BIP-361 : Bitcoin prépare sa migration contre les menaces quantiques

Six contributeurs majeurs de l'écosystème Bitcoin viennent de publier le BIP-361. Parmi eux, Jameson Lopp, cofondateur de Casa, l'une des références en matière de sécurité des clés privées. L'objectif est clair : préparer Bitcoin à survivre à l'ère de l'informatique quantique.

Le document s'intitule "Post Quantum Migration and Legacy Signature Sunset". En clair, il propose de mettre un terme définitif aux signatures cryptographiques actuelles ECDSA et Schnorr, celles-là mêmes qui sécurisent aujourd'hui la quasi-totalité des wallets Bitcoin.

Pourquoi c'est urgent ? Parce qu'un ordinateur quantique suffisamment puissant serait théoriquement capable de casser ces algorithmes et de vider des adresses Bitcoin exposées. Les adresses les plus vulnérables sont celles dites "P2PK" où la clé publique est directement visible on-chain, notamment celles associées aux premiers blocs minés par Satoshi lui-même.

Le BIP-361 propose un calendrier structuré en 3 étapes. La proposition transforme la migration vers des signatures post-quantiques en une incitation économique privée plutôt qu'en obligation imposée par protocole. Autrement dit, les détenteurs seraient encouragés, et non forcés, à migrer leurs fonds vers des adresses résistantes aux attaques quantiques.

Cette approche est volontairement pragmatique. Forcer une migration via un hard fork serait politiquement explosif dans la communauté Bitcoin, réputée pour son conservatisme protocolaire. En rendant la migration incitative, les auteurs tentent de contourner ce problème sans déclencher une guerre civile entre développeurs et maximalists.

La vraie question reste le timing. L'informatique quantique progresse vite. Google, IBM et des acteurs soutenus par des États avancent à marche forcée. Personne ne sait exactement quand le seuil critique sera atteint, mais les experts s'accordent à dire que l'horizon de 10 à 15 ans est réaliste pour une menace concrète sur les algorithmes actuels.

Bitcoin n'est pas le seul concerné. L'ensemble de la cryptographie sur courbes elliptiques utilisée dans le secteur est potentiellement exposé. Mais Bitcoin, avec ses quelque 21 millions d'unités dont une partie dormante depuis des années sur des adresses vulnérables, représente un cas particulièrement sensible.

Le BIP-361 n'est pour l'instant qu'une proposition en phase de draft. Il devra passer par le processus de révision communautaire habituel avant d'envisager toute implémentation. Mais le fait que des noms aussi reconnus que Jameson Lopp y apposent leur signature donne du poids à la démarche.

Ce que ça change : si le BIP-361 avance, les détenteurs de Bitcoin sur des adresses anciennes devront migrer leurs fonds ou risquer de les voir exposés à des attaques quantiques futures. Ce n'est pas une alarme pour demain, mais ceux qui attendent le dernier moment pourraient le payer très cher.