Publié le · 7 min de lecture · 113 vues

Bitcoin face au risque quantique : le schéma SHRINCS entre en consultation

Un BIP décrivant SHRINCS, schéma de signature post-quantique de Blockstream Research, a été publié le 27 août 2026. Signatures de 548 octets, capacité réseau divisée par deux environ : ce qui change, et ce qui reste incertain.

Pièce Bitcoin dorée protégée dans une sphère quantique translucide entourée d'anneaux de glyphes cryptographiques, sur fond noir aux reflets luxueux

Le 27 août 2026, un Bitcoin Improvement Proposal (BIP) décrivant le schéma de signature post-quantique SHRINCS a été publié sur le dépôt GitHub du projet. Le document est porté par les chercheurs de Blockstream Research Jonas Nick et Mikhail Kudinov, qui avaient décrit le design dans un article académique (« Hash-based Signature Schemes for Bitcoin », ePrint 2025/2203) dès décembre 2025. Le schéma est déjà testé en environnement de production sur la sidechain Liquid de Blockstream depuis mars 2026.

Cette publication mérite attention pour une raison simple : elle transforme un débat jusqu'ici largement théorique — la migration post-quantique de Bitcoin — en un texte technique précis, chiffré et assorti de compromis explicites. Elle ne signifie en revanche aucun changement immédiat pour le réseau : un BIP n'est qu'une proposition soumise à la revue de la communauté, et rien n'est activé à ce jour. Le calendrier d'une éventuelle adoption, comme son issue, restent entièrement ouverts.

Le point faible de Bitcoin : les signatures, pas les hachages

La sécurité de Bitcoin repose sur deux familles de primitives cryptographiques qui n'ont pas la même exposition au calcul quantique. D'un côté, les fonctions de hachage comme SHA-256, que l'on considère comme raisonnablement résistantes : les algorithmes quantiques connus (notamment celui de Grover) n'apportent qu'une accélération quadratique, partiellement compensable en allongeant les sorties de hachage.

De l'autre, les signatures numériques — ECDSA historique et Schnorr depuis Taproot — reposent sur le problème du logarithme discret sur courbes elliptiques. Or ce problème est précisément celui que l'algorithme de Shor, exécuté par un ordinateur quantique suffisamment puissant et corrigé d'erreurs, permettrait de résoudre. Concrètement, un tel ordinateur pourrait, en théorie, dériver une clé privée à partir d'une clé publique exposée, et dépenser des fonds qui ne lui appartiennent pas.

Aucune machine de ce type n'existe aujourd'hui dans le domaine public, et les experts divergent sérieusement sur l'horizon d'une éventuelle pertinence cryptographique — il est question d'années, voire de décennies, sans certitude. C'est précisément parce que l'incertitude est grande que la préparation commence maintenant : les migrations cryptographiques à l'échelle d'un réseau monétaire sont des opérations longues, et les fonds associés aux anciens formats d'adresse ou aux adresses réutilisées resteraient exposés tant qu'ils n'auraient pas été déplacés vers des adresses résistantes.

SHRINCS en trois points clés

Un schéma fondé uniquement sur SHA-256. SHRINCS (« Stateful-Hybrid Resistant INnovation in Cryptographic Signatures » dans son utilisation courante) appartient à la famille des signatures fondées sur des fonctions de hachage. Son intérêt est double : il ne repose que sur SHA-256, déjà omniprésent dans Bitcoin, et il s'appuie sur des hypothèses de sécurité longuement étudiées par la communauté cryptographique.

Une architecture hybride à arbre de Merkle. Selon le registre post-quantique de Project Eleven, le schéma combine un arbre XMSS « stateful » (avec des signatures à usage unique WOTS+C) et un mécanisme de repli « stateless » inspiré de SPHINCS+, le tout sous une clé publique unique de 32 octets. Cette conception vise à concilier compacité et robustesse opérationnelle : le chemin stateful offre des signatures plus légères, tandis que le repli stateless protège contre les erreurs de gestion d'état, historiquement le talon d'Achille des signatures à usage unique.

Des tailles raisonnées pour Bitcoin. La signature SHRINCS minimale pèse 548 octets, avec une clé publique de 48 octets et des tailles pouvant atteindre 4 619 octets dans certains configurations. C'est environ neuf fois plus que les 64 octets d'une signature Schnorr actuelle (les ECDSA historiques en font environ 70), mais c'est considérablement plus compact que les schémas standardisés par le NIST, ML-DSA et SLH-DSA, dont les signatures se comptent en kilo-octets. Cointelegraph indique que le design réduit d'un facteur 13 la taille des signatures post-quantiques à base de hachage par rapport aux approches antérieures.

Le compromis de capacité du réseau

C'est ici que se joue l'arbitrage central. Des signatures neuf fois plus lourdes ne signifient pas, comme l'intuition pourrait le suggérer, un bloc neuf fois plus gros. Grâce à Segregated Witness (SegWit), introduit en 2017, les données de signature sont comptées au quart du poids des autres données de transaction dans la limite de bloc.

L'analyse publiée par TFTC chiffre l'impact : un réseau entièrement optimisé Taproot traite aujourd'hui environ 6,5 transactions par seconde ; avec SHRINCS et l'escompte de témoin SegWit, on resterait aux alentours de 3 transactions par seconde. C'est une division approximative par deux de la capacité théorique, à comparer à des chutes bien plus sévères avec ML-DSA (environ une demi-transaction par seconde au niveau de sécurité 3 du NIST) ou SLH-DSA (environ 0,36 transaction par seconde au niveau 1), selon les analyses du site spécialisé PostQuantum.com.

Autrement dit : le prix de la résistance quantique se paierait en capacité, mais SHRINCS est conçu pour que ce prix reste supportable sans congestionner durablement le réseau — l'objection même que formulait l'article de CoinDesk du 27 août, qui présente la proposition comme un correctif quantique « qui n'évincerait pas les transactions ».

Ce qui reste incertain

Le BIP lui-même, selon les reprises qu'en font TFTC et AI News Crypto, assortit son argumentaire d'avertissements explicites sur des lacunes de maturité. Plusieurs zones d'ombre subsistent :

  • La coordination du déploiement. SHRINCS se placerait dans l'écosystème plus large de la migration post-quantique de Bitcoin, notamment BIP-360 (P2QRH, « Pay to Quantum Resistant Hash »), un projet de soft fork porté entre autres par Hunter Beast et Ethan Heilman, dont les signatures post-quantiques ont précisément été reportées vers un BIP ultérieur. Rien n'indique encore que SHRINCS occupera ce rôle, ni selon quel calendrier.
  • La charge sur les portefeuilles. La gestion d'états des signatures à usage unique, la compatibilité avec la récupération de graines BIP-39 et la coordination entre équipes de développement sont identifiées comme les principaux risques opérationnels à court terme.
  • Le consensus communautaire. La question quantique reste sensible au sein de la communauté Bitcoin, où certains acteurs — dont le PDG de Blockstream Adam Back lui-même — ont longtemps relativisé l'imminence de la menace. L'acceptation d'un soft fork suppose des années de revue, de tests et de débats, et rien ne garantit l'issue du processus.

Toute personne présentant cette publication comme une décision ou un engagement du réseau Bitcoin surinterpréterait les faits : il s'agit d'une étape de recherche et de formalisation, pas d'une modification du protocole.

Lecture pour la gestion des risques

Pour les plateformes, dépositaires et professionnels qui suivent l'infrastructure des marchés, cette publication illustre une dynamique plus générale : la transition post-quantique des actifs numériques passe d'une problématique de prospective à un chantier d'ingénierie documenté, avec des textes publics, des métriques de capacité et des retours d'expérience de production (ici, la sidechain Liquid).

Les points de vigilance utiles sont classiques mais méritent d'être rappelés : distinguer ce qui est proposé de ce qui est activé ; suivre l'évolution des formats d'adresse côté portefeuilles plutôt que les annonces isolées ; et intégrer dans toute analyse de risque le fait que les hypothèses sur les capacités quantiques futures sont, par nature, révisables dans les deux sens. Cet article est une synthèse informative : il ne constitue ni un conseil en investissement, ni une recommandation d'action sur les marchés.

Sources

Publicité

0 commentaires

Aucun commentaire pour l’instant. Lancez la discussion !

Restez courtois et constructif. Les commentaires sont publics et modérés.