Le risque quantique n’est pas « bitcoin meurt du jour au lendemain », mais « le schéma de signature finira par nécessiter une mise à niveau ». Le cas extrême urgent est la réutilisation d’adresses : une fois que vous avez dépensé depuis une adresse, la clé publique est exposée, et c’est précisément cette partie qu’une QC suffisamment puissante ciblerait ; la meilleure pratique reste donc de ne pas réutiliser les adresses et de regrouper les UTXO sur de nouvelles adresses. Sha256 est une autre histoire (Grover est quadratique), il s’agit donc principalement d’un problème de migration vers ECDSA/Schnorr, qui peut être géré par un softfork accompagné d’une fenêtre de transition longue.
