Le BIP-360 expliqué : comment Bitcoin s'adapter aux menaces quantiques

Résumé : La proposition BIP-360, bien qu’elle soit l’une des premières, revêt une importance particulière dans le débat sur la préparation Bitcoinà l’ère quantique. Elle propose une nouvelle conception des sorties qui réduit une partie de l’exposition à long terme tout en ouvrant la voie à de futures mises à jour.

Son importance ne réside pas seulement dans le code, mais aussi dans la question plus large Bitcoin laquelle il oblige Bitcoin faire face : comment se préparer à l'avance, coordonner soigneusement les actions et éviter de prendre des décisions précipitées par la suite.

Le débat sur la sécurité à long terme Bitcoins'intensifie. Alors que la recherche en informatique quantique s'accélère, les développeurs commencent à se demander comment Bitcoin s'adapter avant que la cryptographie d'aujourd'hui ne devienne la vulnérabilité de demain.

C'est là que le BIP-360 entre en jeu. Plutôt que de promettre une solution miracle, il propose un cadre pratique pour réduire l'exposition, faciliter la migration et préparer Bitcoin un avenir post-quantique.

Découvrez le détail complet ci-dessous. 👇

Introduction aux menaces que représente l'informatique quantique Bitcoin

La menace quantique Bitcoinconcerne principalement les signatures (preuves cryptographiques qui autorisent une transaction à l'aide d'une private key). Lorsqu'une Bitcoin révèle une clé publique secp256k1, un ordinateur quantique suffisamment avancé pourrait exécuter l'algorithme de Shor, en déduire la private key correspondante et autoriser une transaction frauduleuse. Concrètement, toute clé exposée devient vulnérable dès lors qu'il existera des machines quantiques capables d'intervenir sur le plan cryptographique.

Cette possibilité fait partie du modèle de menace Bitcoindepuis ses débuts. En 2010, Satoshi Nakamoto avait suggéré que si la cryptographie venait à s'affaiblir progressivement, le réseau pourrait migrer vers des primitives plus robustes grâce à des mises à jour logicielles et à un large consensus social. Cette perspective continue d'influencer la réflexion actuelle sur la migration, la gestion des adresses et la réduction au minimum de l'exposition inutile des clés publiques.

Le débat s'est concrétisé en mars 2026, lorsque des chercheurs de Google ont estimé qu'une attaque contre l'ECC-256 pourrait nécessiter moins de 1 200 qubits logiques et moins de 500 000 qubits physiques, avec des durées d'exécution de l'ordre de quelques minutes sur un futur CRQC. Google a associé cet avertissement à son propre objectif de migration post-quantique fixé à 2029, tandis que l'horizon de transition plus large du NIST s'étend jusqu'en 2035.

Dans ce contexte, le débat sur les mesures à prendre Bitcoins'étend désormais à plusieurs niveaux : des solutions proactives telles que le P2MR du BIP-360, des mises à niveau plus générales des signatures post-quantiques, ainsi que des options plus radicales comme la fixation de délais de migration, le gel des pièces héritées exposées ou des règles de récupération basées sur des forks. La section suivante examinera ensuite la place qu'occupe le BIP-360 au sein de cet ensemble de solutions plus large.

Introduction aux menaces que représente l'informatique quantique Bitcoin

Qu'est-ce que le BIP-360 (Bitcoin Proposal 360) ?

Le BIP-360 est un projet de proposition de soft fork qui introduit le « Pay-to-Merkle-Root » (P2MR), un nouveau type Bitcoin conçu pour préserver les arbres de script de type Taproot tout en supprimant les dépenses par chemin de clé vulnérables aux attaques quantiques. Ethan Heilman a lancé la discussion sur l'« agilité algorithmique » le 9 février 2026, et le BIP a été ajouté au référentiel le 10 février 2026.

Son principe fondamental va au-delà de la simple « sécurisation Bitcoin contre les attaques quantiques ». Le BIP-360 offre plutôt Bitcoin base structurelle plus épurée base futures mises à niveau post-quantiques, en s'appuyant directement sur une racine de Merkle de type « script-tree », sans clé interne. Il s'agit donc davantage d'une première étape de migration que d'un remplacement cryptographique complet.

La proposition a été rédigée par Hunter Beast, Ethan Heilman et Isabel Foxen Duke, et a considérablement évolué entre 2024 et 2025 avant d'aboutir à un projet au début de l'année 2026. En mars 2026, elle était déjà passée du stade théorique à celui de la mise en œuvre publique testnet, conférant ainsi au débat général un caractère plus urgent et une plus grande précision technique.

Qu'est-ce que le BIP-360 ?

Composants du BIP-360

Le BIP-360 combine un nouveau format de sortie, les mécanismes familiers de Tapscript et la suppression délibérée du chemin de dépense de Taproot le plus vulnérable aux attaques quantiques. Concrètement, il modifie la manière dont les fonds sont engagés et dépensés, tout en laissant la possibilité de mettre en œuvre ultérieurement des mises à niveau de signature post-quantiques.

Les points clés en bref :

  • P2MR: Le BIP-360 définit le « Pay-to-Merkle-Root » comme un nouveau type de sortie qui fonctionne de manière très similaire aux chemins de script Taproot, mais qui supprime le chemin d'accès aux clés qui expose les clés publiques à long terme.
  • Soft fork: La proposition prend la forme d'un soft fork, ce qui signifie que les nœuds mis à jour appliqueraient les nouvelles règles tout en préservant les principes de compatibilité caractéristiques des modifications incrémentales du consensus de l'ère SegWit.
  • Racine Merkle: au lieu d'enregistrer une clé interne modifiée, le protocole P2MR enregistre directement la racine Merkle de 32 octets de l'arborescence du script, ce qui rend la structure plus claire en vue de futurs changements d'algorithme.
  • Pas de chemin de clé: le changement déterminant réside dans la suppression de la dépense via le chemin de clé de Taproot, qui est précisément le processus qui laisse une clé publique exposée pendant une longue période, ce qui en fait une cible potentielle pour les attaques quantiques.
  • SegWit V2: P2MR utilise la version 2 de SegWit et le codage Bech32m, ce qui génère mainnet commençant par « bc1z », un indicateur concret que les portefeuilles et les infrastructures devront prendre en charge.
  • Chemin de script: chaque dépense P2MR est une dépense de type « script path » ; le témoin doit donc divulguer le script de la feuille ainsi qu'un bloc de contrôle prouvant que cette feuille appartient à l'arbre de Merkle validé.
  • Tapscript: Le BIP-360 préserve la compatibilité avec Tapscript, ce qui permet de réutiliser les programmes Tapscript existants sans modification ; c'est l'une des raisons pour lesquelles ses partisans le présentent comme une première étape relativement peu intrusive.
  • Compromis: P2MR offre une meilleure résistance aux attaques par exposition prolongée, mais sacrifie les avantages de compacité et de confidentialité des dépenses via le chemin de clé Taproot, ce qui rend certaines transactions plus volumineuses et plus révélatrices.
  • Limites: À lui seul, le BIP-360 ne permet pas de contrer les attaques quantiques à exposition courte ; la proposition part explicitement du principe que des soft forks ultérieurs ajouteront des schémas de signature post-quantiques pour une protection plus complète.
Composants du BIP-360

Le BIP-360 sera-t-il mis en œuvre ?

À l'heure actuelle, le BIP-360 n'est encore qu'un projet, et non une mise à jour activée, et Bitcoin ne Bitcoin pas onchain officiel onchain pour les BIP. Les personnes les plus étroitement associées à ce projet sont ses coauteurs, Hunter Beast, Ethan Heilman et Isabel Foxen Duke, tandis que son influence s'étend plus largement aux contributeurs Bitcoin , aux participants aux listes de diffusion, aux relecteurs, wallet et aux acteurs de la sensibilisation au sein de l'écosystème, tels que Bitcoin .

Les dates les plus importantes sont les étapes clés du processus, et non les votes : le 9 février 2026 pour le fil de discussion sur la liste de diffusion « algorithm-agility », le 10 février 2026 pour le projet de BIP, mars 2026 pour les activités publiques de mise en œuvre, ainsi que toute future wallet Bitcoin ou wallet qui permettra de faire passer le projet du stade de concept à celui de l'adoption. Pour l'instant, ce qu'il faut surveiller, c'est le consensus général, le code et la révision, et non un vote prévu.

Critiques et préoccupations

Les réactions des médias face au BIP-360 et à la réponse plus générale Bitcoinface à la menace quantique se sont divisées en plusieurs camps bien distincts. Certains y voient une préparation qui s'imposait depuis longtemps, d'autres une question gérable mais non urgente, tandis que d'autres encore y voient une raison de remettre en question les hypothèses de sécurité à long terme Bitcoin.

Les principales préoccupations mises en avant par les médias sont les suivantes :

  • Trop tôt : Dans son article de mars 2026, *The Guardian* a relayé l'avertissement de Google concernant 2029, mais a également cité Leonie Mueck, ancienne cadre chez Riverlane, qui estimait que les délais les plus réalistes pour la mise au point d'une machine capable d'effectuer des opérations cryptographiques stretch encore stretch années 2030, voire 2050.
  • Toujours sérieux : CoinDesk, citant Alex Thorn Galaxy Digital, a qualifié la menace quantique de réelle mais « loin d'être une crise existentielle », reflétant ainsi une opinion courante selon laquelle Bitcoin se préparer dès maintenant sans considérer le BIP-360 comme un correctif d'urgence.
  • Scepticisme du marché : Business Insider a rapporté que Christopher Wood, stratège chez Jefferies, avait retiré Bitcoin portefeuille modèle en raison de préoccupations liées à l'informatique quantique, ce qui montre que certains observateurs de la finance traditionnelle considèrent cette question comme suffisamment grave pour modifier leurs décisions d'allocation à long terme.
  • Enjeux techniques : Tom’s Hardware a souligné que la gouvernance décentralisée rend la migration post-quantique plus difficile pour les blockchains que pour les plateformes centralisées, une préoccupation qui s’applique directement au BIP-360, car son adoption nécessiterait une coordination entre les portefeuilles, les infrastructures et les utilisateurs.
  • Pas suffisant à lui seul : Couverture du testnet BIP-360 sur Nasdaq et FXStreet l'ont présenté comme une avancée majeure, mais même cette formulation le décrit comme une première couche de protection plutôt que comme une solution post-quantique complète.
  • Risque lié à la confiance : Forbes et d'autres médias spécialisés dans les marchés ont présenté les recherches de Google comme un nouveau coup dur pour le discours Bitcoin, suggérant que même des mises à jour utiles comme le BIP-360 peuvent peser sur le sentiment des investisseurs en rendant la menace quantique plus immédiate à leurs yeux.
Critiques et préoccupations

Comment la norme BIP-360 pourrait influencer BTC

Bitcoin précédentes Bitcoin laissent penser que le BIP-360 aurait davantage d'impact sur le moral et la confiance des investisseurs que sur une réévaluation immédiate des cours. Lorsque le soft fork CSV a été activé au bloc 419 328, le 4 juillet 2016, BTC environ 683,66 $ ; une semaine plus tard, le 11 juillet, il clôturait à environ 647,66 $, soit une baisse d'environ 5,3 %.

L'évolution du marché de SegWit a été presque à l'opposé. Vers le 24 août 2017, date de la mise en place, BTC a clôturé à près de 4 334,68 $ ; le 31 août, il avait atteint environ 4 703,39 $, soit une hausse de 8,5 %. Taproot, activé au bloc 709 632 le 14 novembre 2021, a vu BTC à près de 65 466,84 $, puis chuter vers 58 706,85 $ le 22 novembre.

Ces résultats mitigés laissent penser que la proposition BIP-360 ne ferait pas automatiquement Bitcoin ou baisser Bitcoin . La proposition n'en étant encore qu'à l'état de projet, toute réaction des cours dépendrait probablement de son interprétation : une gestion crédible des risques à long terme pourrait soutenir BTC, tandis qu'un discours plus insistant sur la technologie quantique pourrait déstabiliser les traders en leur donnant l'impression que la menace est plus proche et plus concrète.

Comment la norme BIP-360 pourrait influencer BTC

Alternatives au BIP-360

Le BIP-360 n'est pas la seule option à l'étude. Bitcoin ont également exploré des voies de migration basées sur Taproot, des mécanismes de type « commit-reveal » adossés à des engagements, ainsi que des déploiements directs de signatures basées sur des hachages, qui pourraient réduire le risque quantique sans recourir au P2MR.

Alternatives au BIP-360

1. Solutions de secours basées sur Taproot

Une alternative largement débattue consiste à conserver la structure de Taproot et à y ajouter une voie de dépense de secours post-quantique cachée, plutôt que de remplacer les sorties Taproot par le protocole P2MR. Le projet Eleven a qualifié cette approche de mise à niveau « juste à temps », qui permet de préserver l'efficacité actuelle jusqu'à ce qu'une branche résistante à l'attaque quantique soit réellement nécessaire.

En janvier 2026, BitMEX a esquissé une orientation similaire, plaidant en faveur d’une « nouvelle version de Taproot résistante à l’informatique quantique » dans laquelle les mêmes sorties pourraient être dépensées soit via une feuille de sortie résistante à l’informatique quantique, soit via une feuille de sortie classique, vulnérable à l’informatique quantique. Cette approche vise à préserver la confidentialité et la compatibilité plus longtemps que le BIP-360.

2. Mises à jour des signatures basées sur des hachages

Une autre solution consiste à améliorer directement les signatures Bitcoinen utilisant des schémas basés sur le hachage, tels que SPHINCS+ ou SLH-DSA, plutôt que d'introduire d'abord un nouveau type de sortie. La page thématiqueBitcoin consacrée à la résistance quantique met en avant les travaux en cours sur l'optimisation de SLH-DSA, les prototypes de type Winternitz et les recherches plus générales sur les signatures post-quantiques pour Bitcoin.

L'argument le plus convaincant en faveur de cette approche est que les signatures basées sur le hachage ne reposent que sur la sécurité de la fonction de hachage. Fin 2025, Mikhail Kudinov et Jonas Nick ont publié des travaux dans lesquels ils affirment que les signatures basées sur le hachage sont particulièrement intéressantes, car elles ne reposent que sur la sécurité de la fonction de hachage et ont déjà fait l'objet d'analyses approfondies dans le cadre du processus post-quantique du NIST.

Cette approche est prometteuse, mais pas légère. Leur résumé indique que les signatures SPHINCS+ standard pèsent près de 8 Ko, même si des optimisations Bitcoin pourraient les ramener à environ 3,1 Ko à 4,0 Ko, selon les limites d'utilisation. Antoine Poinsot a par la suite décrit ces systèmes comme des outils utiles en cas d'urgence, même s'ils rendraient Bitcoin attractif pour les dépenses courantes.

3. Stratégies de migration et de reprise

Une troisième catégorie de solutions s'intéresse moins aux nouveaux mécanismes de paiement permanents qu'aux mécanismes de migration. Dans son rapport prospectif pour 2025, Chaincode regroupe des propositions telles que le « pay-to-quantum-resistant-hash » et le « commit-delay-reveal » parmi les principales stratégies actuellement débattues pour préparer Bitcoinà l'ère quantique.

Le document « Quantum Turnstile » publié par Anchorage Digital en mars 2026 pousse cette idée plus loin en proposant un système de migration fondé sur zero-knowledge de connaissance zero-knowledge , permettant aux utilisateurs de transférer des fonds à partir d'enregistrements ancrés par hachage une fois que les chemins de signature non sécurisés ont été désactivés. Ce système est plus complexe que le BIP-360, mais il s'attaque directement au problème de la migration.

Réflexions finales

Le BIP-360 est important car il concrétise le débat sur la sécurité quantique Bitcoin. Au lieu de se contenter abstract , il propose une ébauche d'architecture visant à limiter le risque lié à l'exposition prolongée des clés, tout en laissant la possibilité de mettre à niveau les signatures post-quantiques ultérieurement.

Cela dit, cette proposition n'est manifestement pas la seule option sérieuse. La migration basée sur Taproot, les mécanismes de défense fondés sur des « covenants » et les approches de signature directe basées sur des hachages continuent toutes de faire partie intégrante de ce même espace de conception.

C'est pourquoi le BIP-360 devrait sans doute être considéré moins comme une solution définitive que comme une proposition de coordination. Son véritable intérêt réside dans le fait qu'il oblige Bitcoin choisir comment il souhaite se préparer avant que l'urgence ne prenne le pas sur la flexibilité.