StarkWare effectue une transaction bitcoin résistante aux ordinateurs quantiques sur le mainnet sans soft fork
À la fin de cet article, les lecteurs comprendront comment une méthode spécifique a permis à une transaction Bitcoin résistante aux quantum de s’effectuer sur le réseau en direct, pourquoi elle n’a pas nécessité de modification du protocole, ce que cela signifie pour les détenteurs ordinaires, et où les limites réelles persistent encore. La discussion aborde l’idée technique en langage simple, sa place sur le marché plus large, ses avantages clairs et les obstacles pratiques qui restent.
Pendant des années, beaucoup ont supposé que rendre le bitcoin sûr face à un ordinateur quantique puissant exigerait un soft fork ou un hard fork modifiant les règles fondamentales du réseau. Cette hypothèse ne tient plus de la même manière. Une transaction fonctionnelle a déjà été finalisée sur le mainnet en n’utilisant que les règles existantes aujourd’hui.
Ce document explique le concept clé, examine son impact sur la sécurité et les marchés, liste les avantages disponibles dès maintenant, et décrit les défis auxquels les utilisateurs et les développeurs sont encore confrontés. L'objectif est simple : fournir une image claire et précise de ce que la récente démonstration sur mainnet de StarkWare a réellement accompli et pourquoi ce résultat est important pour la résilience à long terme du bitcoin.
Cet article explorera le fonctionnement de la méthode Quantum-Safe Bitcoin, ce que la première transaction sur mainnet a prouvé, les avantages et limites réels pour les détenteurs, et ce que cela signifie pour la trajectoire du bitcoin vers une résistance quantique renforcée.
Ce que signifient réellement les transactions bitcoin résistantes à l'ordinateur quantique
La sécurité des dépenses de bitcoin repose fortement sur la cryptographie à courbe elliptique, ainsi que sur d'autres primitives cryptographiques telles que les fonctions de hachage. Lorsqu'une personne dépense des pièces, une signature numérique prouve la propriété de la clé privée sans révéler la clé elle-même. Les ordinateurs d'aujourd'hui ne peuvent pas inverser ce processus dans un délai pratique. Un ordinateur quantique suffisamment puissant exécutant l'algorithme de Shor pourrait modifier cette situation. Une fois qu'une clé publique devient visible sur le réseau, un adversaire quantique pourrait dériver la clé privée correspondante et tenter de dépenser les pièces en premier.
De nombreux types de sorties Bitcoin couramment utilisés cachent la clé publique derrière un hachage jusqu'à ce que les bitcoins soient dépensés, tandis que d'autres types de sorties, comme les sorties Taproot, utilisent une structure différente basée sur des clés publiques. La clé n'apparaît qu'au moment où une transaction est signée et diffusée. Cela crée une fenêtre étroite pendant que la transaction attend dans le mempool pour être minée. Des chercheurs de Google ont estimé qu'un ordinateur quantique suffisamment puissant pourrait potentiellement récupérer la clé privée Bitcoin en quelques minutes une fois que la clé publique correspondante est exposée. Cette fenêtre est courte, mais réelle.
Le chercheur Avihu Levy, directeur général des applications chez StarkWare, a publié en avril 2026 une méthode appelée Bitcoin quantiquement sécurisé, ou QSB. Cette approche ajoute une deuxième serrure basée sur des fonctions de hachage plutôt que sur des courbes elliptiques. Les fonctions de hachage résistent à l'algorithme de Shor. La meilleure attaque quantique contre elles est une accélération de la recherche par force brute, qui reste bien trop lente pour permettre des cassures pratiques aux niveaux de sécurité actuels.
QSB utilise une construction basée sur des hachages combinée à un travail de calcul intensif. L'expéditeur effectue un calcul intensif hors ligne pour créer une transaction satisfaisant les conditions requises selon les règles existantes de Bitcoin. Les règles de vérification existantes de Bitcoin acceptent le résultat. La sécurité repose plutôt sur la difficulté computationnelle de trouver l'antécédent ou le second antécédent du hachage requis. La méthode s'appuie sur des recherches antérieures sur les dépenses Bitcoin basées sur des hachages et des constructions associées, y compris les travaux de Robin Linus. Levy a conçu le schéma pendant son temps libre, et l'ingénieur de StarkWare Tomer Giladi a aidé à porter la mise en œuvre finale à un état fonctionnel.
Le 26 août 2026, la première transaction de ce type a été minée dans le bloc Bitcoin 964 199. Elle a dépensé une sortie de 10 000 satoshis protégée par la construction QSB. Étant donné que la transaction utilisait un format non standard, les nœuds ordinaires ne la transmettraient pas via le mempool public. Le service Slipstream de MARA a fourni un chemin direct vers le mineur. Le calcul a pris plusieurs heures de temps GPU et a coûté environ 150 à 200 dollars.
StarkWare a souligné que QSB ne met pas à jour le bitcoin lui-même. Il déplace des pièces spécifiques vers une sortie dont la sécurité repose sur des hachages. Les pièces dont les clés publiques ont déjà été exposées avant le déplacement restent vulnérables jusqu'à ce qu'elles soient transférées en utilisant cette méthode ou une méthode similaire. Le code open-source et l'article de recherche sont disponibles sur GitHub pour que quiconque puisse les examiner.
Comment ce développement affecte la sécurité du bitcoin et le marché plus large
La démonstration change de manière pratique la conversation autour du risque quantique. Auparavant, le point de vue dominant tenait que les détenteurs devaient attendre une proposition de soft fork, comme BIP-360, pour obtenir une protection significative. BIP-360 introduit un type de sortie Pay-to-Merkle-Root qui élimine l'usage de la voie clé vulnérable au quantique des adresses de type Taproot tout en préservant la flexibilité des scripts. D'autres propositions, y compris des roadmaps de migration, continuent d'avancer. QSB montre qu'un détenteur individuel peut agir plus tôt sans attendre un consensus au niveau du réseau.
Passage de la protection collective à l'action individuelle
Jusqu'à ce résultat sur le mainnet, la plupart des discussions considéraient la résistance quantique comme quelque chose qui ne pouvait arriver que par le biais d'un changement coordonné du protocole. Les propositions de soft-fork restent essentielles pour offrir à chaque utilisateur un type d'adresse propre et standardisé. Toutefois, la transaction réussie de Bitcoin Résistant aux Quantum (QSB) prouve qu'un détenteur n'a pas besoin de rester inactif pendant que ces propositions traversent l'examen et l'activation. Quelqu'un qui contrôle des pièces derrière une adresse hachée non dépensée peut commencer le processus de déplacement de celles-ci vers une structure fondée sur le hachage selon les règles d'aujourd'hui. Cette option réduit l'urgence qui s'accumulerait autrement si les matériels quantiques progressaient plus vite que le processus de consensus.
La différence pratique réside dans le timing. Les soft forks nécessitent un large accord entre développeurs, mineurs et nœuds économiques, et peuvent prendre des années. Quantum-Resistant Bitcoin (QSB) ne nécessite que du calcul hors ligne et un chemin vers un mineur acceptant des transactions non standard. Pour les custodians détenant des soldes importants en stockage à froid, la capacité d'agir selon leur propre calendrier plutôt que d'attendre une date de basculement du réseau constitue un changement significatif. La méthode ne remplace pas de meilleurs types d'adresses natives, mais elle élimine la sensation qu'il n'est rien possible de faire en attendant.
Sentiment du marché et flexibilité du réseau
Pour les marchés, l'effet est principalement psychologique et préparatoire à ce stade. Le prix du bitcoin est influencé par de nombreux facteurs, et une seule transaction expérimentale de 10 000 satoshis n'affecte pas la liquidité ni le volume de trading quotidien. Ce qu'elle fait, c'est réduire le sentiment d'inéluctabilité selon lequel les progrès quantiques imposeraient une mise à jour précipitée et controversée. Les détenteurs de gros montants, les plateformes d'échange et les custodians disposent désormais d'un chemin documenté pour transférer des fonds vers un stockage que un adversaire quantique ne peut pas ouvrir en utilisant des attaques connues sur les courbes elliptiques.
À court terme, les nouvelles sont peu susceptibles de faire bouger les prix par elles-mêmes. Sur une horizon plus long, cependant, l'existence d'une solution de repli fonctionnelle peut influencer la manière dont les institutions évaluent le risque. Les auditeurs, les équipes de trésorerie et les gestionnaires de risque qui considéraient auparavant l'exposition quantique comme une responsabilité à durée indéterminée disposent désormais d'une technique concrète à laquelle ils peuvent se référer. Ce passage de l'incertitude pure à un outil connu, même imparfait, peut réduire le risque de queue perçu, même si la probabilité réelle d'une attaque quantique à court terme reste faible.
La méthode met également en évidence la différence entre la sécurité au niveau du réseau et la sécurité des transactions individuelles. Les règles de consensus de bitcoin sont restées inchangées. Les mineurs ont simplement inclus une transaction valide qui utilisait un script non standard. Cette flexibilité est précieuse : elle permet au réseau d'absorber de nouvelles techniques de dépense sans nécessiter une coordination entre tous les nœuds et mineurs. Les changements de consensus affectent chaque participant. Les constructions individuelles n'affectent que les pièces qui choisissent de les utiliser. QSB appartient clairement à la deuxième catégorie : il ne rend pas l'ensemble de la blockchain résistante aux ordinateurs quantiques, mais il montre que le système de script de Bitcoin conserve encore de la place pour l'expérimentation.
Travail parallèle sur Starknet et entre chaînes
En même temps, la démonstration se situe aux côtés des travaux séparés de StarkWare sur Starknet. Les ZK-STARKs, le système de preuve à la base de Starknet, n'ont jamais reposé sur des hypothèses courbes elliptiques. Starknet prend déjà en charge des comptes post-quantiques grâce à l'abstraction de compte native, et l'entreprise a publié une feuille de route quantique en trois phases en juin 2026. La phase un traite des nouvelles activités, la phase deux couvre les contrats existants, et la phase trois s'aligne sur la feuille de route post-quantique d'Ethereum, compte tenu du pont partagé et de la couche de disponibilité des données. QSB lui-même n'utilise pas de STARKs. Il fonctionne entièrement avec les outils existants de Bitcoin.
Le contraste est utile. Starknet peut modifier les schémas de signature au niveau du compte sans vote à l'échelle du réseau. Bitcoin ne le peut pas. QSB sert donc de pont limité : il offre aux utilisateurs de Bitcoin une version restreinte de la flexibilité que les chaînes à abstraction de compte exploitent déjà, tandis que le processus plus lent de soft-fork se poursuit.
Dans le paysage crypto plus large, des conversations similaires ont lieu sur d'autres chaînes. Ethereum, Solana et d'autres font face à la même date limite théorique. Les solutions qui n'exigent aucun changement de consensus offrent à ces écosystèmes une marge de manœuvre pendant que les mises à niveau à plus long terme sont débattues et testées. En prouvant qu'au moins une construction viable fonctionne sur la chaîne la plus grande et la plus conservatrice, la démonstration Bitcoin élève les attentes de base pour le reste de l'industrie.
Avantages pratiques disponibles sur le marché d'aujourd'hui
Plusieurs avantages clairs découlent de l’approche QSB. Tout d’abord, elle ne nécessite aucun soft fork, hard fork ni modification des règles de consensus. Quiconque peut effectuer le calcul nécessaire et trouver un mineur disposé à accepter une transaction non standard peut le faire dès aujourd’hui. Cette indépendance par rapport aux débats de gouvernance est rare dans l’histoire du bitcoin.
Indépendance par rapport aux changements de protocole
La plupart des mises à jour qui touchent au modèle de sécurité fondamental de bitcoin nécessitent des mois ou des années de discussion, de tests et d'activation finale. Les soft forks exigent un large soutien de la part des développeurs, des mineurs et des nœuds économiques. QSB contourne entièrement ce processus. Étant donné que la construction reste dans les limites existantes du script hérité et des règles de consensus, un utilisateur n'a pas besoin de l'autorisation du réseau pour protéger un ensemble spécifique de pièces.
Les seules exigences pratiques sont la capacité d'exécuter le processus de broyage hors ligne et un canal direct vers un mineur qui inclura la transaction non standard résultante. Pour les institutions qui entretiennent déjà des relations avec des pools de minage, ce chemin est déjà ouvert. Pour les particuliers, il reste plus technique, mais la barrière est technique plutôt que politique. Cette distinction compte dans un système où la coordination a historiquement été lente et parfois contestée.
Hypothèses de sécurité renforcées et travail hors ligne
Le modèle de sécurité passe à la résistance à la pré-image de hachage. Les estimations placent la résistance à la seconde pré-image à environ 118 bits dans un modèle de menace basé sur l'algorithme de Shor. Ce niveau est considéré comme adéquat à court terme. Le calcul se déroule entièrement hors chaîne avant la diffusion de la transaction, de sorte que le réseau ne voit jamais le processus de recherche.
Dans le bitcoin standard, le secret essentiel est la clé privée, qui doit rester cachée. Une fois qu'une clé publique apparaît, l'hypothèse de sécurité change.
QSB déplace le problème difficile sur une fonction de hachage. Même un ordinateur quantique capable d'exécuter l'algorithme de Shor gagne peu d'avantage contre une fonction de hachage correctement dimensionnée ; le meilleur accélération quantique connue est quadratique et laisse encore l'espace de recherche impraticablement vaste. Comme toute la recherche coûteuse se produit avant la diffusion, le réseau public ne reçoit qu'une transaction terminée et apparemment valide. Les mineurs et les nœuds effectuent leurs étapes de vérification habituelles sans charge supplémentaire. Cette séparation entre le calcul intensif et l'activité sur chaîne constitue l'une des choix de conception les plus clairs de la méthode.
Nature open source et améliorations futures
La méthode est open source. Les chercheurs, les développeurs de wallets et les entreprises de sécurité peuvent examiner le code, tester des variations et améliorer l'efficacité. Réduire le coût computationnel au fil du temps rendrait la technique plus pratique pour des montants plus élevés ou une utilisation plus fréquente.
L'article de recherche et l'implémentation de référence sont disponibles dans des dépôts publics.
N'importe qui peut examiner la construction, reproduire le résultat du mainnet ou expérimenter des optimisations. Avec le temps, cette ouverture tend à réduire les coûts et à améliorer l'utilisabilité. Des améliorations matérielles sur les GPU ou des puces de hachage spécialisées pourraient réduire les heures actuellement nécessaires. Des affinements logiciels pourraient diminuer le nombre d'essais requis pour trouver un hachage de signature valide. Aucune de ces améliorations n'est garantie, mais le fait que le travail soit public augmente la probabilité que des progrès surviennent en dehors de toute entreprise unique.
Un pont pratique pendant que les soft forks mûrissent
Il offre une solution de transition tandis que les solutions au niveau du protocole mûrissent. Le PDG de StarkWare, Eli Ben-Sasson, a déclaré qu'une soft fork reste le chemin privilégié à long terme et qu'il s'attend à ce qu'elle arrive. Entre-temps, QSB assure que les avoirs peuvent être protégés avant l'application de la mise à jour.
L'application dans le monde réel reste limitée à des contextes expérimentaux ou d'urgence en raison des coûts et de la nécessité d'un accès direct aux mineurs. Toutefois, l'existence d'un exemple de mainnet fonctionnel modifie le calcul des risques pour les custodians qui gèrent des soldes bitcoin importants. Ils peuvent désormais planifier des stratégies de migration qui ne dépendent plus uniquement du calendrier d'une mise à niveau du réseau.
Les grands détenteurs ne sont plus confrontés à un choix binaire entre attendre indéfiniment et accepter une exposition résiduelle quantique. Ils peuvent transférer des sorties à haute valeur sélectionnées vers un stockage protégé par QSB comme étape intermédiaire, puis migrer à nouveau ces pièces plus tard, une fois qu'un type d'adresse plus propre et standardisé sera disponible via un soft fork. La technique actuelle est coûteuse et encombrante, mais elle est disponible. Cette disponibilité modifie elle-même la manière dont le risque est mesuré et les délais de migration sont planifiés. Pour la première fois, les détenteurs de bitcoin disposent d'une méthode documentée et compatible avec le consensus pour placer des pièces derrière des hypothèses basées sur des hachages, sans avoir à attendre que l'ensemble du réseau avance en même temps.
Défis et considérations réalistes
Les avantages s'accompagnent de limites claires. La plus évidente est le coût. Générer une transaction QSB nécessite actuellement des heures de temps GPU et des dépenses de quelques centaines de dollars. Ce prix est acceptable pour des tests ou pour protéger des portefeuilles froids de haute valeur, mais il est bien trop élevé pour des paiements quotidiens ou des petits soldes. Des améliorations futures du matériel ou des algorithmes optimisés pourraient réduire ce coût, mais l'écart reste important aujourd'hui.
Une autre limitation est le format non standard. Les politiques de relais par défaut de Bitcoin Core traitent ces transactions comme non standard, donc elles ne se propageront pas via le réseau pair-à-pair ordinaire. Les utilisateurs doivent les soumettre directement à un mineur ou à un pool de minage qui les accepte. Le service Slipstream de MARA a rempli ce rôle pour la première démonstration. Une adoption plus large nécessiterait que davantage de pools de minage offrent des canaux de soumission privés similaires ou un changement dans la politique de relais.
QSB ne peut pas protéger les pièces dont les clés publiques ont déjà été révélées. Une fois qu'une clé publique est sur la chaîne, un adversaire quantique pourrait dériver la clé privée avant que toute transaction de protection ne soit diffusée. Les détenteurs doivent déplacer leurs fonds avant que l'exposition ne se produise. Les adresses qui n'ont jamais dépensé, ou qui utilisent des formats conservant la clé publique cachée jusqu'à la dépense finale, tirent le plus grand bénéfice immédiat.
Enfin, cette méthode ne constitue pas une mise à niveau complète du réseau. Elle sécurise les sorties individuelles. Une protection étendue pour l'ensemble de l'offre de bitcoin nécessite toujours des changements de consensus, tels que ceux proposés dans le BIP-360 et les plans de migration associés. S'appuyer uniquement sur le QSB laisserait de grandes parties de l'offre en circulation exposées si les ordinateurs quantiques progressent plus vite que prévu.
Les précautions pratiques pour les utilisateurs incluent de surveiller l'avancement des propositions de soft-fork, de tester de petits montants avec les outils disponibles dès que le support wallet apparaît, et de considérer la technique actuelle comme une option spécialisée plutôt qu'une habitude quotidienne. Les développeurs peuvent contribuer aux implémentations open-source pour réduire les coûts et améliorer l'utilisabilité.
Regard vers l'avenir
Le minage réussi d'une transaction Bitcoin résistante aux quantum sur le mainnet, sans aucun soft fork, marque une avancée concrète. Il démontre que les règles existantes de Bitcoin contiennent déjà suffisamment de flexibilité pour prendre en charge des conditions de dépense basées sur des fonctions de hachage résistantes aux attaques quantiques connues sur les courbes elliptiques. La méthode QSB d'Avihu Levy, mise sur le mainnet avec l'aide de Tomer Giladi et facilitée par MARA Slipstream, a transformé un article de recherche en fait sur la chaîne.
Le résultat n'élimine pas la nécessité d'améliorations au niveau du protocole. Une soft fork reste la solution à long terme plus propre et plus évolutive, préférée par beaucoup, y compris les dirigeants de StarkWare. Toutefois, cette démonstration élimine l'idée que les détenteurs doivent simplement attendre. Les pièces peuvent être transférées vers un stockage plus sécurisé dès aujourd'hui, à condition que le coût computationnel et le chemin de soumission soient acceptables.
La conception du bitcoin a démontré à plusieurs reprises sa capacité à intégrer de nouvelles idées sans compromettre ses propriétés fondamentales. Ce épisode s'inscrit dans ce schéma. Alors que la recherche sur l'informatique quantique se poursuit et que d'autres propositions post-quantiques progressent, le réseau dispose désormais à la fois d'un outil immédiat et d'une voie plus claire vers des mises à niveau plus larges. Les lecteurs qui suivent ces évolutions de près seront mieux préparés à évaluer les options qui apparaîtront ensuite.
Une lecture approfondie de l’article de recherche original, du dépôt open-source et des propositions d’amélioration de Bitcoin offre la meilleure étape suivante pour toute personne souhaitant obtenir des détails techniques plus poussés. Rester informé sur les techniques expérimentales et les progrès formels des soft-forks reste le moyen le plus pratique de comprendre l’évolution du paysage de sécurité de Bitcoin.
Questions fréquemment posées
Qu'est-ce qu'une transaction Bitcoin résistante aux quantiques ?
C'est une dépense qui repose sur des fonctions de hachage plutôt que sur des signatures courbes elliptiques pour sa sécurité principale. Un ordinateur quantique utilisant l'algorithme de Shor ne peut pas briser le verrou basé sur le hachage de la même manière qu'il pourrait briser une signature traditionnelle.
Cette transaction a-t-elle modifié les règles du bitcoin ?
Non. La transaction a suivi les règles de consensus existantes. Aucun soft fork ni hard fork n'était requis.
Combien a coûté la première transaction sur le mainnet ?
Le calcul a pris plusieurs heures de temps GPU et a coûté environ 150 à 200 dollars, selon StarkWare.
Pourquoi un service de minage spécial était-il nécessaire ?
La transaction utilisait un format non standard que les nœuds Bitcoin Core ne transmettent pas par défaut. Le service Slipstream de MARA a fourni un chemin de soumission direct au mineur.
Les utilisateurs ordinaires peuvent-ils le faire aujourd'hui ?
En théorie, oui, mais le coût, la complexité technique et la nécessité d'un accès direct aux mineurs le limitent actuellement à des utilisations spécialisées ou expérimentales.
QSB protège-t-il tout le bitcoin ?
Non. Il protège uniquement les pièces spécifiques transférées vers une sortie protégée par QSB. Les clés publiques précédemment exposées restent à risque jusqu'au transfert des fonds.
Une soft fork est-elle encore nécessaire ?
La plupart des experts, y compris le PDG de StarkWare, considèrent toujours un soft fork comme la meilleure solution à long terme pour la protection au niveau du réseau. Le QSB sert d'option intérimaire.
Où peut-on trouver la recherche et le code ?
Le document et l’implémentation open source sont disponibles dans le dépôt GitHub d’Avihu Levy, Quantum-Safe-Bitcoin-Transactions.
🔥 KuCoin propose une option plus stable sur un marché volatil
Avertissement : Cet article est uniquement destiné à des fins informatives et éducatives. Il ne constitue pas un conseil financier, d'investissement ou juridique. Les investissements en cryptomonnaies comportent des risques importants et une forte volatilité. Effectuez toujours vos propres recherches (DYOR) et consultez un conseiller financier qualifié avant de prendre toute décision d'investissement. Les performances passées ne sont pas indicatives des résultats futurs.
Avertissement : Pour votre confort, cette page a été traduite à l'aide de la technologie IA. Pour obtenir les informations à la source, consultez la version anglaise originale.