Bitcoin vs Ethereum : Citi met en garde contre le fossé quantique

L'informatique quantique menace la crypto — mais tous les réseaux ne sont pas égaux

Un nouveau rapport de Citi prévient que Bitcoin (BTC) fait face à un risque plus grand que Ethereum (ETH) face à l'essor des ordinateurs quantiques, non pas en raison de différences techniques, mais à cause de structures de gouvernance fondamentales. Alors que les percées en informatique quantique accélèrent le calendrier du 'Q-Day' — le moment où un ordinateur quantique cryptographiquement pertinent (CRQC) pourra briser le chiffrement actuel — le rapport souligne que le processus de mise à jour conservateur de Bitcoin pourrait le laisser dangereusement exposé.

Selon les analystes de Citi, les récentes avancées matérielles quantiques ont comprimé le calendrier prévu pour des attaques pratiques. Les chercheurs de Google estiment qu'un ordinateur quantique d'environ 500 000 qubits pourrait briser la cryptographie à courbe elliptique de Bitcoin (secp256k1) en quelques minutes. Bien qu'une telle machine n'existe pas encore, plusieurs groupes de recherche indépendants ont repoussé la fenêtre projetée du Q-Day à 2030-2032, avec une probabilité de 34% qu'un CRQC existe d'ici 2034 selon les modèles de Citi.

Le fossé de gouvernance : pourquoi Bitcoin peine à s'adapter

Le cœur de l'analyse de Citi porte sur la façon dont chaque réseau prend ses décisions. Le processus de mise à jour de Bitcoin nécessite un consensus large et souvent controversé parmi les mineurs, les opérateurs de nœuds et la communauté. Implémenter une cryptographie résistante aux quantiques nécessiterait probablement un hard fork — une entreprise risquée et source de division que Bitcoin a historiquement abordée avec une extrême prudence.

« Le défi pour Bitcoin n'est pas principalement technique — c'est un problème de coordination », a déclaré Michael Shaulov, PDG de Fireblocks, dans des commentaires cités par le rapport. « Amener tout l'écosystème à s'accorder sur une voie de migration est bien plus difficile que de concevoir la cryptographie elle-même. »

Ethereum, en revanche, bénéficie d'un modèle de gouvernance plus flexible. La Fondation Ethereum a déjà mis en place une équipe dédiée post-quantique, et la résistance quantique a été officiellement listée comme une priorité du protocole pour 2026. L'historique des mises à jour régulières et fluides du réseau — incluant les hard forks Pectra et Fusaka en 2025 — le positionne pour implémenter les changements plus rapidement. Cela rappelle comment la transition d'Ethereum vers la preuve d'enjeu a démontré sa capacité à effectuer des changements structurels majeurs.

Des milliards de Bitcoin déjà exposés

Le rapport quantifie l'ampleur de la menace : environ 6,7 à 7 millions de Bitcoin — soit environ un tiers de l'offre totale en circulation, valant approximativement 450 à 500 milliards de dollars aux prix actuels — se trouvent actuellement dans des portefeuilles dont les clés publiques sont déjà exposées. Cela inclut les adresses Pay-to-Public-Key (P2PK) précoces, qui affichent en permanence la clé publique sur la chaîne, et les adresses Pay-to-Public-Key-Hash (P2PKH) qui révèlent la clé lors de la signature de transaction. Parmi ces fonds vulnérables se trouvent environ 1 million de Bitcoin minés par Satoshi Nakamoto qui n'ont jamais été déplacés.

Le mécanisme de vulnérabilité est bien compris. Lors d'une transaction Bitcoin, la clé publique de l'expéditeur est temporairement visible sur le réseau jusqu'à ce que la transaction soit confirmée. Un ordinateur quantique suffisamment puissant exécutant l'algorithme de Shor pourrait théoriquement dériver la clé privée correspondante à partir de cette clé publique en moins de 90 minutes, selon les dernières estimations de Google. Cela permettrait à un attaquant de forger des signatures et de voler des fonds avant même la finalisation de la transaction.

Citi a également signalé le risque de « récolter maintenant, déchiffrer plus tard », où des adversaires collectent des données chiffrées aujourd'hui en prévision de futures capacités de déchiffrement quantique. Cette menace s'étend au-delà des cryptomonnaies à l'ensemble du secteur financier, avec une exposition bancaire mondiale estimée à 3 000 milliards de dollars.

Ethereum et les réseaux à preuve d'enjeu : pas immunisés mais mieux positionnés

Bien qu'Ethereum soit mieux positionné que Bitcoin selon Citi, il n'est pas invulnérable. Le rapport note qu'un attaquant quantique pourrait théoriquement collecter suffisamment de clés privées à partir d'actifs mis en jeu pour contrôler environ 33% des validateurs, perturbant potentiellement la finalité du réseau et permettant des attaques de double dépense. Cependant, le cycle de mise à jour plus rapide d'Ethereum et le développement actif de solutions post-quantiques — y compris l'intégration de signatures basées sur STARK et d'autres primitives cryptographiques résistantes aux quantiques — offrent un tampon significatif.

D'autres réseaux à preuve d'enjeu comme Solana (SOL) ont également été notés comme ayant des avantages de gouvernance similaires à Ethereum, bien que le rapport n'ait pas fourni d'estimations de vulnérabilité spécifiques pour ces réseaux. L'impact plus large de l'informatique quantique sur la sécurité de la blockchain devrait être un défi majeur de la fin des années 2020.

Solutions proposées : BIP-360 et BIP-361

Au sein de l'écosystème Bitcoin, deux propositions ont émergé pour faire face à la menace quantique. La BIP-360, introduite en 2025, propose un nouveau type de sortie appelé Pay-to-Merkle-Root (P2MR), qui supprime le chemin de clé vulnérable aux quantiques tout en maintenant une quasi-compatibilité avec les sorties Pay-to-Taproot (P2TR) existantes. La BIP-361, publiée en avril 2026, décrit une feuille de route de migration en trois phases vers des sorties résistantes aux quantiques, incluant une disposition controversée pour potentiellement geler les pièces non migrées après une période de transition afin d'empêcher le vol quantique de fonds abandonnés.

Aucune des deux propositions n'a encore été adoptée, reflétant la lenteur de la gouvernance de Bitcoin. Le débat a exposé une fracture entre les investisseurs de Wall Street cherchant la stabilité et les premiers adoptants plaidant pour des mises à jour de sécurité urgentes. Comme l'a noté un analyste, l'avenir de Bitcoin dans un monde post-quantique dépendra de la capacité de la communauté à surmonter ces divisions.

FAQ : Informatique quantique et cryptomonnaie

Qu'est-ce que le Q-Day ?

Le Q-Day désigne le moment où un ordinateur quantique cryptographiquement pertinent (CRQC) devient assez puissant pour briser la cryptographie à clé publique largement utilisée, comme les signatures à courbe elliptique qui sécurisent Bitcoin et Ethereum. Les estimations actuelles placent le Q-Day entre 2030 et 2034.

Combien de qubits sont nécessaires pour briser Bitcoin ?

Les chercheurs de Google estiment qu'environ 500 000 qubits physiques exécutant l'algorithme de Shor pourraient briser la cryptographie secp256k1 de Bitcoin en quelques minutes. En 2026, les plus grands processeurs quantiques comptent environ 1 000 à 2 000 qubits, mais la correction d'erreurs et la mise à l'échelle restent des défis majeurs.

Bitcoin peut-il être mis à niveau pour résister aux attaques quantiques ?

Oui, mais cela nécessite un large consensus communautaire et probablement un hard fork. Des propositions comme BIP-360 et BIP-361 tracent des voies techniques, mais l'adoption a été lente en raison de la gouvernance conservatrice de Bitcoin. Ethereum a avancé plus rapidement, faisant de la résistance quantique une priorité formelle pour 2026 avec une équipe dédiée.

Quel montant de Bitcoin est à risque face aux ordinateurs quantiques ?

Citi estime que 6,7 à 7 millions de Bitcoin (environ un tiers de l'offre totale, d'une valeur de 450 à 500 milliards de dollars) se trouvent actuellement dans des adresses avec des clés publiques exposées qui pourraient être ciblées par un futur ordinateur quantique. Cela inclut environ 1 million de Bitcoin appartenant à Satoshi Nakamoto.

Qu'est-ce qu'une attaque « récolter maintenant, déchiffrer plus tard » ?

Il s'agit d'une stratégie où des adversaires collectent des données chiffrées aujourd'hui, les stockant jusqu'à ce qu'un ordinateur quantique suffisamment puissant devienne disponible pour les déchiffrer. Cela représente une menace non seulement pour les cryptomonnaies, mais pour toutes les communications et données chiffrées, Citi estimant l'exposition bancaire mondiale à 3 000 milliards de dollars.

Sources

• Note de recherche de Citi sur le risque quantique de Bitcoin (Yahoo Finance)
• CoinDesk : Bitcoin fait face à une menace quantique disproportionnée, selon Citi
• Google Research : Protéger les cryptomonnaies en divulguant les vulnérabilités quantiques de manière responsable
• Fondation Ethereum : Mise à jour des priorités du protocole 2026
• SpazioCrypto : Rapport de Citi sur l'exposition quantique de Bitcoin