La voie de mise à niveau quantique de bitcoin : ce que change BIP-360 et ce qu’il ne change pas

Points clés à retenir

• BIP-360 inscrit formellement pour la première fois la résistance quantique dans la feuille de route de Bitcoin. Il s’agit d’une avancée mesurée et incrémentale, plutôt que d’une refonte cryptographique radicale.

• Le risque quantique cible principalement les clés publiques exposées, et non le hachage SHA-256 de Bitcoin, faisant de l’exposition des clés publiques la vulnérabilité centrale que les développeurs cherchent à réduire.

• BIP-360 introduit Pay-to-Merkle-Root (P2MR), qui enlève l’option de dépense via le chemin de clé de Taproot et oblige tous les usages à passer par les chemins de script afin de minimiser l’exposition aux courbes elliptiques.

• La flexibilité des smart contracts reste préservée, car P2MR prend toujours en charge le multisig, les verrous temporels et des structures de garde complexes via les arbres Merkle de Tapscript.

Bitcoin a été conçu pour résister à des scénarios hostiles sur les plans économique, politique et technique. Au 10 mars 2026, ses développeurs se préparent à affronter une nouvelle menace émergente : l’informatique quantique.

La publication récente de la Proposition d’Amélioration Bitcoin 360 (BIP-360) ajoute officiellement la résistance quantique à la feuille de route technique à long terme de Bitcoin pour la première fois. Bien que certains titres la présentent comme un bouleversement majeur, la réalité est bien plus mesurée et progressive.

Cet article explore comment BIP-360 introduit Pay-to-Merkle-Root (P2MR) pour réduire l’exposition quantique de Bitcoin en supprimant la dépense par chemin de clé Taproot. Il explique ce que la proposition améliore, les compromis introduits et pourquoi elle ne rend pas encore Bitcoin totalement post-quantique.

Pourquoi l’informatique quantique pose un risque pour Bitcoin

Pour sa sécurité, Bitcoin dépend de la cryptographie, principalement l’Elliptic Curve Digital Signature Algorithm (ECDSA) et les signatures Schnorr introduites via Taproot. Les ordinateurs classiques ne peuvent raisonnablement déduire une clé privée à partir d’une clé publique. Cependant, un ordinateur quantique suffisamment puissant, exécutant l’algorithme de Shor, pourrait casser les logarithmes discrets des courbes elliptiques et exposer ces clés.

Les distinctions clés incluent :

• Les attaques quantiques affectent surtout la cryptographie à clé publique, pas le hachage.

• Le SHA-256 de Bitcoin reste relativement robuste face aux méthodes quantiques. L’algorithme de Grover n’offre qu’une accélération quadratique, et non exponentielle.

• Le véritable risque apparaît lorsque les clés publiques sont exposées sur la blockchain.

C’est pourquoi la communauté se concentre sur l’exposition des clés publiques comme vecteur de risque quantique principal.

Les vulnérabilités de Bitcoin en 2026

Tous les types d’adresses du réseau Bitcoin ne font pas face au même niveau de menace quantique future :

• Adresses réutilisées : Dépenser révèle la clé publique on-chain, la laissant exposée à un futur ordinateur quantique cryptographiquement pertinent (CRQC).

• Sorties héritées pay to public key (P2PK) : Les premières transactions Bitcoin intégraient directement les clés publiques dans les sorties de transaction.

• Dépenses via chemin de clé Taproot : Taproot (2021) offre deux chemins : un chemin de clé compact (qui expose une clé publique modifiée lors de la dépense) ou un chemin de script (qui révèle les scripts via une preuve Merkle). Le chemin de clé est le principal point faible théorique face à une attaque quantique.

BIP-360 cible directement cette exposition du chemin de clé.

Ce que BIP-360 introduit : P2MR

BIP-360 ajoute un nouveau type de sortie, Pay-to-Merkle-Root (P2MR), fortement inspiré de Taproot mais avec un changement critique. Il supprime totalement l’option de dépense via chemin de clé.

Au lieu de s’engager sur une clé publique interne comme Taproot, P2MR ne s’engage que sur la racine Merkle d’un arbre de scripts. Pour dépenser :

• Révéler une feuille de script

• Fournir une preuve Merkle prouvant son appartenance à la racine engagée

Aucune route de dépense basée sur la clé publique n’existe plus du tout.

Supprimer les dépenses par chemin de clé signifie :

• Pas d’exposition de clé publique pour la vérification directe de signatures.

• Toutes les routes de dépense reposent sur des engagements par hachage.

• L’exposition des clés publiques de courbe elliptique à long terme chute fortement.

Les méthodes à base de hachage sont bien plus résistantes aux attaques quantiques que les hypothèses liées aux courbes elliptiques. Cela réduit considérablement la surface d’attaque.

Ce que BIP-360 préserve

Une idée reçue fréquente est que la suppression du chemin de clé affaiblit les smart contracts ou les scripts. Il n’en est rien. P2MR prend entièrement en charge :

• Configurations multisig

• Verrous temporels

• Paiements conditionnels

• Schémas d’héritage

• Garde avancée

BIP-360 exécute toutes ces fonctions via les arbres Merkle de Tapscript. Bien que le processus conserve la pleine capacité de script, le raccourci pratique mais vulnérable de la signature directe disparaît.

Le saviez-vous ? Satoshi Nakamoto a brièvement évoqué l’informatique quantique dans les premiers forums de discussion, suggérant que si elle devenait praticable, Bitcoin pourrait migrer vers des schémas de signature plus solides. Cela montre que la flexibilité d’évolution a toujours fait partie de la philosophie de conception.

Implications pratiques du BIP-360

BIP-360 peut sembler n’être qu’un raffinement technique, mais son impact se ferait sentir au niveau des portefeuilles, des plateformes d’échange et des dépositaires. S’il était activé, il remodelerait progressivement la création, la dépense et la sécurisation des nouveaux outputs Bitcoin, en particulier pour les utilisateurs visant une résilience quantique à long terme.

• Les portefeuilles pourraient proposer des adresses P2MR en option (probablement commençant par “bc1z”) comme choix “renforcé contre le quantique” pour les nouvelles pièces ou les avoirs à long terme.

• Les transactions seraient légèrement plus grandes (plus de données de témoin liées aux chemins de script), ce qui pourrait augmenter quelque peu les frais par rapport aux dépenses via chemin de clé Taproot. La sécurité se fait au prix de la compacité.

• Un déploiement complet nécessiterait des mises à jour des portefeuilles, plateformes d’échange, dépositaires et portefeuilles physiques. La planification devrait commencer plusieurs années en avance.

Le saviez-vous ? Les gouvernements se préparent déjà aux risques du type “collecter maintenant, déchiffrer plus tard”, où des données chiffrées sont archivées en prévision d’une future décryption quantique. Cette stratégie reflète les inquiétudes liées aux clés publiques Bitcoin exposées.

Ce que BIP-360 n’accomplit explicitement pas

Bien que BIP-360 renforce Bitcoin face aux menaces quantiques futures, il ne s'agit pas d'une refonte cryptographique complète. Comprendre ses limites est aussi important que de comprendre ses innovations :

• Pas de mise à niveau automatique pour les anciennes pièces : Les anciens outputs de transactions non dépensés (UTXO) demeurent vulnérables tant que les utilisateurs n’ont pas transféré manuellement leurs fonds vers des outputs P2MR. La migration dépend du comportement utilisateur.

• Pas de nouvelles signatures post-quantiques : BIP-360 ne remplace pas ECDSA ou Schnorr par des schémas basés sur les treillis (par exemple Dilithium ou ML-DSA) ou sur les hachages (par exemple SPHINCS+). Il se contente de supprimer le schéma d’exposition des chemins de clé Taproot. Une transition complète de la couche de base vers des signatures post-quantiques requerrait des changements bien plus importants.

• Pas d’immunité quantique totale : Une percée soudaine concernant les CRQC nécessiterait encore une coordination massive entre mineurs, nœuds, plateformes d’échange et dépositaires. Les pièces dormantes pourraient créer des défis de gouvernance complexes et provoquer des tensions sur le réseau.

Pourquoi les développeurs agissent-ils maintenant

Les avancées dans le quantique sont incertaines. Certains pensent qu'elles sont lointaines. D'autres soulignent les objectifs d’IBM à la fin des années 2020, les progrès des puces de Google, la recherche topologique de Microsoft et les transitions gouvernementales américaines prévues entre 2030 et 2035.

Les migrations d’infrastructures critiques prennent de nombreuses années. Les développeurs de Bitcoin insistent sur la nécessité de planifier à travers la conception des BIP, les logiciels, l’infrastructure et l’adoption par les utilisateurs. Attendre une certitude sur les progrès quantiques pourrait laisser trop peu de temps pour opérer les mises à jour nécessaires.

Si un consensus se construit, un soft fork progressif pourrait voir le jour :

1. Activation du type de sortie P2MR

2. Ajout du support par les portefeuilles, plateformes d’échange et dépositaires

3. Migration progressive des utilisateurs sur plusieurs années

Cela rappelle l’adoption d’abord optionnelle puis généralisée de SegWit et Taproot.

Le débat autour de BIP-360

Le débat continue sur l’urgence et les coûts. Les questions discutées incluent :

• De légères hausses de frais sont-elles acceptables pour les HODLers ?

• Les institutions devraient-elles guider la migration ?

• Qu’en est-il des pièces qui ne bougent jamais ?

• Comment les portefeuilles doivent-ils signaler la “sécurité quantique” sans causer d’alarmisme inutile ?

La conversation reste ouverte. BIP-360 avance le débat mais ne le clôt pas.

Le saviez-vous ? L’idée que les ordinateurs quantiques pourraient menacer la cryptographie remonte à 1994, lorsque le mathématicien Peter Shor a présenté l’algorithme de Shor, bien avant l’existence de Bitcoin. La planification quantique de Bitcoin est essentiellement une réponse à une percée théorique vieille de 30 ans.

Ce que les utilisateurs peuvent faire dès maintenant

Pour l’instant, il n’y a pas de panique à avoir, car les menaces quantiques ne sont pas imminentes. Les mesures prudentes à envisager sont :

• Ne jamais réutiliser les adresses

• Utiliser des logiciels de portefeuille à jour

• Suivre l’actualité sur les mises à jour des protocoles

• Guetter le support P2MR dans les portefeuilles

Ceux qui détiennent des montants importants devraient cartographier discrètement leurs expositions et envisager des plans de contingence.

BIP-360 : La première étape vers la résistance quantique

BIP-360 représente la première avancée concrète de Bitcoin pour réduire son exposition quantique au niveau du protocole. Il redéfinit la création de nouveaux outputs, minimise les fuites de clés publiques et prépare la planification d’une migration à long terme.

Il ne modifie pas automatiquement les pièces existantes, conserve les signatures actuelles et souligne le besoin d’effort coordonné à l’échelle de l’écosystème. La vraie résistance quantique viendra d’un ingénierie soutenue et d’une adoption en plusieurs phases, et non d’un unique BIP.