Menace quantique sur le Bitcoin : que dit le droit classique sur le vol de clés privées ?

Le Bitcoin face à l'ère quantique : un défi juridique inédit

Le débat sur l'impact des ordinateurs quantiques sur le Bitcoin oscille constamment entre deux questions distinctes. D'un côté, l'aspect technique : si le calcul quantique devient suffisamment puissant pour compromettre le schéma de signature du Bitcoin, le protocole peut s'adapter. De nouvelles adresses, des règles de migration, des soft forks ou encore des rotations de clés sont des solutions envisageables. Il s'agit d'un problème d'ingénierie, bien réel, mais avant tout technique.

De l'autre, la question juridique se pose avec une acuité croissante : si un acteur utilise un ordinateur quantique pour déduire une clé privée et transférer les fonds d'un portefeuille inactif, que se passe-t-il exactement ? S'agit-il d'une récupération de propriété abandonnée ou d'un vol pur et simple ?

BIP-361 : un tournant dans le débat sur la propriété

En avril 2026, la proposition BIP-361 a été avancée pour geler plus de 6,5 millions de BTC situés dans des UTXO vulnérables aux attaques quantiques, dont plus d'un million associés à Satoshi Nakamoto. Ce n'est plus une discussion théorique : c'est désormais un conflit ouvert sur la notion de propriété, de confiscation et de contrôle dans un système qui ne reconnaît que la maîtrise des fonds.

Je ne prends pas position ici sur la date à laquelle un ordinateur quantique capable d'attaquer le Bitcoin sera disponible. La question plus urgente est la suivante : si cela se produit et qu'un acteur déplace des fonds dormants à l'aide de clés dérivées quantiquement, le droit considère-t-il cela comme une récupération légitime ou comme un vol ?

La réponse du droit classique : un vol, point final

Le droit de propriété classique apporte une réponse claire et sans ambiguïté : il s'agit d'un vol. Une conclusion qui peut décevoir certains partisans du Bitcoin, car le réseau ne fonctionne pas sur la base de titres de propriété au sens juridique, mais sur la maîtrise des fonds. Si vous pouvez fournir une signature valide, le réseau accepte la transaction. Pourtant, cette logique renforce l'importance de clarifier ce que le droit dirait de l'acte sous-jacent.

Sur ce point, le droit n'est pas particulièrement complexe. Les anciens bitcoins ne deviennent pas sans propriétaire simplement parce qu'ils sont restés inactifs pendant des années.

Le vrai risque quantique : une menace ciblée

Pour comprendre l'ampleur réelle de la menace, il faut distinguer les adresses exposées des autres. Dans la plupart des cas, une adresse Bitcoin ne révèle pas la clé publique tant que son propriétaire ne l'utilise pas. Un attaquant quantique ne peut donc pas simplement extraire la clé privée d'une adresse non utilisée sur la blockchain.

Le risque réel concerne une catégorie limitée d'outputs :

• Les sorties Pay-to-Public-Key (P2PK) des premières années, qui exposent directement la clé publique sur la chaîne.
• Certaines constructions script plus anciennes qui révèlent également la clé publique.
• Les sorties Taproot (P2TR), qui engagent directement une clé de sortie de 32 octets, et non son hachage.
• Les adresses réutilisées, où la clé publique est exposée après une dépense, laissant des fonds sous le même matériel de clé.

Ces sont les bitcoins que les experts qualifient de vulnérables aux attaques quantiques.

Un calendrier qui s'accélère

Le 31 mars 2026, Google Quantum AI a publié une étude démontrant que la courbe secp256k1 utilisée par Bitcoin pourrait être compromise avec moins de 500 000 qubits physiques, soit une réduction de vingt fois par rapport aux estimations précédentes (environ neuf millions). Cette recherche modélise également une attaque directe sur le mempool : pendant une période de congestion du réseau, un acteur malveillant pourrait exploiter cette vulnérabilité pour voler des fonds.

Face à cette menace, la communauté Bitcoin doit désormais concilier innovation technique et cadre juridique. Le débat sur BIP-361 illustre cette tension : faut-il geler les fonds vulnérables pour les protéger, ou laisser le réseau suivre sa logique de contrôle absolu ? Une chose est sûre : avec l'avancée des technologies quantiques, la question n'est plus si, mais quand le droit devra trancher.