Environ 30 % de tous les Bitcoin en circulation ont déjà leur clé publique exposée — et personne n’a encore volé une seule pièce. Mais cette fenêtre ne restera pas ouverte éternellement, et BitGo n’attend pas de découvrir quand elle se refermera. La société de conservation institutionnelle a déployé quatre nouveaux contrôles de gestion du risque quantique pour les portefeuilles Bitcoin le 22 juillet, ce qui en fait l’un des premiers grands dépositaires à offrir à ses clients des outils concrets pour mesurer et réduire leur exposition avant même qu’un ordinateur quantique cryptographiquement pertinent n’existe réellement.
Summary
Points clés à retenir
- BitGo a lancé quatre contrôles de risque quantique le 22 juillet : un Quantum Risk Score, une remédiation guidée des adresses, une nouvelle méthode de sélection des UTXO et des paramètres d’adresse par défaut mis à jour.
- Glassnode a estimé en mai que 6,04 millions de BTC — environ 30,2 % de l’offre émise — ont déjà une exposition de clé publique au repos.
- Aucune attaque quantique pratique contre Bitcoin n’existe aujourd’hui ; les outils de BitGo constituent une préparation opérationnelle pour un scénario futur.
- Les sorties Taproot et Pay-to-Public-Key ne sont pas encore couvertes par la version actuelle et nécessitent une remédiation séparée.
- BIP 360, une proposition de soft fork Bitcoin conçue pour réduire l’exposition quantique de longue durée, reste inactivée et en cours d’examen technique.
BitGo lance quatre contrôles de risque quantique pour les portefeuilles Bitcoin
Cette initiative cible les détenteurs institutionnels utilisant des portefeuilles Bitcoin multi-signatures pris en charge. Les quatre contrôles fonctionnent ensemble comme une couche de gestion du risque : un Quantum Risk Score met en évidence l’exposition de chaque portefeuille dans la plateforme, un flux de travail guidé de remédiation des adresses déplace les fonds à risque vers de nouvelles adresses, une méthode révisée de sélection des UTXO empêche les dépenses partielles de laisser des pièces exposées derrière elles, et des paramètres d’adresse par défaut mis à jour réduisent la dépendance à l’égard des types de sorties qui créent une visibilité plus précoce des clés.
BitGo a présenté cette version comme une préparation opérationnelle plutôt qu’une réponse d’urgence. Le cofondateur de Blockstream, Adam Back, cité dans l’annonce de BitGo, l’a dit clairement : « personne ne dispose aujourd’hui d’un ordinateur quantique capable de toucher Bitcoin. » L’idée est précisément que les institutions ne devraient pas avoir besoin d’une menace active pour commencer à gérer le risque — le moment de réorganiser l’exposition est celui où elle reste encore théorique.
Ce cadrage est important sur le plan stratégique. La conservation institutionnelle est une activité fondée sur la promesse que les actifs des clients sont en sécurité dans tous les scénarios prévisibles. Proposer dès maintenant des outils de gestion du risque quantique envoie un signal de préparation aux régulateurs, aux conseils d’administration et aux grands allocataires qui posent de plus en plus de questions sur les menaces de longue traîne — même celles qui se mesurent en années ou en décennies.
Détails techniques des contrôles de risque quantique
Quantum Risk Score et ce qu’il mesure réellement
Le Quantum Risk Score fournit aux clients une métrique unique dans la plateforme pour mesurer l’exposition de clé publique de leurs portefeuilles. Le concept est simple : plus une institution a de clés publiques visibles liées à des sorties non dépensées, plus sa vulnérabilité théorique est élevée face à une future attaque quantique capable de dériver des clés privées à partir de ces clés publiques.
Il existe toutefois une limitation importante. BitGo n’a pas publié la formule du score, son système de pondération ni ses seuils. Cela en fait un indicateur interne de risque propriétaire plutôt qu’une norme de sécurité vérifiable de manière indépendante. Les institutions qui s’y fient doivent comprendre qu’elles font confiance à la méthodologie non divulguée de BitGo — une mise en garde significative pour toute application critique en matière de sécurité.
Sélection des UTXO et remédiation des adresses
La mécanique derrière les contrôles UTXO traite une caractéristique bien connue de Bitcoin : dépenser une pièce depuis une adresse révèle la clé publique associée à cette adresse. Si des sorties non dépensées restent à cette même adresse par la suite — en raison d’une réutilisation d’adresse ou d’une dépense incomplète — ces pièces se retrouvent alors protégées par une clé publique visible.
La nouvelle méthode de sélection des UTXO de BitGo s’attaque à ce problème en regroupant les pièces par adresse. Lorsque le portefeuille sélectionne un UTXO d’une adresse pour financer une transaction, il tente de faire appel à tous les autres UTXO associés à cette adresse en même temps. L’objectif est d’éviter le scénario dans lequel une dépense expose une clé publique tout en laissant des fonds derrière elle à cette adresse.
Le flux de travail Fix Exposed Addresses adopte une approche plus directe : il déplace les fonds concernés vers des adresses nouvellement générées dont les clés publiques n’ont jamais été visibles on-chain. Combinés à des paramètres par défaut mis à jour pour réduire l’exposition précoce des clés, ces deux outils offrent aux institutions une voie de remédiation active pour leurs soldes les plus vulnérables.
Limites de la remédiation des sorties Taproot et Pay-to-Public-Key
La version actuelle présente une lacune notable. Les sorties Taproot exposent leur clé publique dès la création de la sortie, et pas seulement après la dépense — un profil d’exposition fondamentalement différent de celui des sorties standard à clé hachée. Les sorties Pay-to-Public-Key présentent le même problème. Toutes deux nécessitent des flux de remédiation distincts que BitGo ne prend pas encore en charge dans cette version.
Cette lacune est significative compte tenu de l’adoption croissante de Taproot dans les portefeuilles institutionnels. Pour l’instant, les clients qui détiennent des fonds dans ces types de sorties ne peuvent pas traiter pleinement leur exposition quantique à l’aide des seuls nouveaux outils.
Contextualiser les risques quantiques et les propositions Bitcoin en cours
Quelle quantité de Bitcoin est réellement à risque
Les estimations de Glassnode en mai ont donné des chiffres concrets à cette préoccupation abstraite. Sur les 6,04 millions de BTC avec une exposition de clé publique au repos, la société a classé 1,92 million de BTC comme structurellement exposés en raison de la conception des sorties — ce qui signifie que l’exposition est intégrée à la manière dont ces sorties ont été créées. Un total supplémentaire de 4,12 millions de BTC est tombé dans une catégorie d’exposition opérationnelle, couvrant la réutilisation d’adresses, les dépenses partielles et les pratiques de conservation. Au sein de ce compartiment opérationnel, les soldes liés aux plateformes d’échange représentaient à eux seuls 1,63 million de BTC.
Glassnode a pris soin de préciser qu’aucune de ces pièces ne peut être volée aujourd’hui. Les données cartographient les endroits où les clés publiques sont déjà visibles, et non là où des attaques sont imminentes. Mais elles illustrent pourquoi les dépositaires institutionnels sont le premier public pertinent pour ces outils — les plateformes d’échange et les grands dépositaires représentent une part concentrée de l’exposition.
La proposition de soft fork BIP 360
Au niveau du protocole, les développeurs Bitcoin travaillent sur le BIP 360, une proposition de soft fork pour les sorties Pay-to-Merkle-Root. Cette conception supprime la dépense par chemin de clé de Taproot et vise à réduire la surface d’attaque pour l’exposition quantique de longue durée. Ses auteurs ont également signalé que des attaques plus rapides — ciblant les clés révélées pendant que les transactions attendent leur confirmation — pourraient finalement nécessiter des signatures post-quantiques, un domaine distinct et encore en développement de la recherche cryptographique.
BIP 360 reste à l’état de projet. Toute activation à l’échelle du réseau devrait passer par un examen technique, une mise en œuvre, des tests et une adoption large par les portefeuilles, les nœuds et l’infrastructure. Ce calendrier est réellement incertain, ce qui explique en partie pourquoi l’approche de BitGo au niveau de la couche de conservation mérite d’être suivie — elle n’attend pas une solution au niveau du protocole avant de donner aux institutions quelque chose d’actionnable dès aujourd’hui.
En mai, BitGo et Silence Laboratories ont également testé la signature post-quantique dans un flux de travail de conservation institutionnelle — un autre signal que le secteur construit activement des solutions cryptographiques, et ne se contente pas de les observer à distance.
La question plus profonde pour le secteur n’est pas de savoir si les ordinateurs quantiques représenteront un jour une menace réelle pour Bitcoin — la plupart des chercheurs sérieux pensent que ce sera le cas, sur un horizon suffisamment long. La question est de savoir si l’écosystème aura mis à niveau son infrastructure cryptographique avant que cet horizon n’arrive. Les nouveaux contrôles de BitGo ne répondent pas à cette question, mais ils offrent aux institutions qui gèrent les plus gros soldes de BTC un moyen de réduire leur exposition pendant que la réponse se dessine.
FAQ
Quels nouveaux contrôles de risque quantique BitGo a-t-il introduits pour les portefeuilles Bitcoin ?
BitGo a introduit quatre contrôles le 22 juillet : un Quantum Risk Score qui mesure l’exposition de clé publique sur les portefeuilles pris en charge, un flux de travail guidé de remédiation des adresses qui déplace les fonds vers de nouvelles adresses, une nouvelle méthode de sélection des UTXO qui regroupe les pièces par adresse pour éviter l’exposition liée aux dépenses partielles, et des paramètres d’adresse par défaut mis à jour qui réduisent la dépendance aux types de sorties plus risqués.
Comment fonctionne le Quantum Risk Score de BitGo et peut-il être vérifié de manière indépendante ?
Le Quantum Risk Score fournit aux clients une mesure dans la plateforme de leur exposition de clé publique, mais BitGo n’a pas divulgué sa formule, son système de pondération ni ses seuils. Cela en fait un indicateur propriétaire de gestion du risque plutôt qu’une norme de sécurité vérifiable de manière indépendante, ce qui limite l’évaluation externe de sa précision.
Pourquoi l’exposition de clé publique dans les portefeuilles Bitcoin suscite-t-elle des inquiétudes ?
Les clés publiques Bitcoin deviennent visibles après qu’une pièce a été dépensée, et tout fonds restant à cette adresse est alors protégé uniquement par une clé visible. Les sorties Taproot vont plus loin — elles exposent la clé publique dès la création. Un ordinateur quantique suffisamment puissant pourrait théoriquement dériver une clé privée à partir d’une clé publique visible, permettant le vol de ces fonds. Glassnode a estimé en mai que 6,04 millions de BTC, soit environ 30,2 % de l’offre émise, présentent déjà une certaine exposition de clé publique au repos.
Les sorties Taproot sont-elles entièrement couvertes par les nouveaux contrôles de risque quantique de BitGo ?
Non. Les sorties Taproot et Pay-to-Public-Key nécessitent une remédiation séparée car leurs clés publiques sont exposées dès la création de la sortie, et pas seulement après la dépense. Cette voie de remédiation séparée n’est pas encore prise en charge dans la version actuelle de BitGo.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Quels nouveaux contrôles de risque quantique BitGo a-t-il introduits pour les portefeuilles Bitcoin ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »BitGo a introduit quatre contrôles le 22 juillet : un Quantum Risk Score qui mesure l’exposition de clé publique sur les portefeuilles pris en charge, un flux de travail guidé de remédiation des adresses qui déplace les fonds vers de nouvelles adresses, une nouvelle méthode de sélection des UTXO qui regroupe les pièces par adresse pour éviter l’exposition liée aux dépenses partielles, et des paramètres d’adresse par défaut mis à jour qui réduisent la dépendance aux types de sorties plus risqués. »}},{« @type »: »Question », »name »: »Comment fonctionne le Quantum Risk Score de BitGo et peut-il être vérifié de manière indépendante ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Le Quantum Risk Score fournit aux clients une mesure dans la plateforme de leur exposition de clé publique, mais BitGo n’a pas divulgué sa formule, son système de pondération ni ses seuils. Cela en fait un indicateur propriétaire de gestion du risque plutôt qu’une norme de sécurité vérifiable de manière indépendante, ce qui limite l’évaluation externe de sa précision. »}},{« @type »: »Question », »name »: »Pourquoi l’exposition de clé publique dans les portefeuilles Bitcoin suscite-t-elle des inquiétudes ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Les clés publiques Bitcoin deviennent visibles après qu’une pièce a été dépensée, et tout fonds restant à cette adresse est alors protégé uniquement par une clé visible. Les sorties Taproot vont plus loin — elles exposent la clé publique dès la création. Un ordinateur quantique suffisamment puissant pourrait théoriquement dériver une clé privée à partir d’une clé publique visible, permettant le vol de ces fonds. Glassnode a estimé en mai que 6,04 millions de BTC, soit environ 30,2 % de l’offre émise, présentent déjà une certaine exposition de clé publique au repos. »}},{« @type »: »Question », »name »: »Les sorties Taproot sont-elles entièrement couvertes par les nouveaux contrôles de risque quantique de BitGo ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Non. Les sorties Taproot et Pay-to-Public-Key nécessitent une remédiation séparée car leurs clés publiques sont exposées dès la création de la sortie, et pas seulement après la dépense. Cette voie de remédiation séparée n’est pas encore prise en charge dans la version actuelle de BitGo. »}}]}
Article produit avec l’aide de l’intelligence artificielle et relu par l’équipe éditoriale.
