Coinbase appelle l’écosystème Bitcoin à préparer dès maintenant une migration post-quantique progressive. Le dépositaire présente ses priorités techniques, notamment P2MR, les signatures hybrides et la compatibilité avec la signature multipartite. Ce texte alimente le débat. Il ne constitue ni une décision du protocole, ni l’annonce d’une menace quantique imminente.

Préparer une migration qui prendra des années

Coinbase estime qu’une transition crédible nécessitera plusieurs années. Une modification du consensus exige des spécifications, des tests, des logiciels compatibles et l’accord d’une large partie de l’écosystème. Attendre l’annonce d’un ordinateur quantique capable d’attaquer les signatures serait donc trop risqué.

L’entreprise affirme conserver environ 5 % des bitcoins existants. Ce chiffre vient de Coinbase et n’est pas un audit indépendant. Il explique néanmoins pourquoi le groupe insiste sur les besoins des dépositaires institutionnels, des portefeuilles et des nœuds complets.

Coinbase précise aussi que sa publication reste une contribution ouverte. Elle ne donne pas d’instructions à la communauté et ne présente pas une position définitive de l’entreprise.

P2MR et BIP-360 pour séparer l’adresse de la signature

La première priorité consiste à séparer le « contenant » de l’algorithme de signature. Un même type de sortie pourrait ainsi accueillir plusieurs systèmes post-quantiques. Il serait ensuite possible de les remplacer sans redessiner toute l’architecture.

Coinbase cite P2MR, décrit dans BIP-360, ainsi que P2TRv2. P2MR reprend une logique proche de Taproot, mais retire le chemin de dépense fondé directement sur une clé. L’objectif consiste à limiter l’exposition des clés publiques et à préserver une souplesse future.

Ces pistes restent en discussion. BIP-360 n’est pas activé dans Bitcoin. Leur évaluation doit mesurer la taille des signatures, les frais, le coût de validation et l’impact sur l’espace limité des blocs.

Une transition hybride plutôt qu’un basculement brutal

Coinbase privilégie une protection par étapes. Un portefeuille pourrait utiliser une construction « 1 sur 2 ». Le propriétaire disposerait alors d’un chemin classique ECDSA ou Schnorr et d’un second chemin post-quantique.

Ce modèle permettrait aux utilisateurs actifs de se préparer avant la disparition éventuelle des anciennes signatures. Il éviterait aussi d’attendre une date unique pour migrer tous les fonds. Cependant, chaque mécanisme hybride augmente la complexité des logiciels et des procédures de récupération.

Signatures avec état, MPC et espace des blocs

Les signatures post-quantiques avec état peuvent être plus petites et plus rapides. En revanche, réutiliser accidentellement un état peut permettre une falsification. Coinbase demande donc qu’une solution sans état reste disponible si Bitcoin accepte cette famille de signatures.

La compatibilité avec le calcul multipartite, ou MPC, compte aussi pour les grands dépositaires. Cette technique répartit la signature entre plusieurs systèmes. Elle réduit le risque qu’une seule machine détienne tout le secret.

Enfin, Bitcoin impose une contrainte absente de nombreux systèmes classiques : chaque signature reste enregistrée et vérifiée par les nœuds. La communauté devra donc comparer la sécurité, mais aussi les frais, le débit, la propagation des blocs et les ressources nécessaires à la validation.

Le cas difficile des bitcoins perdus ou dormants

Les bitcoins associés à des clés publiques exposées posent le problème le plus sensible. Certains propriétaires peuvent migrer leurs fonds. D’autres ont perdu leur seed ou n’accèdent plus à leur portefeuille. Coinbase recommande de traiter cette question comme un chantier séparé de gouvernance et d’ingénierie.

Le site a déjà détaillé l’ampleur estimée de cette exposition dans l’analyse sur 1,79 million de BTC détenus sur des plateformes. Aucun mécanisme de sauvetage ne fait aujourd’hui consensus. Toute proposition devra empêcher qu’un attaquant quantique utilise lui-même la procédure prévue pour les propriétaires.

🔍 DUC, mon avis

Coinbase ne déclenche pas une migration de Bitcoin. Son poids de dépositaire rend toutefois son avis utile : la cryptographie post-quantique devra fonctionner dans un portefeuille personnel, mais aussi à l’échelle institutionnelle. Le bon réflexe consiste à tester tôt, sans transformer un risque futur en panique actuelle.

En bref

• Coinbase demande de préparer Bitcoin avant l’apparition d’une menace quantique opérationnelle.
• L’entreprise cite P2MR, BIP-360 et P2TRv2 comme architectures flexibles à étudier.
• Une transition hybride pourrait combiner signatures classiques et post-quantiques.
• Le sort des fonds perdus ou dormants reste un problème distinct et non résolu.
• Aucune activation post-quantique n’a été décidée dans Bitcoin.

✍️ DUC
Sources : Coinbase · The Block