L'exposition des clés publiques de Bitcoin atteint 35,4 %, ravivant le débat sur le quantique

L'offre de Bitcoin exposée publiquement a atteint 7,12 millions de BTC, soit 35,4 % des pièces émises, selon Glassnode, relançant la discussion sur les avoirs qu'un futur ordinateur quantique pourrait cibler.

Résumé

• Glassnode estime que le Bitcoin détenu derrière des clés publiques visibles s'élève à 7,12 millions de BTC.
• La réutilisation des adresses représente 25,8 % de l'offre, dont 11,6 % détenus sur des échanges.
• Les propositions quantiques pour Bitcoin restent des brouillons, avec des plans distincts pour la réduction de l'exposition et la migration des signatures.

Glassnode a déclaré dans son post X du 10 novembre que plus d'un tiers de l'offre de Bitcoin a désormais une clé publique visible, publiant un graphique qui sépare l'exposition par type d'adresse et réutilisation. Son chiffre d'échange se situe dans la catégorie de réutilisation des adresses, donc l'addition des deux pourcentages compterait double une partie du total.

"Déplacer ces pièces vers une nouvelle adresse met fin à cette exposition," a écrit la société, faisant référence aux pièces exposées par réutilisation.

35,4 % de tous les #BTC (7,12M) ont une clé publique visible, la partie qu'un futur ordinateur quantique pourrait cibler.

25,8 % de l'offre est exposée en raison de la réutilisation des adresses, 11,6 % sur des échanges. Déplacer ces pièces vers une nouvelle adresse met fin à cette exposition.

Les graphiques sont désormais en direct dans le Studio : https://t.co/jN0cPT4I84 pic.twitter.com/tAJd8jUOUU --- glassnode (@glassnode) 10 novembre 2026

La réutilisation des adresses représente la majeure partie de l'exposition de Bitcoin

Dans sa méthodologie, Glassnode sépare l'exposition structurelle, où une sortie révèle une clé publique par conception, de l'exposition opérationnelle causée par la manière dont les portefeuilles gèrent les fonds.

La réutilisation d'une adresse après dépense peut laisser de nouvelles pièces ou des pièces restantes liées à une clé publique déjà enregistrée sur la blockchain. Les premières sorties pay-to-public-key et les sorties Taproot exposent les clés par leur conception, explique la société.

Les derniers chiffres impliquent que la réutilisation représente près de 73 % de l'offre exposée. L'exposition liée aux échanges constitue environ 45 % de la catégorie de réutilisation, calculée à partir des pourcentages dans le post.

Un instantané antérieur du 20 mai a mis les avoirs exposés à 6,04 millions de BTC, soit 30,2 % de l'offre émise. Comparé à cette lecture, le nouveau total est supérieur de 1,08 million de BTC, avec une part augmentée de 5,2 points de pourcentage. Comme l'a précédemment rapporté crypto.news, la répartition de mai comprenait 1,92 million de pièces structurellement exposées.

La mesure de Glassnode concerne les clés publiques visibles tant que les pièces restent non dépensées. Elle n'identifie pas les clés privées volées ni ne prédit quand une attaque quantique pourrait devenir possible.

Les avoirs de Satoshi font face à une question différente de la force brute

Un post X séparé par Foxy a soutenu que les avoirs estimés de Satoshi Nakamoto ne pouvaient pas être piratés car les clés privées ont un nombre énorme de combinaisons possibles et les pièces sont réparties sur des milliers d'adresses.

Les auteurs de BIP 360 décrivent une attaque différente : un ordinateur quantique suffisamment capable utilisant l'algorithme de Shor pourrait dériver une clé privée à partir de sa clé publique. Un tel attaquant n'aurait pas besoin de deviner chaque clé privée possible.

Leur proposition identifie spécifiquement les premières sorties pay-to-public-key, y compris les pièces de l'ère Satoshi, comme vulnérables à une exposition prolongée. Les avoirs exacts appartenant au créateur de Bitcoin restent une estimation ; la capture d'écran de Foxy n'établit pas la propriété de chaque adresse attribuée.

Pour les adresses qui cachent les clés publiques derrière des hachages, BIP 360 note que dépenser peut révéler la clé et créer une exposition si des fonds restent associés à celle-ci. Ses auteurs mettent en garde que les clés publiques étendues et les descripteurs de portefeuille peuvent également révéler des informations clés vulnérables, ce qui signifie que l'historique des adresses en chaîne ne décrit pas chaque chemin possible vers la divulgation de la clé publique.

Dans une interview d'octobre sur l'exposition des portefeuilles et la garde, Michael Gutkin, vice-président de la recherche chez Fireblocks, a déclaré que l'exposition dépendait du type d'adresse et de l'historique des transactions, et non simplement du fait que le titulaire soit un échange ou un particulier.

Il a recommandé de diriger les nouveaux dépôts et les changements de transaction vers de nouvelles adresses tout en suivant les sorties non dépensées exposées. Fireblocks fournit une infrastructure de garde et développe des outils de gestion de l'exposition connexes.

Les propositions Bitcoin séparent la dissimulation des clés du remplacement des signatures

BIP 360, rédigé par Hunter Beast, Ethan Heilman et Isabel Foxen Duke, propose des sorties pay-to-Merkle-root par le biais d'un soft fork. Il supprime l'option de dépense par chemin de clé de Taproot tout en conservant la fonctionnalité de l'arbre de script.

Le brouillon aborde les attaques contre les clés exposées pendant de longues périodes. Ses auteurs affirment que la protection contre des attaques plus rapides, tentées après qu'une transaction de dépense révèle une clé mais avant confirmation, peut nécessiter des signatures post-quantiques.

Un brouillon séparé, BIP 361, propose une migration loin des signatures héritées après qu'un type de sortie post-quantique soit disponible. Son calendrier limiterait les paiements aux adresses vulnérables environ trois ans après l'activation et resserrerait les exigences de dépense héritées deux ans plus tard.

Aucun des brouillons n'établit actuellement une date limite de migration contraignante pour les détenteurs. Un débat antérieur sur la migration obligatoire et le gel incluait le soutien du PDG de Blockstream, Adam Back, pour des protections volontaires et l'opposition à un gel forcé des anciens portefeuilles.

Les normes américaines incluent déjà des signatures post-quantiques

Aux États-Unis, l'Institut national des normes et de la technologie a finalisé ses trois premières normes post-quantiques en août 2024, après un effort de huit ans.

Le paquet comprend ML-KEM pour établir des secrets partagés et deux normes de signature numérique, ML-DSA et SLH-DSA. NIST a encouragé les administrateurs système à commencer à intégrer les normes car la transition prendrait du temps.

NIST a décrit ML-DSA comme sa norme principale de signature numérique et SLH-DSA comme une sauvegarde basée sur des mathématiques différentes, offrant une alternative si des faiblesses apparaissent dans l'approche principale.