La transaction Bitcoin sécurisée quantique de StarkWare est déployée sur le réseau principal

StarkWare a annoncé mercredi avoir réalisé la toute première transaction Bitcoin sécurisée contre l'informatique quantique, confirmée sur le réseau principal. Cette opération garantit la sécurité des bitcoins transférés vers une structure basée sur le hachage, les protégeant ainsi des attaques exploitant l'algorithme de Shor. Ce succès est important non seulement pour Bitcoin , mais aussi pour les autres grandes blockchains qui utilisent des signatures à courbe elliptique et sont confrontées au même problème.

Pourquoi tout le marché a-t-il les yeux rivés sur cela ?

Le danger potentiel n'a rien d'extraordinaire. Si la clé publique Bitcoin d'une personne apparaît dans les registres publics, un ordinateur quantique suffisamment puissant utilisant l'algorithme de Shor pourrait potentiellement découvrir ses clés privées et lancer une tentative de piratage.

Selon Glassnode Research, 6,04 millions de BTC, soit 30,2 % de l'offre totale de cryptomonnaie, sont exposés à l'informatique quantique au repos. Parmi ces 6,04 millions de BTC, 1,92 million sont exposés structurellement en raison de leur nature, tandis que 4,12 millions le sont opérationnellement à cause de pratiques telles que la réutilisation d'adresses et les comportements liés à la conservation des actifs.

Cette distinction est nécessaire. Glassnode mesure l'exposition au repos : les cryptomonnaies dont les clés publiques sont connues avant leur transfert par leurs propriétaires. Toutefois, un nouveau danger apparaît lors des dépenses lorsqu'une clé publique masquée est révélée pendant la transaction.

Actuellement, aucune machine quantique n'est capable de réaliser une telle attaque. Cependant, en 2026, des experts de Google ont calculé que casser Bitcoinla courbe secp256k1 du nécessiterait soit 1 200 qubits logiques et 90 millions de portes Toffoli, soit 1 450 qubits logiques et 70 millions de portes. Selon une simulation d'une architecture supraconductrice, moins d'un demi-million de qubits physiques suffiraient.

Comment le broyage de signatures ferme la fenêtre du mempool

C’est là qu’intervient la démonstration de StarkWare. Lors Bitcoin , la clé privée peut être divulguée pendant la transmission. Par conséquent, un pirate informatique quantique pourrait calculer la clé privée de la transaction avant sa confirmation et ainsi la finaliser avant la transaction initiale.

Avihu Levy, directeur général des applications chez StarkWare, a inventé Quantum-Safe Bitcoin (QSB) pour pallier cette vulnérabilité sans modifier le protocole de consensus de Bitcoin. Le concept de QSB repose sur Binohash et transforme la partie du protocole sensible à l'informatique quantique en un puzzle de hachage et de signature. Ce puzzle exploite la résistance aux pré-images de RIPEMD-160 et ne dépend pas des hypothèses sur les courbes elliptiques invalidées par l'algorithme de Shor.

Avant l'envoi de la transaction, l'expéditeur effectue des calculs gourmands en ressources en dehors des plateformes. Grâce à la configuration proposée par Levy, QSB est théoriquement capable d'offrir une résistance d'environ 118 bits à la seconde pré-image contre le modèle de menace de Shor. Un pirate quantique bénéficierait toujours de l'amélioration quadratique offerte par l'algorithme de Grover, même s'il ne profiterait pas de l'avantage exponentiel inhérent à l'algorithme de Shor contre la cryptographie sur courbes elliptiques.

Les découvertes de Levy ont été révélées en avril 2026, l'ingénieur de StarkWare, Tomer Giladi, jouant un rôle crucial dans le déploiement de la première transaction sur le réseau principal utilisant cette méthode.

Le hic : un accès direct aux mineurs et des heures de calcul

Il existe des limites concrètes. Selon les études de Levy, le coût du calcul GPU hors chaîne nécessaire à la réalisation d'une transaction se situe entre 75 et 200 dollars, tandis que letracde l'étude indique un montant de quelques centaines de dollars. En fonction du nombre de GPU disponibles, le calcul peut prendre plusieurs heures.

Les transactions QSB sont considérées comme non standard par la politique de relais de Bitcoin, ce qui signifie qu'elles ne peuvent pas suivre le chemin habituel du mempool. Par conséquent, StarkWare a envoyé sa transaction directement à un mineur, et MARA l'a insérée via le service Slipstream.

Il est important de noter que QSB ne peut rien faire pour les 6,04 millions de BTC déjà exposés, comme l'a révélé Glassnode. Si un attaquant parvient à observer la clé publique suffisamment longtemps pour retrouver la clé privée ultérieurement, l'attaque peut avoir lieu sans attendre la transaction en question. QSB sert à stocker en toute sécurité des cryptomonnaies protégées, et non à sécuriser l'ensemble Bitcoinen circulation.

Pourquoi StarkWare souhaite toujours une version soft fork

Levy et Eli Ben-Sasson, PDG de StarkWare, affirment tous deux que la solution durable réside dans une mise à niveau du protocole. Le BIP 360 propose le paiement à la racine Merkle (P2MR) comme nouveau type de sortie destiné à faciliter la migration vers des méthodes de signature moins vulnérables à l'informatique quantique. Le BIP 361 propose la suppression progressive des signatures ECDSA et Schnorr existantes ; il souligne que plus de 34 % des bitcoin avaient révélé leur clé publique sur la blockchain au 1er mars 2026.

Pour l'instant, Ben-Sasson a présenté cette démonstration comme une mesure transitoire plutôt que comme une solution permanente.

La percée d'Avihu est importante car elle apporte la réassurance psychologique dont nous avons besoin et dont l'actif lui-même a besoin. »

Il avait déjà comparé l'approche des cryptomonnaies face à cette menace à celle des passagers du Titanic. Après le test de mercredi, il a déclaré que la démonstration prouvait :

« Il y a des canots de sauvetage. »

Bitcoin s'échangeait aux alentours de 78 620 dollars au moment où la nouvelle se répandait.