1,1 million de bitcoins de Satoshi face à la menace quantique : le gel est sur la table

Environ 1,1 million de bitcoins sont attribués à l’inventeur du Bitcoin, Satoshi Nakamoto. Au cours de 83 045 dollars relevé dimanche matin, cela représente un bon 91 milliards de dollars, soit quelque 81,5 milliards d’euros, répartis sur des adresses anciennes issues de la première année du réseau. Ces bitcoins passent pour intacts. Ils se trouvent pourtant au cœur de l’un des débats les plus vifs entre développeurs de Bitcoin : un projet portant le numéro BIP-361 les gèlerait avant qu’un ordinateur quantique ne puisse un jour les voler.

La question de ce qui se passerait si Satoshi revenait est aussi ancienne que le Bitcoin lui-même. Nouvelle est celle de savoir si ses bitcoins pourraient encore être déplacés une fois le réseau protégé contre les attaques quantiques. Il y a là un enseignement pratique pour vos propres adresses.

Combien de bitcoins appartiennent à Satoshi Nakamoto ?

Personne ne le sait précisément, car Satoshi n’a jamais révélé ses adresses. Le chiffre couramment avancé remonte à l’informaticien Sergio Demian Lerner. En 2013, il a décelé dans les premiers blocs de la blockchain Bitcoin un motif qui désigne un mineur unique et très précoce. Les analyses ultérieures de ce motif dit Patoshi aboutissent à environ 1,1 million de bitcoins, soit quelque 5,5 % des 20,10 millions de bitcoins aujourd’hui en circulation.

Satoshi a publié le livre blanc le 31 octobre 2008 et lancé le réseau le 3 janvier 2009. Il s’est retiré au printemps 2011. Les bitcoins qui lui sont attribués reposent dans un format d’adresse ancien appelé pay-to-public-key, en bref P2PK, et c’est précisément ce format qui en fait aujourd’hui un cas particulier.

Le graphique situe l’ordre de grandeur. L’avoir estimé de Satoshi n’est qu’une partie de ce qui est exposé : selon les indications du projet BIP-361, plus de 34 % de tous les bitcoins avaient au 1^er mars 2026 une clé publique visible sur la blockchain.

Pourquoi les ordinateurs quantiques menacent les bitcoins de Satoshi

Le Bitcoin protège les avoirs par des signatures numériques. Qui connaît la clé privée peut dépenser, et les ordinateurs actuels ne permettent pas de remonter de la clé publique à la clé privée. Un ordinateur quantique suffisamment puissant le pourrait. Quand ce moment arrivera reste ouvert. Les auteurs du BIP-361 renvoient à des feuilles de route qui jugent une telle machine possible dès 2027 à 2030, tandis que d’autres spécialistes comptent sur bien plus de temps.

Seuls sont menacés les bitcoins dont la clé publique est déjà visible. Sur les adresses P2PK de l’époque de Satoshi, elle figure dans la blockchain depuis l’origine. Dans les formats plus récents, elle n’apparaît qu’une fois qu’une adresse a servi à une dépense. Le projet est explicite sur ce point : si les ordinateurs quantiques poursuivent leur développement, les clés de toutes les sorties P2PK seraient trouvées avec une quasi-certitude et les avoirs volés.

Ce que prévoit le BIP-361 : geler plutôt que laisser voler

Le BIP-361 porte le titre « Post Quantum Migration and Legacy Signature Sunset » et figure depuis février 2026 comme projet au registre officiel des propositions d’amélioration de Bitcoin. Son auteur principal est le développeur Jameson Lopp. Le plan suppose que Bitcoin se dote d’abord d’un type d’adresse résistant au quantique, par exemple via le BIP-360, lui aussi à l’état de projet. Ensuite, la marche se ferait en deux étapes :

• Phase A : environ trois ans après l’activation, plus précisément 160 000 blocs plus tard, le réseau n’accepte plus de paiements vers des adresses vulnérables. L’argent neuf ne va dès lors que vers des formats résistants au quantique.
• Phase B : cinq ans après l’activation, à une date annoncée longtemps à l’avance, les dépenses avec les anciennes signatures ne sont plus possibles que par une procédure de sauvetage résistante au quantique.

Cette procédure de sauvetage repose sur une connaissance que seul le véritable propriétaire possède. Qui utilise un portefeuille moderne avec phrase de récupération peut prouver qu’il connaît la clé d’origine, qu’un attaquant ignore. Pour les adresses P2PK, cet avantage n’existe pas, les auteurs le reconnaissent eux-mêmes. En l’état actuel, les bitcoins de Satoshi resteraient donc bloqués durablement, à moins qu’une autre proposition ne crée pour ces avoirs anciens une voie de dépense propre et lente.

Les auteurs s’appuient à ce sujet sur Satoshi lui-même. Il écrivait en 2010 sur le forum Bitcoin que les bitcoins perdus rendaient simplement ceux de tous les autres un peu plus précieux, et qu’on pouvait les considérer comme un don à tous. Des bitcoins gelés raréfient l’offre ; des bitcoins volés l’élargiraient d’un coup.

Ce qui plaide contre le gel

L’opposition est de principe. Le Bitcoin promet que personne ne peut bloquer les bitcoins d’autrui, et c’est exactement ce que ferait le BIP-361, même après des années de préavis. Les critiques y voient une rupture de la promesse de propriété, quel qu’en soit le détenteur. Lopp lui-même n’aime pas sa proposition. Il l’a qualifiée en avril de plan d’urgence grossier et a déclaré, selon CoinDesk : « I wrote it because I like the alternative even less. » Il l’a donc écrite parce que l’autre solution lui plaît encore moins.

La décision n’appartient à aucune instance. Un soft fork exige l’adhésion large des mineurs, des opérateurs de nœuds, des portefeuilles et des plateformes. Les deux projets en sont loin ; le BIP-360 et le BIP-361 portent à ce jour le statut « Draft ».

Ce qu’un retour de Satoshi signifierait pour le cours du bitcoin

Si les bitcoins de Satoshi bougeaient avant une telle date butoir, le marché ne saurait d’abord pas qui se trouve derrière : Satoshi lui-même, un héritier ou un attaquant équipé d’un ordinateur quantique. La seule possibilité qu’un avoir d’un bon 91 milliards de dollars arrive sur le marché devrait déclencher une pression considérable, sans qu’un seul bitcoin soit vendu. Un gel définitif retirerait ce risque du calcul. Les partisans d’une loi américaine visant à bloquer pendant vingt ans les bitcoins détenus par l’État argumentent de même : ce qui ne peut être vendu ne pèse pas sur le cours.

Lesquelles de vos propres adresses Bitcoin seraient concernées

Pour la très grande majorité des investisseurs en Allemagne, il n’y a là aucun danger immédiat aujourd’hui. C’est en revanche une bonne occasion d’examiner ses propres adresses :

• Bitcoins sur une plateforme : ici, c’est le prestataire qui décide des formats d’adresse dans lesquels il conserve. Un déménagement ultérieur vers des adresses résistantes au quantique lui incomberait.
• Portefeuille propre avec phrase de récupération : les portefeuilles modernes créent une nouvelle adresse pour chaque paiement. Sur les adresses commençant par « 1 », « 3 » ou « bc1q », la clé publique n’est exposée qu’une fois que vous avez dépensé depuis elles. Ne pas réutiliser une adresse est donc une règle de protection simple.
• Adresses Taproot en « bc1p » : ici, une clé est visible dès l’origine, et le BIP-361 les compte expressément parmi les formats vulnérables. Ce n’est pas une raison de se hâter aujourd’hui, mais un point à noter pour un déménagement ultérieur.
• Portefeuilles très anciens : qui détient des bitcoins des premières années devrait vérifier dans quel format ils reposent. Un transfert vers une nouvelle adresse qui vous appartient n’est pas une vente et ne déclenche aucun impôt en Allemagne.

Qui conserve ses bitcoins lui-même trouvera dans le comparatif des portefeuilles matériels des appareils qui gèrent proprement la phrase de récupération et des adresses neuves. Qui souhaite seulement se lancer trouvera des prestataires vérifiés dans le comparatif pour l’achat de bitcoins.