Google : Taproot Bitcoin accroît le risque de vol quantique

La mise à niveau Taproot de Bitcoin fait l'objet d'un nouvel examen après que des chercheurs de Google ont publié, le 31 mars 2026, des conclusions suggérant qu'un vecteur d'attaque quantique pratique pourrait être plus réalisable qu'on ne le pensait auparavant (Coindesk, 31 mars 2026). L'article met en évidence une vulnérabilité liée au scripting de Taproot et aux mécanismes de signature Schnorr qui, dans des flux d'exécution spécifiques, pourrait exposer du matériau clé en cours de transaction et créer une fenêtre d'opportunité pour un adversaire disposant d'un dispositif quantique suffisamment performant. Cette affirmation remet en cause l'hypothèse couramment citée dans le secteur selon laquelle les menaces quantiques à Bitcoin sont à des décennies ; elle a provoqué des réévaluations immédiates des modèles de risque technique chez les dépositaires, les plateformes d'échange et les grands détenteurs. Bien que l'étude ne démontre pas l'existence d'un exploit actif dans la nature, elle recadre le débat sur les échéances en le déplaçant du registre purement spéculatif vers l'ingénierie : quelles capacités quantiques et quels schémas de transaction permettraient des vols réels ? Les participants institutionnels doivent donc considérer ces conclusions comme un catalyseur pour accélérer la planification de contingence plutôt que comme un choc de marché immédiat.

Context

Taproot, activé le 14 novembre 2021 sous BIP341, a été conçu pour améliorer la confidentialité de Bitcoin et la flexibilité des contrats intelligents via les signatures Schnorr et un Merklized Alternative Script Tree (MAST). La mise à niveau a été largement adoptée par les développeurs et de nombreux portefeuilles car elle réduit l'empreinte on-chain des scripts complexes et permet des signatures agrégées. Les chercheurs de Google soutiennent désormais que certaines de ces mêmes caractéristiques — en particulier l'exposition de clés publiques lors de l'évaluation de branches multiples de script — peuvent produire des fenêtres étroites où une clé privée pourrait être reconstruite ou exploitée autrement si un attaquant peut accélérer la cryptanalyse à l'aide de ressources quantiques (Coindesk, 31 mars 2026).

Historiquement, les évaluations de la sécurité de Bitcoin ont souligné que l'algorithme de Shor nécessiterait des ordinateurs quantiques tolérants aux fautes avec des estimations de ressources se chiffrant par milliers à millions de qubits logiques, maintenant les attaques pratiques hors de portée sur un horizon de plusieurs décennies selon la plupart des prévisions. La littérature académique place fréquemment les nombres de qubits logiques requis entre 10^5 et 10^7 pour casser la cryptographie à courbes elliptiques largement utilisée à l'échelle de Bitcoin, sous réserve de correction d'erreur quantique ; ces chiffres soutiennent la complaisance antérieure du secteur. La contribution de Google n'est pas de changer l'arithmétique des ressources quantiques sous-jacente, mais d'identifier des interactions au niveau du protocole qui peuvent réduire la barrière effective en créant des fenêtres exploitables pendant l'exécution des transactions où du matériel de signature devient momentanément récupérable.

Les implications commerciales sont aiguës car Bitcoin demeure l'actif crypto le plus largement détenu parmi les institutions. Les entreprises qui déclarent des avoirs — y compris des sociétés cotées qui affichent des quantités substantielles de bitcoin au bilan — font désormais face à une nouvelle série de questions opérationnelles concernant la durée de conservation des clés, la fréquence de rafraîchissement des schémas de calcul multipartite (MPC) et la nécessité potentielle d'atténuations au niveau du protocole. Étant donné l'opacité des feuilles de route du matériel quantique, passer de la gestion du risque théorique à la gestion pratique exige une planification par scénarios liée à des jalons mesurables de capacité quantique.

Data Deep Dive

La recherche de Google, rapportée par Coindesk le 31 mars 2026, se concentre sur une classe de scripts compatibles Taproot qui révèlent des clés publiques à différentes étapes de l'évaluation du script, offrant ainsi potentiellement à un attaquant une cible limitée dans le temps pour la cryptanalyse (Coindesk, 31 mars 2026). Le rapport ne prétend pas que les formats d'adresses de Bitcoin (base-58 ou autres) sont directement compromis aujourd'hui ; il identifie plutôt des schémas de script spécifiques et des comportements de portefeuille qui élargissent la surface d'attaque par rapport aux anciens schémas de signature. Par exemple, l'agrégation Schnorr et les branches de script qui exposent des points publics intermédiaires peuvent — en théorie — permettre à un attaquant observant le mempool d'obtenir des informations partielles qui réduisent la complexité d'une tâche de récupération de clé.

Quantifier le changement pratique d'effort est difficile. Les estimations académiques conservatrices pour la récupération de clés basée sur Shor restent de l'ordre de 10^5 à 10^7 qubits logiques et des nombres correspondants de qubits physiques lorsque l'on tient compte de la correction d'erreur et des temps de cohérence (estimations académiques, sources multiples). Même ainsi, la note de Google recadre le problème : si la sémantique du protocole expose des clés même de façon transitoire, la fenêtre d'attaque pourrait nécessiter moins d'opérations quantiques ou permettre une amortisation des ressources sur plusieurs transactions. Il s'agit d'un vecteur différent du modèle classique — qui suppose qu'un attaquant doit casser des clés statiques stockées hors chaîne — et c'est précisément la raison pour laquelle les dépositaires réévaluent leurs flux de gestion des signatures.

Pour ancrer le débat avec des chiffres observables, l'activation de Taproot a eu lieu le 14 novembre 2021 (Bitcoin Core/BIP341). Le rapport de Google a été rendu public le 31 mars 2026 (Coindesk). La télémétrie industrielle, comme les taux de mise à niveau des portefeuilles et le pourcentage de sorties Taproot dans l'ensemble UTXO, aura une importance matérielle ; les dépositaires peuvent mesurer ces éléments en interne et trier les expositions en fonction des types de scripts spécifiques. Pour les participants du marché qui surveillent les progrès du matériel quantique, deux signaux concrets à suivre sont : (1) les annonces publiques des principaux fournisseurs quantiques concernant des jalons en qubits logiques tolérants aux fautes, et (2) les résultats de benchmarking qui font passer la capacité des dispositifs des démonstrations à l'échelle intermédiaire bruyante vers une opération corrigée d'erreurs.

Sector Implications

Les services de garde, les plateformes d'échange et les fonds réglementés font face aux conséquences opérationnelles les plus immédiates car ils gèrent des workflows de signature à grande échelle et utilisent souvent des schémas de contrats intelligents que Taproot permet. Une faiblesse structurelle unique dans un flux de garde largement utilisé pourrait créer une exposition concentrée : un vol exécuté pendant la propagation dans le mempool pourrait, en principe, être rentable pour un attaquant bien doté de capacités quantiques avancées.

...