Un chercheur de Paradigm propose une méthode de protection de Bitcoin résistante aux attaques quantiques

Proposition de protection quantique de Paradigm

Dan Robinson, chercheur chez Paradigm, a décrit un nouveau modèle conçu pour protéger des bitcoins en sommeil, y compris ceux potentiellement détenus par le créateur de Bitcoin, Satoshi Nakamoto, contre les menaces futures liées à l’informatique quantique. La proposition introduit des « Provable Address-Control Timestamps » (PACTs), un mécanisme qui permettrait aux détenteurs de prouver qu’ils contrôlaient une adresse avant que l’informatique quantique n’atteigne le point de dériver des clés privées.

Comment fonctionnent les PACTs

Le modèle des PACTs s’appuie sur un système d’horodatage déjà intégré à la fonctionnalité de la blockchain. Les détenteurs généreraient une preuve démontrant qu’ils contrôlent leur Bitcoin et l’horodateraient sur la blockchain, créant ainsi un enregistrement de propriété qui pourrait se prémunir contre de futures attaques quantiques. Cette preuve pourrait ensuite être « déverrouillée », permettant aux utilisateurs de récupérer leurs fonds sur une version de Bitcoin résistante à la quantique.

D’après Robinson, « cela ne nécessite pas que Bitcoin décide dès aujourd’hui s’il faut ou non organiser un “coucher de soleil” », et l’approche donne aux utilisateurs une manière de s’y préparer tôt, en leur permettant de « planter une graine maintenant » au cas où des protections seraient nécessaires plus tard.

Comparaison avec d’autres propositions

D’autres propositions de résistance à la quantique existent, comme le BIP-361 proposé par le responsable sécurité de Casa, Jameson Lopp, ainsi que par d’autres chercheurs. Ces alternatives établissent généralement une fenêtre de migration sur plusieurs années pour que les portefeuilles, les exchanges et les dépositaires puissent passer à une technologie résistante à la quantique avant que les signatures historiques ne soient « sunset ». Après cette période, toute pièce qui n’aurait pas migré deviendrait inutilisable.

Toutefois, cette approche crée un problème distinct pour les détenteurs inactifs : déplacer des fonds révélerait que le propriétaire est toujours actif et pourrait potentiellement relier l’adresse à d’autres adresses qu’il contrôle. Le modèle des PACTs vise à contourner ce dilemme en permettant aux utilisateurs de prouver la propriété sans la diffuser on-chain.

Contexte de la menace liée à l’informatique quantique

À mesure que l’informatique quantique progresse, les utilisateurs de crypto et les développeurs doivent planifier des défenses en parallèle. Selon Lopp et d’autres chercheurs du BIP-361, plus d’un tiers de tous les bitcoins en circulation pourraient être exposés à des attaques quantiques en raison de clés publiques visibles.

Dans le monde réel, des démonstrations commencent à montrer des progrès progressifs. Un chercheur indépendant a récemment dérivé une clé elliptique de 15 bits à l’aide de matériel quantique, décrite comme la plus grande attaque de ce type à ce jour, même si Bitcoin s’appuie sur un chiffrement plus robuste de 256 bits.

Les calendriers pour le « Q-Day »—le moment où des ordinateurs quantiques peuvent casser la cryptographie moderne—varient largement. Des chercheurs de Google ont récemment suggéré qu’une transition vers la cryptographie post-quantique pourrait être nécessaire autour de 2029, tandis que d’autres estiment que des attaques pratiques pourraient encore être éloignées de plusieurs années ou de plusieurs décennies.

FAQ

Que sont les Provable Address-Control Timestamps (PACTs) ?
Les PACTs sont un mécanisme qui permet aux détenteurs de Bitcoin de générer et d’horodater une preuve de contrôle du portefeuille sur la blockchain. Cela crée un enregistrement de propriété qui pourrait être utilisé pour récupérer des fonds sur une version de Bitcoin résistante à la quantique en cas de menace quantique future, sans obliger le détenteur à déplacer immédiatement ses pièces.

En quoi les PACTs diffèrent-ils du BIP-361 ?
Le BIP-361 propose une fenêtre de migration sur plusieurs années pendant laquelle les utilisateurs doivent déplacer leurs pièces vers des adresses résistantes à la quantique, après quoi les signatures historiques seraient « sunset ». Les PACTs, en revanche, permettent aux utilisateurs de prouver leur propriété sans la diffuser on-chain, évitant le risque de confidentialité lié au fait de révéler que des détenteurs en sommeil sont encore actifs, et pouvant relier des portefeuilles entre eux.

Quand des ordinateurs quantiques pourraient-ils menacer Bitcoin ?
Les calendriers varient. Des chercheurs de Google ont suggéré qu’une transition vers la cryptographie post-quantique pourrait être nécessaire autour de 2029, bien que d’autres experts estiment que des attaques quantiques pratiques contre Bitcoin pourraient encore être à des années ou à des décennies de distance. Bitcoin utilise actuellement un chiffrement de 256 bits, ce qui est significativement plus robuste que les clés de 15 bits récemment brisées dans des démonstrations en laboratoire.