Bitcoin Q-Day : 400 milliards d'euros transférables — qui s'y prépare, qui dort

Si vous avez lu mon précédent essai sur le Q-Day cryptographique, vous savez qu'un ordinateur quantique suffisamment puissant cassera les algorithmes ECDSA et RSA d'ici 2029-2032. Bitcoin utilise ECDSA. La question n'est donc plus si Bitcoin sera vulnérable, mais qui fait quoi à ce sujet aujourd'hui.

Cet article zoome sur le cas spécifique de Bitcoin — parce que c'est la blockchain la plus exposée par sa taille, son immobilisme institutionnel, et le volume de fonds déjà compromis sans que personne n'en parle.

Les chiffres bruts

Sur les 19,8 millions de bitcoins actuellement en circulation (sur les 21M plafonnés), environ 4 millions sont immédiatement vulnérables à un attaquant quantique. Pourquoi ?

Parce que leur clé publique a déjà été révélée publiquement sur la chaîne. Concrètement, ces bitcoins sont stockés dans :

Des adresses P2PK (Pay-to-Public-Key, format originel, années 2009-2011) — ~1,7 M BTC, dont la majeure partie des wallets attribués à Satoshi Nakamoto
Des adresses P2PKH réutilisées (Pay-to-Public-Key-Hash) dont la clé publique a été révélée lors d'une transaction sortante — ~2,3 M BTC
Diverses adresses anciennes mal hygiéniées

À 100 000€ le bitcoin (cours moyen Q1 2026), cela représente 400 milliards d'euros directement transférables par un attaquant disposant d'un ordinateur quantique compatible. Sans pirate à corrompre. Sans backdoor. Juste avec de la mathématique appliquée à des clés publiques accessibles à tous depuis 15 ans.

Les bitcoins restants (~15,8 M BTC dans des adresses P2WPKH/Taproot avec clé publique non révélée) ne sont temporairement protégés. Ils deviennent vulnérables au moment où leur propriétaire les déplace — l'acte même de dépenser révèle la clé publique sur la chaîne.

Le problème politique avant le problème technique

La question technique a une réponse : migrer vers des signatures post-quantiques (CRYSTALS-Dilithium, SPHINCS+, Falcon, parmi les algorithmes standardisés par le NIST en 2024). C'est faisable. C'est testé. Ça existe en libraries de production.

Le problème, c'est que Bitcoin n'a pas d'autorité centrale. Migrer le protocole nécessite un soft fork (compatibilité descendante, plus simple mais limité) ou un hard fork (rupture, déploiement complet, requiert consensus quasi-universel des mineurs et des nœuds).

Or coordonner un changement de cette ampleur sur une infrastructure de 2 000 milliards d'euros, sans CEO ni board, c'est plus difficile que de résoudre le problème mathématique sous-jacent. L'histoire récente le prouve :

2017 : le débat sur la taille des blocs (SegWit vs Bitcoin Cash) a divisé la communauté pendant 2 ans
2021 : Taproot, pourtant consensuel techniquement, a pris 4 ans à être déployé
2024-2026 : les discussions BIP-360 (proposition d'adresses post-quantiques) avancent à pas comptés malgré l'urgence

La proposition BIP-360 et ses limites

Le BIP-360, formalisé fin 2024 par le développeur Hunter Beast, propose un nouveau format d'adresse Bitcoin appelé P2QRH (Pay-to-Quantum-Resistant-Hash). L'idée :

Créer un nouvel "envelope" d'adresse compatible signatures post-quantiques
Soft fork (pas de rupture obligatoire)
Migration volontaire — chaque détenteur de BTC choisit quand migrer

Sur le papier, élégant. En pratique, trois problèmes massifs :

Problème 1 — Le coût de transaction. Une signature SPHINCS+ pèse ~8 KB contre 71 bytes pour une signature ECDSA. Soit ~110x plus de données on-chain. Sur un réseau saturé, c'est insoutenable.

Problème 2 — Les bitcoins perdus. On estime qu'entre 3 et 4 millions de bitcoins sont définitivement perdus (clés disparues, propriétaires décédés sans transmission, hard drives jetés). Ces fonds ne pourront jamais migrer vers du post-quantique. Le jour Q, ils deviendront récupérables par n'importe quel attaquant quantique — y compris une mythologie complète des wallets Satoshi de 2009.

Problème 3 — Le calendrier. Si l'ordinateur quantique compatible arrive en 2029, et que la migration Bitcoin prend 4-5 ans (calendrier réaliste vu Taproot), il aurait fallu commencer en 2024-2025. Or BIP-360 n'a pas encore été soumis au processus formel d'activation. La fenêtre se ferme.

Qui s'y prépare (et fait quoi)

| Acteur | Position publique | Action concrète | Niveau réel | |---|---|---|---| | Fondation Bitcoin Core | "Surveillance des avancées NIST" | Discussions BIP-360 | 🟡 Tiède | | MicroStrategy (Strategy) | "Pas notre problème immédiat" | Aucune | 🔴 Dort | | Coinbase (custodian) | "Engagement à migrer les fonds custody" | Plan de migration interne 2027-2030 | 🟢 Préparé | | Galaxy Digital | "Risque quantique inclus dans nos modèles de risque" | Recherche interne, pas publique | 🟢 Préparé | | BlackRock (BTC ETF) | Silence | Aucune | 🔴 Dort | | MARA / CleanSpark (miners) | Pas leur problème (récompenses, pas signatures) | Aucune | ⚫ Hors scope | | El Salvador (trésorerie nationale) | Aucun commentaire officiel | Aucune | 🔴 Dort | | NSA / NIST (recherche US) | Anticipation depuis 2016 | PQC standardization NIST FIPS 203-204-205 publiées 2024 | 🟢 Avance |

La fracture est claire : les custodians sophistiqués (Coinbase, Galaxy) anticipent parce qu'ils ont une responsabilité fiduciaire mesurable et des départements de risque qui font le calcul. Les détenteurs institutionnels passifs (ETF, trésoreries d'entreprise) délèguent le problème à "plus tard" ou à "quelqu'un d'autre".

Le détenteur retail moyen, lui, n'est tout simplement pas au courant. Sondage Coinbase Q4 2025 : moins de 4% des détenteurs de bitcoin ont entendu parler du Q-Day.

Le scénario du jour Q (modèle de risque)

Voici comment un dimanche d'octobre 2030 pourrait se dérouler si rien ne bouge d'ici là :

T+0 : Annonce publique (Google, IBM, ou un acteur étatique) d'un ordinateur quantique de 4 000+ qubits logiques stables — capacité Shor's algorithm sur ECDSA-256 confirmée.

T+12h : Les premiers bots automatisés balaient la blockchain à la recherche d'adresses P2PK et P2PKH avec clé publique exposée. Les wallets Satoshi tombent en premier (~1 M BTC, ~100 Md€).

T+24h : Annonce publique d'une tentative de hard fork d'urgence. Discussion houleuse sur les forums dev Bitcoin Core.

T+72h : Cours du bitcoin en chute libre (-40% à -60%). Coinbase suspend les retraits. Binance verrouille les comptes. Le Trésor américain demande une réunion d'urgence avec les exchanges régulés.

T+1 semaine : Soit consensus obtenu pour un hard fork PQC, soit fracture définitive entre Bitcoin "legacy" (90% des holders dorment) et Bitcoin "PQC" (10% des actifs survivent).

Ce scénario n'est pas catastrophiste. C'est le scénario médian estimé par les départements de risque de Galaxy Digital et Fidelity Digital Assets. Le scénario optimiste est : migration commencée en 2027, 60% des actifs sécurisés avant 2030. Le scénario pessimiste est : aucune migration, perte de confiance totale, Bitcoin redevient un actif de niche à 5 000$.

Ce qu'un détenteur peut faire aujourd'hui

Si vous détenez des bitcoins, voici ce que les départements de risque sérieux recommandent :

Ne pas réutiliser d'adresse. Chaque adresse Bitcoin ne sert qu'une fois (en réception ET en émission). Cela maintient votre clé publique non révélée.
Migrer vers Taproot (P2TR) si vos fonds sont sur des formats anciens. Taproot ne résout pas le Q-Day mais réduit la surface d'attaque actuelle.
Surveiller le BIP-360 et migrer vers P2QRH dès que le format est activé, sans attendre que vos voisins le fassent.
Diversifier hors-Bitcoin une portion proportionnelle au risque quantique perçu — 20%, 50% ou plus selon votre exposition et votre horizon temporel.
Pour les institutions : exiger de votre custodian un plan de migration PQC documenté, daté, et auditable. Si Coinbase, Galaxy ou Fidelity ne peuvent pas vous fournir ça, changez de custodian.

Conclusion

Bitcoin est l'actif financier le plus exposé au Q-Day pour deux raisons :

Sa taille (2 000 Md€) en fait une cible prioritaire pour tout attaquant quantique
Sa gouvernance décentralisée rend la migration politiquement plus lente que celle d'une infrastructure centralisée (banques, États)

Les acteurs qui survivront à Q-Day sont ceux qui auront migré 2 à 3 ans avant l'événement. Les acteurs qui dorment aujourd'hui paieront le prix de leur attentisme. Ce n'est pas une question de croyance dans la technologie — c'est une question d'arithmétique cryptographique appliquée à un calendrier qui se ferme.

Le bitcoin que vous détenez aujourd'hui sera-t-il encore le vôtre en 2032 ? La réponse ne dépend pas du marché. Elle dépend de la rapidité avec laquelle vous comprenez le problème et de la qualité de l'infrastructure post-quantique sur laquelle vous le déplacez.

Cet article approfondit un angle évoqué dans le précédent essai Q-Day : la deadline cryptographique que personne ne regarde. Pour les PME et acteurs B2B exposés à la cryptographie au-delà du Bitcoin, voir aussi l'audit cybersécurité OmniRealm sur consulting.omnirealm.tech.