockchain, et un calculateur quantique n’aurait rien sur quoi appliquer l’algorithme de Shor. L’algorithme de Shor est le procédé par lequel un calculateur quantique suffisamment grand pourrait déduire la clé privée d’une clé publique.

La clé publique est dévoilée au moment où une adresse émet pour la première fois, car la signature portée par l’entrée la contient. D’où la règle pratique, valable indépendamment de tout calendrier : une adresse dont rien n’est jamais sorti garde sa clé publique cachée. Une adresse utilisée plusieurs fois, sur laquelle subsiste un reliquat après une dépense, l’a publiée définitivement. Quels types de sortie dévoilent leur clé, nous l’avons détaillé dans notre analyse consacrée au sujet.

Pour la conservation personnelle, c’est la distinction décisive. Si vous utilisez un portefeuille moderne qui crée une adresse de réception neuve à chaque entrée et dépose la monnaie rendue sur une nouvelle adresse de change, vous travaillez déjà comme l’exige le débat sur la migration. Quels appareils le font de façon fiable, notre panorama des portefeuilles matériels le montre.

Quatre groupes de travail de l’alliance, de la migration à la sécurité des portefeuilles

Les travaux démarrent dans quatre groupes. Le premier traite de la migration des blockchains existantes, c’est-à-dire de la façon dont un réseau en service adopte de nouveaux schémas de signature sans déprécier les anciens soldes. Le deuxième se saisit des procédés post-quantiques à divulgation nulle de connaissance ; une preuve à divulgation nulle établit une assertion sans montrer les données sous-jacentes, et beaucoup de ces procédés reposent aujourd’hui sur les mêmes mathématiques que les signatures vulnérables. Le troisième groupe travaille sur la sécurité des portefeuilles, le quatrième sur la compatibilité entre blockchains, afin qu’un réseau migré puisse continuer à fonctionner avec un réseau qui ne l’est pas.

Cette répartition dit plus sur le temps nécessaire que n’importe quelle prévision. Trois des quatre chantiers concernent des logiciels qui tournent chez des tiers : plateformes d’échange, conservateurs, fabricants de portefeuilles et opérateurs de ponts. C’est précisément la raison pour laquelle Coinbase plaide depuis la mi-octobre pour un démarrage précoce de la bascule et évoque un délai de préparation de plusieurs années.

Les travaux de Google du 30 mars 2026 ramènent l’estimation sous 500 000 qubits

Derrière l’urgence se trouve un calcul. Aucune machine opérationnelle n’existe à ce jour. Des travaux de Google Quantum AI datés du 30 mars 2026 ont abaissé sous 500 000 le nombre estimé de qubits physiques nécessaires pour casser secp256k1, la courbe utilisée par le bitcoin. Un qubit physique est un élément de calcul unique de la machine ; plusieurs d’entre eux forment ensemble un qubit logique corrigé des erreurs, celui avec lequel un algorithme calcule réellement. Les estimations antérieures, selon la couverture consacrée à l’alliance, se situaient à un multiple de cette valeur ; TFTC chiffre le progrès à environ un vingtième de l’hypothèse précédente.

Ce nombre décrit la taille d’une machine hypothétique, non sa date de mise en service. Rien dans ces travaux n’indique qu’une telle machine existe ; les deux articles exploités ici relèvent expressément qu’elle n’existe pas. La valeur reste pourtant le repère le plus solide dont dispose le débat, car elle remplace une estimation mouvante par une limite supérieure que l’on peut recalculer.

Mars 2028 dans la Quantum Doom Clock est une fenêtre d’alerte, pas une échéance

Deux contributeurs de l’alliance tiennent un modèle qui déduit une date de la progression du nombre de qubits, et ce modèle désigne, selon Decrypt, mars 2028 comme première fenêtre possible. Il s’agit d’un calcul de modèle. Qui s’en sert le lit comme une alerte précoce : d’ici là, aucune attaque n’est à attendre en l’état actuel de la technique, et au-delà commence la zone dans laquelle les hypothèses du modèle ne sont plus garanties par la réalité.

Pour votre propre planification, l’écart importe davantage que la date. Environ 17 mois séparent aujourd’hui de mars 2028. Un soft fork dans le bitcoin demande, d’expérience, plus de temps que cela entre une spécification mûre et son activation, et la bascule chez les conservateurs et les plateformes vient après. Ce calcul est précisément l’argument de l’alliance en faveur d’un démarrage précoce, et il tient que l’on croie ou non à la date.

BIP-360 et pay-to-merkle-root : le bitcoin a besoin d’un soft fork pour basculer

Au sein du bitcoin, les travaux avancent indépendamment de l’alliance. La proposition concrète s’appelle BIP-360 ; un BIP est un Bitcoin Improvement Proposal, soit la voie publique de rédaction des modifications du protocole. Selon TFTC, le BIP-360 décrit un type de sortie nommé pay-to-merkle-root, qui maintient plus longtemps la clé publique hors de la blockchain en ne faisant figurer dans la sortie qu’un engagement sur une empreinte de clé résistante au quantique. Une version du 24 juillet 2026 a ajouté des exemples en Python et des vecteurs de test, ce qui rend le projet vérifiable.

La mise en œuvre passerait par un soft fork, c’est-à-dire une modification de règles rétrocompatible, les anciens nœuds continuant d’accepter les nouvelles transactions. Un soft fork est plus facile à faire adopter qu’une séparation nette, mais il exige l’accord des mineurs, des opérateurs de nœuds et des fabricants de portefeuilles. Que la majorité des membres fondateurs de l’alliance ne vienne pas du développement du cœur de Bitcoin constitue la critique centrale qui lui est adressée, et TFTC la formule comme une tribune. Pour la mise en perspective, cela signifie que l’alliance fixe des normes pour tout le secteur ; la voie du bitcoin, elle ne la décide pas.

Christopher Smith, fondateur et dirigeant du membre Quantus, résume ainsi l’attente : « À l’avenir, la cryptographie post-quantique s’appellera simplement cryptographie, et tout le reste sera au musée. » La citation figure sous cette forme dans les deux articles exploités ici.

La réutilisation d’adresse est le point que les détenteurs en Allemagne maîtrisent eux-mêmes

De tous les chantiers cités, un seul est atteignable sans modification du protocole : la réutilisation d’adresse. Réutiliser une adresse signifie employer plusieurs fois la même adresse de réception, par exemple comme adresse de retrait enregistrée en dur chez une plateforme ou comme adresse de don. Après la première dépense depuis cette adresse, sa clé publique est exposée, et chaque entrée suivante arrive sur une clé déjà publiée.

Le réglage du portefeuille vient en premier : crée-t-il une nouvelle adresse à chaque entrée, ou affiche-t-il la même depuis des mois ? S’y ajoutent les adresses de retrait enregistrées chez les plateformes et les services de paiement, qui restent souvent inchangées pendant des années et touchent la même clé exposée à chaque entrée. Et puis il y a le type de sortie des anciens soldes : les avoirs placés dans des types de sortie très anciens appartiennent au groupe dont parle l’alliance.

Un mot sur la prudence qui accompagne ce débat : une invitation à transférer des avoirs vers une adresse prétendument « sûre face au quantique » n’est pas une étape de la migration. De telles bascules passent par des mises à jour logicielles et par votre propre portefeuille, jamais par une adresse reçue dans un message.

15 millions de dollars de BlackRock, Strategy et Coinbase pour le problème quantique

L’alliance n’est pas la seule réponse au calcul de Google. Selon Decrypt, un consortium soutenu par BlackRock, Strategy et Coinbase a engagé 15 millions de dollars pour les travaux sur le risque quantique. Rapportée aux encours de ces trois maisons, la somme est modeste, et elle ne dit rien du succès. Elle dit quelque chose de la direction : les grands conservateurs traitent désormais le sujet comme un risque d’exploitation doté d’un budget, et non comme un débat sur l’avenir.

Pour les investisseurs en Allemagne, c’est l’observation la plus importante. Qui s’expose au bitcoin par un titre financier ou laisse ses avoirs chez un conservateur dépend, pour la bascule, du calendrier de ce dernier. Qui conserve lui-même décide lui-même, mais paie aussi lui-même la bascule.

La conservation chez une plateforme réglementée reporte la bascule sur le prestataire

Si les unités se trouvent chez une plateforme d’échange ou un conservateur, la migration relève de son cahier des charges. Les adresses qui portent les avoirs appartiennent au prestataire, et c’est lui qui décide des types de sortie et des schémas de signature. La question utile à lui poser n’est donc pas s’il est « sûr face au quantique », mais s’il dispose d’une feuille de route publiée pour la bascule et qui la contrôle. C’est précisément pour cela que naît l’étalon de l’alliance. Quels prestataires exercent avec un agrément dans l’Union européenne et comment leur conservation est organisée, notre panorama des plateformes crypto réglementées l’expose.

Qui conserve lui-même porte la migration lui-même, mais peut aussi commencer tout de suite. L’ordre est toujours le même : sécuriser et vérifier d’abord la phrase de récupération, mettre ensuite à jour le logiciel, déplacer les avoirs après. Qui inverse l’ordre et déplace d’abord risque de perdre les fonds à un stade où aucun calculateur quantique n’est encore nécessaire.

Durée de détention et justificatifs : pourquoi le portefeuille compte dans l’affectation FIFO

Un déménagement vers des adresses neuves produit des transactions, et celles-ci doivent rester traçables. La circulaire du ministère allemand des Finances du 6 mars 2025 relative à des questions particulières du traitement des cryptoactifs à l’impôt sur le revenu retient l’identification individuelle pour l’ordre des cessions de patrimoine privé et admet, là où elle n’est pas possible, la méthode FIFO à titre de simplification, portefeuille par portefeuille. Savoir quels avoirs se trouvent dans quel portefeuille fait donc partie du calcul.

En pratique : si vous déplacez des avoirs vers de nouvelles adresses, consignez les dates, les adresses, les montants et les cours, afin que l’acquisition et l’affectation puissent être justifiées plus tard. Un transfert entre deux de vos propres adresses n’est pas une vente sur le marché, puisqu’il n’y a ni contrepartie ni acheteur ; la manière de traiter l’opération dans votre propre déclaration se règle au regard de la circulaire et, pour les avoirs importants, avec un conseiller fiscal. Les justificatifs, les outils habituels les collectent au fil de l’eau.

Notre appréciation : le calendrier est contesté, l’hygiène des adresses ne l’est pas

De notre point de vue, ce qui porte cette information, c’est la mécanique et non la date. Trois points établis le confirment : les 6,04 millions de bitcoins exposés proviennent d’une seule mesure, l’estimation de moins de 500 000 qubits décrit une machine qui n’existe pas, et mars 2028 sort d’un modèle tenu par deux acteurs qui vivent du sujet. Rien n’affaiblit en revanche la conséquence pratique : une adresse de réception neuve par entrée ne coûte rien, n’exige aucune modification du protocole et agit indépendamment de la justesse du modèle. Qui vend dans la panique aujourd’hui, ou déplace ses avoirs dans la précipitation, prend un risque réel pour en éviter un hypothétique. Les placements en cryptoactifs peuvent fortement varier et conduire à une perte totale.

Quantum Alliance : avant mars 2028, votre choix d’adresse décide seul

Trois étapes, dans cet ordre :

1. Vérifiez le portefeuille. Ouvrez votre portefeuille et regardez s’il propose une nouvelle adresse à la réception. Si ce n’est pas le cas, un changement s’impose ; quels programmes s’y prennent correctement, le comparatif des portefeuilles logiciels le montre.
2. Renouvelez les adresses de retrait. Passez en revue les adresses enregistrées en dur chez les plateformes et les services, et remplacez celles qui ont servi plusieurs fois par des adresses neuves. Qui fait conserver interroge le prestataire sur sa feuille de route publiée ; le panorama du marché, les grandes plateformes crypto le livrent.
3. Sécurisez les justificatifs. Avant chaque déménagement, notez la date, l’adresse, le montant et le cours, pour que l’affectation tienne plus tard ; les logiciels fiscaux et suiveurs de portefeuille y aident.

(Au 21 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)