BIP-361 : geler les bitcoins quantum-vulnérables, un mal nécessaire
Points clés
- BIP-361 propose de geler les UTXO Bitcoin exposés à une clé publique quantum-vulnérable, soit environ 6,9 millions de coins
- 34 % de l’offre Bitcoin a une clé publique exposée on-chain, selon les co-auteurs de la BIP
- Le calendrier prévoit trois phases sur cinq ans après activation d’un format quantum-résistant
- Adam Back, fondateur de Blockstream, défend une migration optionnelle, sans gel automatique
- Ce papier soutient le gel ciblé, condition d’une politique monétaire crédible face au risque quantique
Geler 6,9 millions de bitcoins. Soit environ 32 % de l’offre totale. Soit la fortune supposée de Satoshi Nakamoto et celle de tous les holders dont les clés publiques traînent on-chain depuis 2010. Le BIP-361, signé par Jameson Lopp et cinq co-auteurs, dépose noir sur blanc une question que la communauté Bitcoin esquive depuis quinze ans : que faire des coins quantum-vulnérables le jour où un ordinateur cassera ECDSA ? Notre réponse tient en deux mots : les geler avant qu’on les vole.
Le risque quantique n’est plus théorique
Le 11 février 2026, le BIP-361 « Post Quantum Migration and Legacy Signature Sunset » est officiellement assigné. Six co-auteurs, dont Jameson Lopp (CTO de Casa) et Hunter Beast, publient un plan de soft fork en trois phases, détaillé par Bitcoin Magazine. Quelques semaines plus tôt, des chercheurs de Google avaient publié des résultats suggérant qu’un ordinateur quantique « suffisamment puissant » pourrait briser une signature ECDSA en moins de dix minutes. McKinsey évalue l’horizon de viabilité d’une telle attaque entre 2027 et 2030.
Selon les co-auteurs du BIP-361, plus de 34 % de l’offre Bitcoin a une clé publique exposée on-chain. Cela inclut les adresses P2PK des premiers blocs, les UTXO réutilisés et les wallets dont les seed phrases sont perdues. Les détenteurs de ces fonds sont, structurellement, incapables de migrer vers un format quantum-résistant. Pour le BIP-360, qui introduit un format d’adresse post-quantique, ces coins forment un angle mort permanent. Ne rien faire revient à offrir 6,9 millions de bitcoins à la première machine capable de les voler. Sans signal de prix, sans rupture, simplement parce qu’on aura préféré le confort à la lucidité.
Geler vaut mieux que se faire voler
Notre position est nette : le BIP-361 est la moins mauvaise des options. Geler les coins quantum-vulnérables est cohérent avec la doctrine monétaire de Bitcoin, alors que les laisser disponibles à un attaquant équivaut à inflater l’offre liquide circulante par voie criminelle.
Bitcoin n’est pas un coffre-fort symbolique. C’est un protocole monétaire. La rareté des 21 millions n’a de sens que si chaque UTXO est défendable cryptographiquement. Si un acteur étatique ou criminel peut, en 2030, cloner les clés publiques exposées et déplacer 6,9 millions de bitcoins sur le marché spot, l’effet de choc sera double : un dump catastrophique et la fin du récit du « hard money ». Le gel préventif protège l’intégrité monétaire en sacrifiant un sous-ensemble fini d’utilisateurs.
Trois raisons de soutenir le gel
1. La sécurité collective prime sur le confort individuel
Le débat autour du BIP-361 est instinctivement présenté comme une bataille « gel forcé contre liberté individuelle ». Cette grille de lecture est trompeuse. Les détenteurs de coins quantum-vulnérables ont, dans le calendrier proposé, cinq années pleines pour migrer leurs fonds vers une adresse compatible BIP-360. La phase A bloque seulement les nouveaux envois vers les adresses anciennes. La phase B, deux ans plus tard, invalide les signatures legacy au niveau consensus. Soit cinq ans après activation. Cela représente plus de temps que toute fenêtre de migration jamais accordée par un protocole monétaire majeur. Les coins qui ne migreront pas dans cet intervalle relèvent d’un risque opérationnel que la communauté ne peut pas mutualiser.
2. Sans gel, l’offre liquide explose silencieusement
Le scénario alternatif est rarement décrit. Si un attaquant quantique siphonne les 6,9 millions de bitcoins exposés sur quelques semaines, ces fonds n’apparaîtront pas comme « volés » mais comme « activés ». Le marché spot absorbera des dizaines de milliards de dollars d’offre additionnelle. Coinbase, Binance et Kraken constateront une vague de dépôts inexplicables. Les prix s’effondreront. Pour les holders honnêtes, c’est une dilution sauvage qui n’a aucune justification monétaire. Le gel anticipé empêche cet événement de bilan en transformant un risque latent en sanction prévisible.
3. Le précédent existe : Bitcoin a déjà fait des choix radicaux
L’idée que Bitcoin doit « rester immuable » est romantique. Dans les faits, le protocole a déjà neutralisé l’inflation infinie causée par le bug d’overflow d’août 2010, en réorganisant la chaîne. Il a aussi laissé tomber Bitcoin Cash et Bitcoin SV, soit des versions estimées « plus libres » par leurs partisans. La règle implicite n’a jamais été l’immutabilité absolue, mais la défense de la fonction monétaire. Le gel des UTXO quantum-vulnérables s’inscrit dans cette tradition. Le seuil n’est pas « ne jamais toucher au protocole » : c’est « ne toucher au protocole que pour défendre la rareté et la sécurité ».
Adam Back propose l’inverse, et ce n’est pas anodin
Adam Back, fondateur de Blockstream et inventeur du Hashcash, a publiquement critiqué le BIP-361 le 16 avril 2026 sur X et dans une interview à CoinDesk. Sa position : la migration doit être strictement optionnelle. Si un ordinateur quantique apparaît, la communauté pourra décider, au cas par cas, d’un soft fork d’urgence. Il refuse l’idée d’un gel programmé cinq ans à l’avance.
L’argument est cohérent avec la philosophie minimaliste qui a guidé Bitcoin pendant quinze ans. Mais il sous-estime un point : un soft fork d’urgence négocié sous la pression d’un risque réel sera infiniment plus chaotique qu’un calendrier voté à froid. Le bug d’overflow de 2010 a été corrigé en 24 heures parce que l’écosystème comptait alors quelques dizaines de développeurs et zéro institutionnel. Aujourd’hui, BlackRock détient 720 000 BTC pour le compte de ses clients via IBIT. La marge de manœuvre pour improviser un soft fork urgent à 100 milliards de dollars de capitalisation institutionnelle est infiniment plus mince qu’en 2010. Il vaut mieux planifier.
La fenêtre de décision se ferme
La communauté Bitcoin doit choisir avant que la menace quantique ne soit imminente. Voter le BIP-361 dès 2026, c’est verrouiller un calendrier de cinq ans qui laisse à chaque holder la possibilité de migrer ses fonds. C’est aussi un signal envoyé aux régulateurs et aux institutions : Bitcoin ne fuit pas devant les évolutions techniques. À l’inverse, repousser la décision, c’est offrir aux États-nations qui financent la R&D quantique le luxe d’arbitrer eux-mêmes le calendrier. Un Bitcoin qui se laisse dicter sa réforme par des laboratoires extérieurs perd sa qualité de monnaie souveraine. Voter le gel, c’est refuser cette dépendance. Pour comparer avec d’autres feuilles de route quantum, voir notre analyse du plan Ripple XRPL pour 2028.
FAQ
Combien de bitcoins seraient effectivement gelés ?
Selon les co-auteurs du BIP-361, environ 6,9 millions de BTC, soit 32 à 34 % de l’offre. Cela couvre les UTXO P2PK des premiers blocs et les adresses dont la clé publique a été révélée par une transaction sortante.
Quand le gel pourrait-il intervenir ?
Au plus tôt en 2031, soit cinq ans après l’activation hypothétique du format quantum-résistant BIP-360. Le calendrier reste suspendu à la rough consensus de la communauté Bitcoin et au déploiement préalable de la BIP-360 sur testnet, en cours via BTQ Technologies.
