Mode bunker : plus de 6 millions de bitcoins reposent derrière des clés publiques exposées
Six millions de bitcoins à découvert. Pascal logeait tout le malheur des hommes dans leur incapacité à « demeurer en repos dans une chambre ». Les bitcoins aussi s’exposent dès qu’ils sortent de la leur. Glassnode compte plus de 6 millions de BTC (31,2 % de l’offre en circulation) derrière des clés publiques exposées sur la blockchain.
Le chiffre donne un contenu concret à l’alerte « mode bunker » lancée par Justin Drake sans prouver qu’une attaque soit possible.
- Plus de 6 millions de bitcoins ont été exposés à travers des clés publiques visibles sur la blockchain, représentant 31,2 % de l’offre en circulation.
- Les plateformes d’échange varient largement en termes d’exposition, avec Robinhood à 100 % et Coinbase à seulement 10 %.
Bitcoin et clés publiques exposées : ce que mesure Glassnode
Une adresse Bitcoin classique n’affiche pas la clé publique de son propriétaire. Elle n’en montre que l’empreinte (un hash, qu’on ne sait pas remonter). Mais la clé apparaît onchain dès que l’on signe une dépense, et elle y reste. Or c’est à partir d’elle qu’un attaquant capable de casser l’ECDSA (l’algorithme de signature de Bitcoin et d’Ethereum) pourrait recalculer la clé privée.
CoinDesk relaie la mesure de Rafael Schultze-Kraft, cofondateur de Glassnode. Elle recense les bitcoins au repos dont la clé publique est déjà visible.
Glassnode distingue deux familles, définies dans son rapport de mai et chiffrées ainsi le 8 octobre. L’exposition structurelle concerne les formats qui publient la clé par construction : 1,94 million de BTC, dont 1,71 million en anciens P2PK (1,10 million attribués à Satoshi) et 222 000 en Taproot. L’exposition opérationnelle pèse en revanche plus du double, avec 4,33 millions de BTC. Elle naît d’une adresse réutilisée, et se corrige en déplaçant le solde vers une adresse neuve.
La part exposée dépasse de 5 à 6 points son plus bas de 2023. Depuis mai, elle a gagné 222 000 BTC (environ 18,2 milliards de dollars) alors que l’offre totale n’a progressé que de 64 000 BTC.
CoinDesk précise que ces chiffres mesurent l’usage des adresses et non un risque immédiat. Aucune attaque pratique contre les clés de portefeuilles bitcoin ou ether n’a été démontrée.
Binance à 83 %, Robinhood à 100 % : l’exposition par plateforme
Les plateformes d’échange ont ajouté 123 000 BTC à cette hausse et détiennent 1,79 million de BTC derrière des clés visibles.
L’écart entre acteurs est très large. Coinbase affiche 10 % d’exposition, Fidelity 2 % pour environ 375 000 BTC, Grayscale 49 %, Binance 83 %, Revolut 99 % et Robinhood 100 %. Les réserves des gouvernements américain, britannique et salvadorien ressortent à zéro avec cette méthode.
Ces écarts tiennent aux habitudes de conservation. Une plateforme qui encaisse et décaisse depuis les mêmes adresses a déjà signé avec elles, donc publié leurs clés. À l’inverse, un dépositaire qui range ses fonds sur des adresses jamais dépensées reste caché derrière le hash. Glassnode prévient que ses données ne sont ni un classement de risque ni un indicateur de solvabilité.
Justin Drake a cité Binance, Bitbank, Robinhood, Bitfinex et Tether parmi les institutions qui devraient durcir leur stockage à froid.
Alerte de Drake : FUD ou appel sobre ?
Drake juge que l’IA pourrait casser la cryptographie des portefeuilles avant les ordinateurs quantiques, au pire « dans des mois, pas des années ». Il précise toutefois que personne n’a cassé l’ECDSA à ce jour. Son « mode bunker » est une migration organisée vers des adresses neuves qui n’ont jamais signé, à commencer par les gros détenteurs.
Yehuda Lindell, responsable de la cryptographie chez Coinbase, y voit « la définition même du FUD ». Haseeb Qureshi (Dragonfly) parle d’un appel « très sobre ». Vitalik Buterin déconseille de déplacer ses fonds aujourd’hui. Il dit avoir perdu plus d’argent dans des migrations ratées que dans tous les piratages réunis.
Et pour un particulier ? La plupart des portefeuilles Bitcoin récents génèrent une adresse neuve à chaque réception, ce qui garde la clé derrière son hash tant que les fonds ne bougent pas. Sur Ethereum, un compte conserve la même adresse : sa clé devient publique dès la première transaction envoyée.
Drake place son seuil de rupture à une clé privée retrouvée en une semaine sur un grand cluster de GPU, ce que personne n’a observé. Pourtant, le marché regarde ailleurs. Le bitcoin est remonté à 82 000 dollars vendredi, après le message de Donald Trump sur l’Iran publié jeudi.
Le Journal Du Coin
Un article de la rédaction. Le Journal du Coin, premier média d’actualités francophone sur la cryptomonnaie, Bitcoin, et les protocoles blockchain.