Un chercheur de Paradigm propose une méthode de protection de Bitcoin résistante aux menaces quantiques

Proposition de protection quantique de Paradigm

Dan Robinson, chercheur chez Paradigm, a décrit un nouveau modèle conçu pour protéger des bitcoins dormants, y compris potentiellement ceux appartenant au créateur de Bitcoin, Satoshi Nakamoto, contre les menaces futures liées à l’informatique quantique. La proposition introduit des « Provable Address-Control Timestamps » (PACTs), un mécanisme permettant aux détenteurs de prouver qu’ils contrôlaient un portefeuille avant que l’informatique quantique n’avance au point de dériver des clés privées.

Comment fonctionnent les PACTs

Le modèle des PACTs s’appuie sur un système d’horodatage déjà intégré à la fonctionnalité de la blockchain. Les détenteurs généreraient une preuve démontrant qu’ils contrôlent leurs bitcoins, puis l’horodateraient sur la blockchain, créant ainsi un enregistrement de propriété qui pourrait protéger contre de futures attaques quantiques. Cette preuve pourrait ensuite être déverrouillée, permettant aux utilisateurs de récupérer leurs fonds sur une version de Bitcoin résistante au quantique.

D’après Robinson, « cela ne nécessite pas que Bitcoin décide aujourd’hui s’il faut un “coucher du soleil” », et l’approche donne aux utilisateurs un moyen de s’y préparer tôt, en leur permettant de « planter une graine maintenant » si des protections sont nécessaires plus tard.

Comparaison avec d’autres propositions

D’autres propositions de résistance au quantique existent, comme BIP-361 proposé par le responsable sécurité de Casa, Jameson Lopp, ainsi que par d’autres chercheurs. Ces alternatives établissent généralement une fenêtre de migration pluriannuelle pour que les portefeuilles, les exchanges et les dépositaires puissent passer à une technologie résistante au quantique avant que les signatures « vieillies » ne soient « sunset ». À l’issue de cette période, toute pièce qui n’aurait pas migré deviendrait inexploitable.

Cependant, cette approche crée un problème distinct pour les détenteurs dormants : transférer des fonds révélerait que le propriétaire est encore actif et pourrait potentiellement relier le portefeuille à d’autres qu’ils contrôlent. Le modèle des PACTs vise à contourner ce dilemme en permettant aux utilisateurs de prouver leur propriété sans la diffuser on-chain.

Contexte de menace liée à l’informatique quantique

À mesure que l’informatique quantique progresse, les utilisateurs de crypto et les développeurs doivent planifier des défenses en parallèle. D’après Lopp et d’autres chercheurs de BIP-361, plus d’un tiers de tous les bitcoins en circulation pourraient être exposés à des attaques quantiques en raison de clés publiques visibles.

Des démonstrations dans le monde réel commencent à montrer des progrès incrémentaux. Un chercheur indépendant a récemment dérivé une clé de courbe elliptique de 15 bits en utilisant du matériel quantique, décrite comme la plus grande attaque de ce type à ce jour, bien que Bitcoin s’appuie sur un chiffrement plus robuste de 256 bits.

Les calendriers pour le « Q-Day » — le moment où les ordinateurs quantiques peuvent briser la cryptographie moderne — varient considérablement. Des chercheurs de Google ont récemment suggéré qu’une transition vers la cryptographie post-quantique pourrait être nécessaire vers 2029, tandis que d’autres estiment que des attaques pratiques pourraient encore être à plusieurs années, voire à plusieurs décennies.

FAQ

Que sont les Provable Address-Control Timestamps (PACTs) ?
Les PACTs sont un mécanisme permettant aux détenteurs de Bitcoin de générer et d’horodater une preuve de contrôle de portefeuille sur la blockchain. Cela crée un enregistrement de propriété qui pourrait être utilisé pour récupérer des fonds sur une version de Bitcoin résistante au quantique en cas de menace quantique future, sans exiger que le détenteur déplace ses pièces immédiatement.

En quoi les PACTs diffèrent-ils de BIP-361 ?
BIP-361 propose une fenêtre de migration pluriannuelle au cours de laquelle les utilisateurs doivent déplacer leurs pièces vers des adresses résistantes au quantique, après quoi les signatures historiques seraient « sunset ». Les PACTs, en revanche, permettent aux utilisateurs de prouver leur propriété sans la diffuser on-chain, évitant ainsi le risque de confidentialité de révéler que les détenteurs dormants sont encore actifs et pourraient relier des portefeuilles entre eux.

Quand des ordinateurs quantiques pourraient-ils menacer Bitcoin ?
Les calendriers varient. Des chercheurs de Google ont suggéré qu’une transition vers la cryptographie post-quantique pourrait être nécessaire vers 2029, bien que d’autres experts estiment que des attaques quantiques pratiques contre Bitcoin pourraient encore être à plusieurs années, voire à plusieurs décennies. Bitcoin utilise actuellement un chiffrement de 256 bits, nettement plus robuste que des clés de 15 bits récemment brisées dans des démonstrations en laboratoire.