Un chercheur de Paradigm propose une méthode de protection de Bitcoin résistante aux attaques quantiques

Proposition de protection quantique de Paradigm

Dan Robinson, chercheur chez Paradigm, a décrit un nouveau modèle destiné à protéger des bitcoins dormants, y compris ceux qui pourraient appartenir au créateur de Bitcoin, Satoshi Nakamoto, contre les menaces futures liées à l’informatique quantique. La proposition introduit des « Provable Address-Control Timestamps » (PACTs), un mécanisme qui permettrait aux détenteurs de prouver qu’ils contrôlaient une adresse avant que l’informatique quantique n’atteigne le point de dériver des clés privées.

Comment fonctionnent les PACTs

Le modèle des PACTs s’appuie sur un système de horodatage déjà intégré aux fonctionnalités de la blockchain. Les détenteurs généreraient une preuve attestant qu’ils contrôlent leur Bitcoin, puis l’horodateraient sur la blockchain, créant ainsi un enregistrement de propriété qui pourrait aider à se prémunir contre de futures attaques quantiques. Cette preuve pourrait ensuite être débloquée, permettant aux utilisateurs de récupérer leurs fonds sur une version de Bitcoin résistante au quantique.

D’après Robinson, « cela ne nécessite pas que Bitcoin décide aujourd’hui si un “coucher du soleil” est nécessaire », et l’approche donne aux utilisateurs une façon de s’y préparer tôt, en leur permettant de « planter une graine maintenant » au cas où des protections seraient nécessaires plus tard.

Comparaison avec d’autres propositions

D’autres propositions de résistance au quantique existent, comme le BIP-361 proposé par le responsable de la sécurité chez Casa, Jameson Lopp, et d’autres chercheurs. Ces alternatives établissent généralement une fenêtre de migration de plusieurs années pour que les portefeuilles, les échanges et les dépositaires puissent passer à une technologie résistante au quantique avant de « coucher le soleil » sur les signatures historiques. Après cette période, toute pièce n’ayant pas migré deviendrait inutilisable.

Cependant, cette approche pose un problème distinct pour les détenteurs en sommeil : déplacer des fonds révélerait que le propriétaire est encore actif et pourrait potentiellement relier le portefeuille à d’autres que lui. Le modèle PACTs vise à contourner ce dilemme en permettant aux utilisateurs de prouver leur propriété sans la diffuser on-chain.

Contexte de la menace liée à l’informatique quantique

À mesure que l’informatique quantique progresse, les utilisateurs de crypto et les développeurs doivent planifier des défenses en parallèle. Selon Lopp et d’autres chercheurs du BIP-361, plus d’un tiers de tous les bitcoins en circulation pourraient être exposés à des attaques quantiques en raison de clés publiques visibles.

Des démonstrations dans le monde réel commencent à montrer des progrès progressifs. Un chercheur indépendant a récemment dérivé une clé elliptique de 15 bits à l’aide de matériel quantique, décrite comme la plus grande attaque de ce type à ce jour, même si Bitcoin s’appuie sur un chiffrement plus robuste de 256 bits.

Les calendriers pour le « Q-Day »—le moment où des ordinateurs quantiques peuvent casser la cryptographie moderne—varient largement. Des chercheurs de Google ont récemment suggéré qu’une transition vers la cryptographie post-quantique pourrait être nécessaire vers 2029, tandis que d’autres estiment que des attaques pratiques pourraient encore être à plusieurs années ou décennies.

FAQ

Que sont les Provable Address-Control Timestamps (PACTs) ? Les PACTs sont un mécanisme permettant aux détenteurs de Bitcoin de générer et d’horodater une preuve de contrôle du portefeuille sur la blockchain. Cela crée un enregistrement de propriété qui pourrait être utilisé pour récupérer des fonds sur une version de Bitcoin résistante au quantique en cas de menace quantique future, sans obliger le détenteur à déplacer immédiatement ses pièces.

En quoi les PACTs diffèrent-ils du BIP-361 ? Le BIP-361 propose une fenêtre de migration de plusieurs années pendant laquelle les utilisateurs doivent déplacer leurs coins vers des adresses résistantes au quantique, après quoi les signatures historiques seraient « coucher du soleil ». Les PACTs, en revanche, permettent aux utilisateurs de prouver leur propriété sans la diffuser on-chain, évitant ainsi le risque de confidentialité lié au fait de révéler que les détenteurs dormants sont encore actifs et pourraient relier des portefeuilles entre eux.

Quand l’informatique quantique pourrait-elle menacer Bitcoin ? Les calendriers varient. Des chercheurs de Google ont suggéré qu’une transition vers la cryptographie post-quantique pourrait être nécessaire vers 2029, bien que d’autres experts estiment que des attaques quantiques pratiques contre Bitcoin pourraient encore être à plusieurs années ou décennies. Bitcoin utilise actuellement un chiffrement de 256 bits, nettement plus solide que les clés de 15 bits récemment cassées lors de démonstrations en laboratoire.