Bitcoin et risque quantique : le BIP 360 (P2MR) entre dans le débat technique

Mis à jour le 15 février 2026.

BIP 360 et Pay-to-Merkle-Root : un pas vers des défenses post-quantiques

Ces derniers jours, la « menace quantique » pour Bitcoin a de nouveau fait l’objet de discussions, notamment suite à l’attention portée au BIP 360 (Pay-to-Merkle-Root, P2MR). Il est important de clarifier les choses : il ne s’agit pas d’un correctif d’urgence, mais d’une stratégie à long terme visant à réduire la surface d’attaque liée à l’exposition des clés publiques, tout en conservant une partie de la flexibilité introduite par Taproot.

En quoi consiste la proposition P2MR, simplement

P2MR vise à préserver l’idée des arbres de scripts de Taproot, mais en supprimant le « key path spend » (dépense par chemin de clé) qui, à l’ère future d’ordinateurs quantiques cryptographiquement pertinents, représenterait un point de vulnérabilité plus sensible. En d’autres termes : cela encourage l’utilisation de chemins qui réduisent l’exposition d’informations utiles à un attaquant dans un modèle « récolter maintenant, décrypter plus tard ».

À quel point le risque est-il réel aujourd’hui

Les recherches de CoinShares soulignent que, dans l’état actuel des choses, le risque quantique n’est pas imminent et que l’échelle de calcul requise dépasse largement les capacités actuelles. L’enjeu n’est pas la panique, mais la planification : Bitcoin évolue à un rythme volontairement lent, il est donc rationnel de commencer à discuter des solutions bien avant que le risque ne devienne pratique.

Le problème des adresses à clé exposée

Historiquement, certains types de sorties et certaines méthodes de dépense exposent la clé publique de manière plus directe. Si la cryptographie actuelle venait à devenir vulnérable à l’avenir, ces fonds seraient théoriquement plus « attaquables ». Cela ne signifie pas que l’ensemble du réseau est en danger demain ; cela signifie simplement qu’il existe des zones présentant un profil de risque différent.

Compromis : coûts, confidentialité et migration

Chaque proposition de défense post-quantique implique des compromis :

coûts de transaction et taille des données
confidentialité (dans quelle mesure change ce qui est révélé on-chain)
migration lente et volontaire : les utilisateurs doivent mettre à jour leurs portefeuilles et leurs habitudes

Points à surveiller

évolution de la proposition et discussions techniques
attitude des fournisseurs de portefeuilles (adoption, expérience utilisateur, compatibilité)
éventuels standards post-quantiques et leur impact sur la conception