Le plus grand débat sur la sécurité à long terme de Bitcoin s'intensifie. Alors que la recherche sur l'informatique quantique s'accélère, les développeurs commencent à se demander comment Bitcoin pourrait s'adapter avant que la cryptographie d'aujourd'hui ne devienne la vulnérabilité de demain.

C'est là que le BIP-360 entre en jeu. Plutôt que de promettre une solution complète, il offre un cadre pratique pour réduire l'exposition, guider la migration et préparer Bitcoin à un avenir post-quantique.

Découvrez l'analyse complète ci-dessous. 👇

Introduction aux menaces de l'informatique quantique pour Bitcoin

La menace quantique pour Bitcoin se concentre sur les signatures (les preuves cryptographiques qui autorisent une transaction à l'aide d'une private key). Lorsqu'une dépense en Bitcoin révèle une clé publique secp256k1, un ordinateur quantique suffisamment avancé pourrait exécuter l'algorithme de Shor, dériver la private key correspondante et autoriser une transaction frauduleuse. En pratique, toute clé exposée devient vulnérable dès l'apparition de machines quantiques pertinentes sur le plan cryptographique.

Cette possibilité fait partie du modèle de menace de Bitcoin depuis le début. En 2010, Satoshi Nakamoto a suggéré que si la cryptographie s'affaiblissait progressivement, le réseau pourrait migrer vers des primitives plus robustes grâce à des mises à niveau logicielles et à un large consensus social. Cette attente façonne toujours la réflexion actuelle autour de la migration, de l'hygiène des adresses et de la minimisation de l'exposition inutile des clés publiques.

Le débat est devenu plus concret en mars 2026, lorsque des chercheurs de Google ont estimé que l'attaque d'ECC-256 pourrait nécessiter moins de 1 200 qubits logiques et moins de 500 000 qubits physiques, avec des temps d'exécution mesurés en minutes sur un futur CRQC. Google a lié cet avertissement à son propre objectif de migration post-quantique fixé à 2029, tandis que l'horizon de transition plus large du NIST s'étend jusqu'en 2035.

Dans ce contexte, le débat sur la réponse de Bitcoin s'étend désormais sur plusieurs niveaux : des conceptions de sortie proactives telles que le P2MR du BIP-360, des mises à niveau de signature post-quantique plus larges et des options plus strictes telles que des délais de migration, le gel des pièces historiques exposées ou des règles de récupération basées sur des forks. La section suivante pourra alors examiner où le BIP-360 s'inscrit dans cet ensemble d'outils plus large.

Qu'est-ce que le BIP-360 (Bitcoin Improvement Proposal 360) ?

Le BIP-360 est un projet de proposition de soft-fork qui introduit le Pay-to-Merkle-Root, ou P2MR, un nouveau type de sortie Bitcoin conçu pour préserver les arbres de scripts de type Taproot tout en supprimant la dépense par chemin de clé vulnérable au quantique. Ethan Heilman a lancé la discussion connexe sur « l'agilité algorithmique » le 9 février 2026, et le BIP a intégré le référentiel le 10 février 2026.

Son idée centrale est plus restreinte que « rendre Bitcoin totalement sécurisé contre le quantique ». En revanche, le BIP-360 dote Bitcoin d'une base structurelle plus propre pour de futures mises à niveau post-quantique en s'engageant directement sur une racine de Merkle d'arbre de script, sans clé interne. Cela en fait un rail de migration de premier ordre plutôt qu'un remplacement cryptographique complet.

La proposition a été rédigée par Hunter Beast, Ethan Heilman et Isabel Foxen Duke, et elle a évolué de manière significative entre 2024 et 2025 avant d'atteindre le stade de projet au début de 2026. En mars 2026, elle avait dépassé le stade de la théorie pour entrer dans une phase de mise en œuvre de type testnet public, donnant à la discussion générale plus d'urgence et de spécificité technique.

Composants du BIP-360

Le BIP-360 associe un nouveau format de sortie, des mécanismes de tapscript familiers et la suppression délibérée du chemin de dépense le plus exposé au quantique de Taproot. En pratique, il modifie la manière dont les fonds sont engagés et dépensés, tout en laissant la place à de futures mises à niveau de signature post-quantique.

Éléments clés en un coup d'œil :

• P2MR : Le BIP-360 définit le Pay-to-Merkle-Root comme un nouveau type de sortie qui se comporte de manière très similaire aux chemins de script Taproot, mais supprime la route par chemin de clé qui laisse des clés publiques de longue durée exposées.
• Soft Fork : La proposition est conçue comme un soft fork, ce qui signifie que les nœuds mis à niveau appliqueraient les nouvelles règles tout en préservant les hypothèses de compatibilité typiques des modifications de consensus incrémentielles de l'ère SegWit.
• Racine de Merkle : Au lieu de s'engager sur une clé interne modifiée, le P2MR s'engage directement sur la racine de Merkle de 32 octets de l'arbre de script, ce qui rend la structure plus propre pour de futurs swaps d'algorithmes.
• No Keypath : le changement déterminant est la suppression de la dépense par chemin de clé de Taproot, qui est précisément la voie qui laisse une clé publique exposée comme cible quantique de longue durée.
• SegWit V2 : P2MR utilise SegWit version 2 et l'encodage Bech32m, produisant des adresses mainnet qui commencent par bc1z, un marqueur concret que les wallet et l'infrastructure devraient prendre en charge.
• Script Path : chaque dépense P2MR est une dépense par chemin de script, de sorte que le témoin doit révéler le script feuille ainsi qu'un bloc de contrôle prouvant que cette feuille appartient à l'arbre de Merkle engagé.
• Tapscript : le BIP-360 maintient la compatibilité avec le tapscript, permettant de réutiliser les programmes tapscript existants sans modification, ce que les partisans présentent comme une première étape relativement discrète.
• Tradeoff : P2MR gagne une résistance quantique contre les attaques par exposition prolongée, mais abandonne les avantages de compacité et de confidentialité des dépenses par chemin de clé Taproot, ce qui rend certaines transactions plus volumineuses et plus révélatrices.
• Limits : à lui seul, le BIP-360 ne résout pas les attaques quantiques par exposition courte ; la proposition suppose explicitement que des soft forks ultérieurs ajouteraient des schémas de signature post-quantique pour une protection plus complète.

Le BIP-360 sera-t-il implémenté ?

À l'heure actuelle, le BIP-360 est toujours un brouillon et non une mise à niveau activée, et Bitcoin ne dispose d'aucun « vote » onchain formel pour les BIP. Les personnes qui y sont le plus associées sont les co-auteurs Hunter Beast, Ethan Heilman et Isabel Foxen Duke, tandis qu'une influence plus large revient aux contributeurs de Bitcoin Core, aux participants de la liste de diffusion, aux relecteurs, aux mainteneurs de wallet et aux éducateurs de l'écosystème tels que Bitcoin Optech.

Les dates qui comptent le plus sont les étapes du processus, et non les votes : le 9 février 2026 pour le fil de discussion de la liste de diffusion sur l'agilité algorithmique, le 10 février 2026 pour le projet de BIP, mars 2026 pour l'activité d'implémentation publique, ainsi que toute future PR de Bitcoin Core ou de wallet faisant passer le concept à l'adoption. Pour l'instant, l'élément à surveiller est le consensus informel, le code et la relecture, et non un vote planifié.

Critiques et préoccupations

Les réactions des médias face au BIP-360 et à la réponse plus large de Bitcoin face au quantique se sont divisées en quelques courants clairs. Certains y voient une préparation tardive, d'autres une mesure gérable mais non urgente, et d'autres encore une raison de remettre en question les hypothèses de sécurité à long terme de Bitcoin.

Les principales préoccupations relayées par les médias incluent :

• Trop tôt : la couverture du Guardian en mars 2026 a mentionné l'avertissement de Google pour 2029, tout en citant l'ancienne directrice de Riverlane, Leonie Mueck, selon laquelle la plupart des calendriers réalistes pour une machine cryptographiquement pertinente s'étirent encore jusque dans les années 2030, voire 2050.
• Toujours sérieux : CoinDesk, citant Alex Thorn de Galaxy Digital, a décrit la menace quantique comme réelle mais « loin d'être une crise existentielle », reflétant l'opinion courante selon laquelle Bitcoin doit se préparer dès maintenant sans traiter le BIP-360 comme un correctif d'urgence.
• Scepticisme du marché : Business Insider a rapporté que le stratégiste de Jefferies, Christopher Wood, avait retiré Bitcoin d'un portefeuille modèle en raison de préoccupations liées au quantique, montrant que certains observateurs de la finance traditionnelle considèrent le sujet comme suffisamment sérieux pour modifier des décisions d'allocation à long terme.
• Charge d'ingénierie : Tom’s Hardware a souligné que la gouvernance décentralisée rend la migration post-quantique plus difficile pour les blockchains que pour les plateformes centralisées, une préoccupation qui s'applique directement au BIP-360 puisque son adoption nécessiterait une coordination entre les wallet, l'infrastructure et les utilisateurs.
• Insuffisant seul : la couverture du déploiement sur le testnet du BIP-360 dans Nasdaq et FXStreet l'a présenté comme une avancée majeure, mais même sous cet angle, il est perçu comme une première couche de protection plutôt que comme une solution post-quantique complète.
• Risque pour la confiance : Forbes et d'autres médias axés sur les marchés ont qualifié la recherche de Google de nouveau choc pour le narratif de Bitcoin, suggérant que même des mises à niveau utiles comme le BIP-360 peuvent peser sur le sentiment en donnant aux investisseurs le sentiment que la menace quantique est plus immédiate.

Comment le BIP-360 pourrait affecter le prix du BTC

Les mises à niveau passées de Bitcoin suggèrent que le BIP-360 compterait davantage à travers le sentiment et la confiance qu'à travers un réajustement mécanique immédiat. Lorsque le soft fork CSV a été activé au bloc 419 328 le 4 juillet 2016, le BTC a clôturé autour de 683,66 $ ; une semaine plus tard, le 11 juillet, il clôturait autour de 647,66 $, soit une baisse d'environ 5,3 %.

Le schéma de marché de SegWit a été presque inverse. Autour du verrouillage du 24 août 2017, le BTC a clôturé près de 4 334,68 $ ; au 31 août, il avait atteint environ 4 703,39 $, soit un gain de 8,5 %. Taproot, activé au bloc 709 632 le 14 novembre 2021, a vu le BTC clôturer près de 65 466,84 $ avant de chuter vers 58 706,85 $ au 22 novembre.

Cet historique mitigé suggère que le BIP-360 ne pousserait pas automatiquement Bitcoin à la hausse ou à la baisse. La proposition étant toujours à l'état de brouillon, toute réaction des prix dépendrait probablement de son interprétation : une gestion des risques crédible à long terme pourrait soutenir le BTC, tandis qu'un narratif quantique plus alarmiste pourrait perturber les traders en rendant la menace plus proche et plus concrète.

Alternatives au BIP-360

Le BIP-360 n'est pas la seule voie envisagée. Les développeurs de Bitcoin ont également exploré des chemins de migration basés sur Taproot, des constructions de type commit-reveal adossées à des covenants et des déploiements de signatures directes basées sur des hachages qui pourraient réduire le risque quantique sans adopter P2MR.

1. Conceptes de secours basés sur Taproot

Une alternative fréquemment débattue consiste à conserver la structure de Taproot et à ajouter un chemin de dépense de secours post-quantique masqué au lieu de remplacer les sorties Taproot par P2MR. Project Eleven a décrit cette approche comme une mise à niveau « juste à temps » qui préserve l'efficacité actuelle jusqu'à ce qu'une branche résistante au quantique soit réellement nécessaire.

BitMEX Research a esquissé une orientation similaire en janvier 2026, plaidant pour une « nouvelle version de Taproot résistante au quantique » où les mêmes sorties pourraient être dépensées soit par le biais d'une feuille Taproot résistante au quantique, soit par une feuille Taproot classique vulnérable au quantique. Cette approche cherche à préserver la confidentialité et la compatibilité plus longtemps que le BIP-360.

2. Mises à niveau des signatures basées sur les hachages

Une autre alternative consiste à mettre à niveau directement les signatures de Bitcoin, en utilisant des schémas basés sur les hachages tels que SPHINCS+ ou SLH-DSA plutôt que d'introduire d'abord un nouveau type de sortie. La page thématique de Bitcoin Optech sur la résistance quantique met en avant les travaux en cours sur les optimisations de SLH-DSA, les prototypes de type Winternitz et des recherches plus larges sur les signatures post-quantiques pour Bitcoin.

Le meilleur argument en faveur de cette voie est que les signatures basées sur les hachages reposent uniquement sur la sécurité des fonctions de hachage. Fin 2025, Mikhail Kudinov et Jonas Nick ont publié des travaux affirmant que les signatures basées sur les hachages sont convaincantes parce qu'elles reposent uniquement sur la sécurité des fonctions de hachage et ont déjà fait l'objet d'une analyse approfondie lors du processus post-quantique du NIST.

Cette voie est prometteuse, mais pas légère. Leur résumé note que les signatures SPHINCS+ standard font près de 8 Ko, bien que des optimisations spécifiques à Bitcoin puissent les ramener entre environ 3,1 Ko et 4,0 Ko selon les limites d'utilisation. Antoine Poinsot a par la suite décrit ces schémas comme des outils de « bris de glace » utiles, même s'ils rendraient Bitcoin moins attractif pour les dépenses ordinaires.

3. Schémas de migration et de récupération

Une troisième famille d'alternatives se concentre moins sur de nouveaux formats de dépenses permanents que sur la mécanique de migration. L'aperçu 2025 de Chaincode regroupe des propositions telles que le pay-to-quantum-resistant-hash et le commit-delay-reveal parmi les principales stratégies faisant l'objet de discussions actives pour la préparation quantique de Bitcoin.

L'article d'Anchorage Digital de mars 2026 intitulé « Quantum Turnstile » pousse cette idée plus loin avec un système de migration basé sur des preuves de connaissance à divulgation nulle de connaissance (zero-knowledge), permettant aux utilisateurs de déplacer des fonds à partir de registres ancrés par hachage après la désactivation des chemins de signature non sécurisés. C'est plus complexe que le BIP-360, mais cela s'attaque directement au problème de la migration.

Dernières réflexions

Le BIP-360 importe parce qu'il transforme le débat sur le quantique de Bitcoin en quelque chose de concret. Plutôt que des avertissements abstraits, il propose un projet d'architecture visant à limiter les risques liés aux clés exposées longtemps, tout en laissant de la place pour de futures mises à niveau de signatures post-quantiques.

En même temps, la proposition n'est clairement pas la seule option sérieuse. La migration basée sur Taproot, les défenses adossées à des covenants et les approches directes de signatures basées sur les hachages restent toutes des composantes actives de ce même espace de conception.

C'est pourquoi le BIP-360 doit probablement être perçu moins comme une réponse définitive que comme une proposition de coordination. Sa véritable importance réside dans le fait qu'il oblige Bitcoin à choisir sa stratégie de préparation avant que l'urgence ne remplace l'optionalité.