Le gouvernement américain renforce son soutien à l’industrie de l’informatique quantique, ramenant ainsi la « menace quantique » à laquelle le bitcoin est confronté depuis longtemps, d’un risque théorique vers un sujet d’ingénierie concret. Le 8 septembre, le ministère américain du Commerce a officiellement validé des incitations de R&D dans le cadre des CHIPS pour Rigetti, D-Wave et Quantinuum : chaque entreprise peut recevoir jusqu’à 100 millions de dollars, soit au total jusqu’à 300 millions de dollars pour les trois sociétés. Les fonds serviront à développer des puces quantiques, des systèmes cryogéniques, l’amélioration des taux d’erreur et des technologies de calcul quantique tolérant aux fautes.
À noter que les 300 millions de dollars ne représentent pas la totalité des investissements quantiques annoncés par Washington. Le même jour, l’entreprise d’informatique quantique photonique PsiQuantum a également obtenu une subvention de R&D pouvant atteindre 100 millions de dollars, tandis que GlobalFoundries peut recevoir jusqu’à 375 millions de dollars, dont la mise en place de capacités de fonderie de puces quantiques sur le sol américain. Dès le mois de mai de cette année, le ministère américain du Commerce avait déjà publié son intention d’investir 2,013 milliards de dollars au total dans l’industrie quantique pour neuf entreprises, ce qui montre que la politique évolue progressivement : de la recherche fondamentale vers la fabrication et le déploiement de matériel à grande échelle.
Cette vague d’investissements amplifie aussi un risque « extrémité » à long terme dans le marché des cryptomonnaies : si, à l’avenir, des ordinateurs quantiques capables de casser des codes apparaissent, l’algorithme de Shor pourrait, en théorie, permettre de déduire la clé privée à partir de la clé publique (qui est divulguée), menaçant ainsi les signatures numériques à courbes elliptiques utilisées pour le Bitcoin.
À ce jour, il n’existe aucune preuve que des ordinateurs quantiques soient proches d’un piratage réel du Bitcoin. Ce qui mérite vraiment l’attention du marché, c’est que le fait que le Bitcoin doive migrer l’ensemble des portefeuilles, des bourses et des UTXO dans le monde entier pourrait prendre des années ; par conséquent, les développeurs ne peuvent pas attendre que « le Q-Day » arrive pour commencer à agir.
BIP-360 先堵 « risques d’exposition à long terme »
Les premières étapes les plus mûres actuellement discutées sont celles de BIP-360, à savoir Pay-to-Merkle-Root (P2MR). Il propose un nouveau type de sortie Bitcoin : il conserve la fonctionnalité d’arbre de scripts similaire à Taproot, mais supprime la dépense « key-path » qui expose directement la clé publique.
Cela signifie que P2MR peut réduire le risque qu’une clé publique exposée longtemps soit cassée par un ordinateur quantique, mais ce n’est pas équivalent à un schéma complet de signature post-quantique. Le document BIP-360 indique clairement que, si les ordinateurs quantiques sont déjà assez rapides pour casser la clé publique entre l’entrée d’une transaction dans le mempool et sa confirmation, il faudra encore introduire de vraies technologies de signature post-quantique comme ML-DSA et SLH-DSA.
BIP-361 est plus radical : éliminer définitivement les anciennes signatures
BIP-361 s’attaque alors à un problème encore plus épineux : « comment faire déménager tout le réseau ».
Selon le projet actuel, la première phase interdira progressivement que des fonds reviennent vers des adresses vulnérables au quantique ; ensuite, il sera envisagé de limiter les dépenses ECDSA et Schnorr, obligeant les utilisateurs à migrer vers des adresses post-quantique avant une date limite prévue. D’après une estimation des données de BIP-361, au 31 mars 2026, plus de 34 % de l’offre de Bitcoin a déjà exposé des clés publiques on-chain, ce qui signifie que l’ampleur des actifs potentiellement touchés atteint des millions de BTC.
Le problème, c’est que si une grande quantité de Bitcoin du début — y compris des clés privées perdues, des adresses P2PK précoces, voire potentiellement des coins appartenant à Satoshi Nakamoto — ne sont pas migrés volontairement, alors les questions sur ce qu’il faut geler, autoriser les « casseurs quantiques » à récupérer, ou mettre en place une « preuve de sauvetage » spécifique, impliquent d’énormes controverses juridiques sur les droits de propriété et sur le consensus.
Ainsi, à l’heure actuelle, BIP-361 n’est encore qu’un Draft : il s’appuie même explicitement sur un BIP de signature post-quantique qui n’est pas encore déterminé, et il reste encore très loin avant une activation officielle sur le réseau principal.
Le risque quantique est encore loin : l’horloge de la migration a commencé à tourner
Le NIST a déjà publié officiellement, dès 2024, trois ensembles de standards cryptographiques post-quantique : ML-KEM, ML-DSA et SLH-DSA, et il appelle les opérateurs de systèmes à commencer à préparer la migration. La raison n’est pas que la cryptanalyse quantique soit imminente, mais que la transition des grandes infrastructures cryptographiques prend généralement plusieurs années.
Au 10 septembre, le prix du Bitcoin oscille encore autour de 78 000 dollars, et le risque quantique n’est pas encore devenu un facteur majeur influençant le cours à court terme.
Mais, du point de vue des marchés financiers, le gouvernement américain injecte des milliards dans le matériel quantique, tandis que les développeurs de Bitcoin commencent à discuter comment des millions de BTC peuvent migrer en toute sécurité : les deux chronologies se rapprochent progressivement.
Le vrai risque n’est pas « qu’un ordinateur quantique casse le Bitcoin demain », mais plutôt le fait de savoir si, lorsque le matériel quantique franchira réellement le point critique, le Bitcoin aura déjà accompli une migration cryptographique à une échelle historique — potentiellement impliquant des bourses mondiales, des services de custody, des portefeuilles froids et des millions de milliers d’UTXO.
« Les États-Unis injectent 300 millions de dollars dans trois grandes entreprises quantiques ! Le BIP-360 et le 361 du Bitcoin contre la migration post-quantique prennent de l’ampleur » — l’article a été publié pour la première fois sur (BlockBeats).