Bitcoin : première transaction quantum-safe confirmée sur le mainnet

La première transaction Bitcoin résistante aux attaques quantiques a été confirmée sur le mainnet le 26 août 2026, selon StarkWare. Conçu par le chercheur Avihu Levy, le mécanisme Quantum-Safe Bitcoin (QSB) protège une sortie via un verrou de hachage, sans modifier le protocole ni exiger de soft fork. Le coût de calcul hors chaîne se situe entre 75 et 150 dollars par transaction.

Au programme

• Une transaction résistante au quantique confirmée sur le mainnet le 26 août 2026, sans soft fork.
• Un mécanisme utilisant le signature grinding, avec un coût de 75 à 150 dollars par transaction.
• Une couverture individuelle de niche, distincte des propositions BIP-360 et BIP-361.

StarkWare annonce la confirmation on-chain d’une transaction QSB, minée via le service direct-to-miner MARA Slipstream de Marathon Digital. Le schéma repose sur le signature grinding : l’émetteur substitue la résistance des fonctions de hachage à la cryptographie sur courbes elliptiques. Il s’agit d’une couverture optionnelle coûteuse, pas d’une mise à niveau du réseau.

Comment QSB protège-t-il une transaction sans soft fork ?

Le mécanisme ne remplace pas la signature Bitcoin classique. Il ajoute un second verrou fondé sur les fonctions de hachage, là où la sécurité actuelle repose sur la cryptographie à courbes elliptiques. L’algorithme de Shor, sur un ordinateur quantique suffisamment puissant, pourrait dériver des clés privées à partir de clés publiques exposées dans le mempool. Selon le dépôt GitHub d’Avihu Levy, QSB maintient la compatibilité avec les portefeuilles standards sans toucher au consensus.

QSB utilise le signature grinding : l’émetteur cherche par force brute une transaction de dépense dont le hachage constitue une signature de format valide. Le réseau l’accepte, et la sécurité de la sortie dépend alors de la difficulté à inverser un hachage, pas du secret d’une clé privée. L’algorithme de Grover, meilleure attaque quantique connue contre les hachages, reste loin de pouvoir défaire ce verrou. Le design s’appuie sur Binohash, une technique d’introspection de transaction développée par Robin Linus, créateur de BitVM. On se souvient que BlackRock et Coinbase avaient investi 15 millions de dollars contre les menaces quantiques, un signal fort de l’industrie.

L’ingénieur StarkWare Tomer Giladi a réalisé l’implémentation finale. Le code open source, disponible en accès libre, documente l’ensemble du processus de minage non standard. Avihu Levy, également co-auteur de BIP-360, défend cette approche volontaire comme un complément aux soft forks, pas un substitut.

Pourquoi le coût de 75 à 150 dollars limite-t-il l’adoption ?

Une transaction Bitcoin standard coûte environ 0,33 dollar. Le surcoût du QSB, plusieurs centaines de fois supérieur selon les estimations de StarkWare, le réserve à une niche : des détenteurs qui jugent la menace quantique suffisamment imminente pour payer une prime à quatre chiffres en couverture. À ce prix, sécuriser un portefeuille de dizaines de milliers de dollars reste rationnel, mais l’usage quotidien demeure exclu.

Deux limites structurelles encadrent le dispositif. Un QSB ne peut pas secourir une adresse dont la clé publique a déjà été diffusée on-chain : un adversaire quantique disposerait de la même fenêtre pour dériver la clé privée et concurrencer la transaction. Ensuite, QSB ne rend pas le réseau lui-même résistant au quantique : seule la sortie côté réception passe sous verrou de hachage. C’est précisément la couche que l’assurance Bitcoin contre les attaques physiques ne couvre pas encore, la menace quantique restant hors de son périmètre.

Où QSB se situe-t-il dans le débat sur la gouvernance Bitcoin ?

La confirmation intervient en pleine discussion sur la réponse protocolaire au risque quantique. BIP-360, co-écrit par Isabel Foxen Duke de StarkWare, introduit un Pay-to-Merkle-Root qui retire le chemin de clé exposé de Taproot. BIP-361, mené par Jameson Lopp de Casa, propose de geler les pièces des types d’adresses vulnérables après un flag day à hauteur de bloc. Ces deux propositions exigent un consensus du réseau, donc un soft fork.

QSB représente une troisième voie, sans action collective : un détenteur seul peut payer la prime et sécuriser une sortie. Cette approche volontaire contraste avec les propositions protocolaires, qui impliquent une coordination globale. Le débat sur la protection quantique d’Ethereum avance en parallèle, avec la proposition Kohaku chiffrée à 0,07 dollar par transaction, à la suite de la mise à jour de la feuille de route par Vitalik Buterin.

Lecture CryptoActu QSB constitue une couverture individuelle disponible dès aujourd’hui, pas une résolution de la question quantique pour Bitcoin. Sa dépendance à un service de minage unique comme MARA Slipstream pour router les transactions non standard introduit un risque de centralisation que les partisans du soft fork BIP-360 cherchent précisément à éviter.

À retenir

StarkWare a confirmé la première transaction Bitcoin quantum-safe sur le mainnet, minée via MARA Slipstream. Le coût de 75 à 150 dollars et les formats non standard limitent QSB à une couverture de niche pour détenteurs fortunés. La prochaine étape à surveiller : l’avancement des BIP-360 et BIP-361, dont l’adoption déterminerait une réponse protocolaire plus large.

Questions fréquentes

Qu’est-ce qu’une transaction quantum-safe sur Bitcoin ?

Une transaction quantum-safe comme QSB ajoute un verrou de hachage à une sortie, en complément de la signature classique. L’algorithme de Shor, sur un ordinateur quantique puissant, pourrait casser la cryptographie à courbes elliptiques ; le verrou de hachage, lui, résiste à l’algorithme de Grover.

Pourquoi le coût de 75 à 150 dollars est-il si élevé ?

Le signature grinding exige une recherche par force brute hors chaîne : l’émetteur teste de nombreuses variantes de transaction jusqu’à obtenir un hachage valide comme signature. Cette puissance de calcul se paie, d’où une prime plusieurs centaines de fois supérieure aux 0,33 dollar d’une transaction standard.

QSB remplace-t-il la cryptographie actuelle de Bitcoin ?

Non. QSB est une couverture optionnelle, sans soft fork ni modification du protocole. Le réseau continue de fonctionner sur les courbes elliptiques ; seules les sorties volontairement verrouillées bénéficient de la protection. Une réponse protocolaire globale passerait par BIP-360 ou BIP-361, encore au stade de proposition.