Le 15 octobre 2026, l’équipe Quantum AI de Google a publié un article dans Science annonçant qu’elle avait vérifié une technique appelée « magic-state distillation » sur son processeur Willow. La méthode réduirait, selon les informations, le taux d’erreur du calcul quantique d’environ 40x et atteindrait un nouveau record historique de 99,99% de fidélité de la logique T-state.
Cette avancée n’est pas significative parce qu’un ordinateur quantique peut déjà casser Bitcoin. La puce Willow ne dispose actuellement que de 105 qubits quantiques, laissant plusieurs ordres de grandeur entre elle et les centaines de milliers de qubits théoriquement nécessaires pour casser Bitcoin. Le signal réel est le suivant : le goulot d’étranglement central en ressources qui limite l’ampleur du calcul quantique est traitée de manière systématique, ce qui signifie que la fenêtre temporelle du risque quantique se rétrécit.
Pour les détenteurs de Bitcoin, la question n’est pas « Le calcul quantique menace-t-il Bitcoin ? ». C’est « Sous quelle forme la menace se manifeste-t-elle, quelles adresses concentrent le risque, et combien de temps faudra-t-il pour la migration ? »
Magic-State Distillation : pourquoi cette technologie compte pour Bitcoin
Pour comprendre ce que signifie cette percée pour l’industrie crypto, vous devez d’abord comprendre la « contrainte en ressources » du calcul quantique.
Pour qu’un ordinateur quantique exécute des programmes utiles, il doit être capable d’exécuter un ensemble d’opérations quantiques avec correction d’erreurs. Le socle de ces opérations repose sur un état quantique particulier, connu sous le nom d’« état magique » (magic state). Le problème, c’est que préparer des états magiques de haute qualité est extrêmement coûteux en ressources. Des recherches antérieures estimaient que la préparation d’états magiques pouvait consommer jusqu’à 95% de la puissance de traitement d’un ordinateur quantique, laissant presque aucune place au calcul effectif.
La technologie « magic-state distillation » vérifiée par Google cette fois est, en substance, un mécanisme de filtrage. À partir d’un état initial imparfait et sujet à erreurs, elle exécute une séquence de mesures coordonnées pour détecter et éliminer les échantillons défectueux. Les tentatives survivantes « distillent » alors vers des états quantiques d’une pureté très élevée. Sur la puce Willow, l’utilisation de cette technologie réduit le taux d’erreur d’environ 40x par rapport à l’absence de cette approche.
Le lien avec Bitcoin est le suivant : lorsque Google a évalué précédemment la menace quantique pesant sur Bitcoin, sa mesure centrale était « la taille de la machine »—la taille nécessaire d’un ordinateur quantique pour exécuter des attaques permettant de casser l’algorithme de signature numérique à courbe elliptique (ECDSA). Si la magic-state distillation peut être appliquée à grande échelle, elle réduirait fortement la taille de la machine requise pour ce type de tâches, raccourcissant ainsi le temps avant l’arrivée de la menace.
La structure du risque de 6,04 millions de BTC : pas réparti uniformément
Selon une étude du cabinet d’analytics blockchain Glassnode, les clés publiques d’environ 6,04 millions de Bitcoins (30,2% de l’offre totale émise) ont déjà été exposées on-chain et, en théorie, se situent dans la plage de risque pour des attaques quantiques. Les 13,99 millions de Bitcoins restants ne montrent aucun signe de fuite de clé publique.
Mais l’expression « 6,04 millions de coins à risque » doit être détaillée. Sur ces 6,04 millions, environ 1,92 million relève d’une « exposition structurelle ». Ils sont situés dans des adresses « pay-to-public-key » précoces, dans des structures multisig et dans des sorties Taproot. Ces formats de script exposent naturellement les clés publiques lors du traitement des transactions. Cela signifie que même si ces Bitcoins ne sont jamais dépensés, leurs clés publiques sont déjà visibles on-chain.
Un autre type de risque provient d’une « exposition opérationnelle ». Lorsque les utilisateurs réutilisent la même adresse pour recevoir des Bitcoins, la clé publique est révélée au moment où les transactions sont diffusées. Par ailleurs, les adresses Taproot introduites en 2021—et certains des tout premiers formats d’adresses Bitcoin—ont été conçues avec des clés publiques exposées par défaut.
Glassnode souligne en particulier que ces données ne constituent pas une prédiction du moment où des attaques quantiques auront lieu. C’est une carte de référence montrant comment les clés publiques sont réparties entre des emplacements déjà visibles.
Le problème « non migratable » de 2,3 millions de BTC
Parmi les Bitcoins dont les clés publiques sont exposées, on estime qu’environ 2,3 millions sont « définitivement perdus »—soit les détenteurs ont perdu leurs clés privées, soit ces Bitcoins peuvent être retracés jusqu’à des adresses inactives depuis les tout débuts de Bitcoin, y compris des parties des ensembles d’adresses que la communauté au sens large associe largement à Satoshi.
Ces Bitcoins posent un défi particulier, car ils ne peuvent pas être migrés vers des adresses résistantes au quantique via des moyens classiques. Si les ordinateurs quantiques progressent jusqu’au point où ils peuvent récupérer des clés privées à partir de clés publiques, ces pièces deviendront des cibles non détenues pour l’attaque. Et si la communauté tente de « geler » de telles adresses via des changements de protocole, cela toucherait l’enjeu le plus sensible de la gouvernance de Bitcoin : la possibilité d’imposer des restrictions sur des actifs on-chain sans le consentement explicite des détenteurs. Certains membres de la communauté soutiennent que les propositions de gel seraient prédatrices et violeraient le principe central de décentralisation de Bitcoin.
À noter : des rapports spéciaux quantiques de Bitcoin Magazine indiquent que, si l’on filtre les cibles par l’économie de l’attaque—c’est-à-dire qu’un attaquant doit dépenser des ressources de calcul quantique pour casser une seule adresse—les cibles véritablement exploitables pourraient être bien moins nombreuses que les 6,04 millions exposées. Parmi les Bitcoins exposés par leurs clés publiques, il n’y a qu’environ 675 clusters d’adresses détenant 100 BTC ou plus par adresse, pour un total d’environ 350 000 BTC. Cela suggère que, dans une certaine mesure, les considérations coût-bénéfice des attaquants limiteront le périmètre pratique des attaques.
La fenêtre de migration : pourquoi agir maintenant
Dans un document de discussion sur la migration post-quantique pour Bitcoin publié par Coinbase le 13 octobre, un jugement clé est posé : les changements apportés à la couche de consensus de Bitcoin et la migration du reste de l’écosystème pourraient prendre des années. L’écosystème ne devrait pas attendre que le calcul quantique soit prouvé suffisamment performant pour casser les systèmes cryptographiques existants avant de commencer à réagir.
Sur le plan technique, Coinbase soutient de dissocier les types de sorties des mécanismes de signature et propose des solutions candidates telles que P2MR (BIP-360) et P2TRv2. L’entreprise estime qu’une architecture plus idéale permettrait d’ajouter ou de remplacer, à la demande, différents schémas de signatures post-quantiques, sans nécessiter de restructuration majeure de la conception sous-jacente. Pendant la transition, elle pourrait utiliser un mode « 1-of-2 » : lors de la dépense de fonds, une transaction pourrait choisir soit une signature traditionnelle, soit une signature post-quantique, permettant aux portefeuilles ordinaires de conserver l’utilisation de clés existantes et de basculer lorsque nécessaire.
Coinbase souligne également un problème d’ingénierie pratique lié aux schémas de signature post-quantiques. Les signatures ECDSA Bitcoin standard incluent une charge chiffrée d’environ 97 octets. À titre de comparaison, une transaction similaire pour un schéma post-quantique comme ML-DSA-87 fait environ 7 187 octets—soit environ 70 fois plus. Cela exercerait une pression significative sur l’espace de bloc et le débit du réseau.
Pour les pièces dormantes et les Bitcoins dont les clés publiques sont déjà exposées, Coinbase recommande de les traiter comme un sujet distinct. Elle indique que, pour concevoir un mécanisme de secours, il faut prouver que le mécanisme lui-même est résistant au quantique et ne peut pas être exploité par des attaquants. Il faut aussi des standards clairs pour gérer des informations sensibles, par exemple lorsque un détenteur perd une phrase seed, ainsi que pour savoir si le secours a une échéance.
Une étude en juin estime que si le travail de migration commence en 2026, il pourrait être achevé entre 2029 et 2031. Cette fenêtre est plus précoce même que le calendrier optimiste de 2035 pour l’émergence d’ordinateurs quantiques pertinents pour la cryptographie.
Conditions actuelles du marché et tarification du risque
Au 16 octobre (heure de Pékin), selon les données de Gate, Bitcoin s’échange à 82 027,9 $ et progresse de 1,53% sur les dernières 24 heures. La capitalisation boursière s’élève à environ 1,64 billion $, avec une part de marché de 56,63%. Après que Bitcoin soit passé sous les 80 000 $ à un moment pendant les échanges intraday, il a rapidement rebondi, ce qui indique un fort soutien autour du niveau de 80 000 $.
Source : les données de Gate
Sur les 30 derniers jours, Bitcoin est en hausse de 6,81%, et sur les 90 derniers jours, il est en hausse de 26,36%. Toutefois, sur l’année écoulée, il est encore en baisse de 27,04%. Le sentiment de marché reste neutre, avec un indice peur-et-gourmandise autour de 53, ce qui suggère que le marché ne panique pas et ne vend pas massivement en raison de l’actualité sur le calcul quantique.
Du point de vue des coûts des mineurs, le coût de production moyen pondéré en cash des sociétés de minage cotées se situe autour de 75 500 $ à 79 995 $ par coin. À un niveau de prix proche de 82 000 $ aujourd’hui, certains mineurs flottent encore autour du seuil de rentabilité, ce qui fournit, dans une certaine mesure, un soutien basé sur les coûts au prix.
Les cadres d’évaluation de plusieurs institutions suggèrent que le calcul quantique est peu susceptible d’avoir un impact matériel sur les prix du Bitcoin en 2026. Un livre blanc publié conjointement par ARK Invest et Unchained classe le niveau de technologie quantique actuel comme « Level 0 », et fait valoir qu’à court terme, la probabilité d’un événement soudain « Q-Day » qui menacerait la sécurité de Bitcoin est faible. Grayscale fait un constat similaire dans son rapport de recherche, indiquant que 2026 est plus probablement une année d’accélération de la recherche et de la préparation de la communauté associées, plutôt qu’un moment où le marché ajusterait radicalement ses prix en raison d’un risque quantique.
Cela dit, cette vision « pas de problème immédiat » ne contredit pas l’urgence de « devoir agir sur le long terme ». Dans son propre livre blanc de mars 2026, Google indique que les ressources quantiques nécessaires pour casser la cryptographie sous-jacente de Bitcoin ne représentent qu’un vingtième des estimations antérieures. L’entreprise a également annoncé que Google terminera une migration complète vers la cryptographie post-quantique d’ici 2029.
Conclusion
La percée de Google Willow en magic-state distillation constitue une étape clé pour faire passer le calcul quantique du laboratoire vers un usage pratique. Pour Bitcoin, la valeur de cette technologie réside dans le fait qu’elle comprime le temps tampon disponible pour préparer la migration. À mesure que le goulot d’étranglement en ressources est progressivement surmonté, la taille de machine et le coût requis pour les attaques devraient baisser en parallèle.
Les Bitcoins dont les clés publiques exposées atteignent 6,04 millions constituent la couche de base du risque. Mais la part qui est réellement rentable en termes d’économie d’attaque et atteignable par les attaquants est bien plus faible que ce nombre. Le véritable défi n’est pas de savoir si la technologie est faisable : c’est comment, dans le cadre d’une gouvernance décentralisée, coordonner des dizaines de millions de détenteurs de portefeuilles indépendants pour mener à bien la migration, et comment traiter les pièces dormantes qui ne peuvent pas migrer d’elles-mêmes sans enfreindre les principes fondamentaux de Bitcoin.
Pour les investisseurs, le calcul quantique ne représente pas un risque de prix à court terme. Néanmoins, il s’agit d’une variable structurelle du modèle de sécurité long terme de Bitcoin, qui nécessite une surveillance continue. Des institutions telles que Coinbase, BlackRock et ARK Invest ont conjointement formé une alliance de sécurité Bitcoin, s’engageant à hauteur de 15 millions $ pour la recherche sur la sécurité post-quantique. La question de savoir si la communauté Bitcoin pourra achever la migration avant que la menace ne devienne réelle dépendra des choix concernant les voies techniques et de l’obtention d’un consensus de gouvernance au cours des trois à cinq prochaines années.
FAQ
Les ordinateurs quantiques peuvent-ils actuellement casser Bitcoin ?
Non. La puce Google Willow ne dispose que de 105 bits quantiques. En théorie, casser les signatures ECDSA de Bitcoin nécessite des centaines de milliers de qubits. Le livre blanc de Google de mars 2026 estime qu’il faudrait moins de 500 000 bits quantiques, mais ce chiffre repose sur des modèles théoriques. L’exécution réelle se heurte encore à des défis d’ingénierie tels que la correction d’erreurs à grande échelle et une profondeur de calcul plus importante.
Le risque lié à 6,04 millions de Bitcoins est-il réparti de manière égale ?
Non. Sur ce total, environ 1,92 million de Bitcoins relève d’une exposition structurelle due à des formats d’adresses précoces et à des sorties Taproot. Environ 2,3 millions supplémentaires seraient définitivement perdus et ne peuvent pas être migrés. Dans un filtre basé sur l’économie d’attaque, les cibles détenant 100 BTC ou plus par adresse ne représentent qu’environ 675 ensembles d’adresses, pour un total d’environ 350 000 Bitcoins. Pour des raisons coût-bénéfice, les attaquants n’engageront pas d’attaques contre chaque adresse exposée.
Combien de temps dure la migration post-quantique ?
Une étude de juin estime que si la migration commence en 2026, elle pourrait être achevée entre 2029 et 2031. Coinbase estime que les changements de consensus et la coordination de l’écosystème prendront des années ; elle recommande donc de démarrer le plus tôt possible. Des propositions comme BIP-360 ont été intégrées aux discussions communautaires, mais aucun consensus final n’a encore été atteint.
Les menaces quantiques affecteront-elles le prix actuel de Bitcoin ?
Plusieurs institutions pensent que non à court terme. ARK Invest évalue le niveau de technologie quantique actuel comme « Level 0 ». Grayscale note qu’en 2026, le marché devrait davantage se concentrer sur des facteurs concrets tels que les taux d’intérêt, la réglementation et les ETF.
