Un chercheur de Paradigm propose des PACT pour protéger Bitcoin contre les menaces quantiques

Un chercheur du projet Paradigm a décrit un nouveau modèle conçu pour protéger des bitcoins dormants, y compris ceux pouvant appartenir au créateur de Bitcoin, Satoshi Nakamoto, contre les menaces futures liées à l’informatique quantique. Dan Robinson a présenté les « Provable Address-Control Timestamps » (PACTs), une proposition qui permettrait aux détenteurs de bitcoin de prouver qu’ils contrôlaient une adresse avant que l’informatique quantique n’atteigne le niveau permettant de dériver les clés privées du portefeuille.

Comment fonctionnent les PACTs

Le modèle des PACTs s’appuie sur un système de horodatage déjà intégré à la fonctionnalité de la blockchain. Les détenteurs généreraient une preuve démontrant qu’ils contrôlent leur bitcoin et la horodateraient sur la blockchain, créant ainsi un enregistrement de propriété. Cette preuve pourrait ensuite être déverrouillée plus tard, permettant aux utilisateurs de récupérer leurs fonds sur une version future de Bitcoin résistante à la cryptographie quantique. La démarche vise à résoudre un problème majeur de défense contre les bitcoins quantiques : protéger la propriété et la confidentialité des adresses de bitcoin longtemps inactives.

Comparaison avec d’autres propositions

D’autres propositions similaires, comme la BIP-361 de Jameson Lopp, directeur de la sécurité chez Casa, proposent des fenêtres de migration de plusieurs années pour que les portefeuilles, les bourses et les dépositaires puissent passer à une technologie résistante aux attaques quantiques avant le « retrait » des signatures historiques. Passé cette période, toutes les pièces n’ayant pas migré seraient rendues inexploitable.

Toutefois, cette approche crée des problèmes distincts pour les détenteurs dormants. Déplacer des fonds révélerait que le propriétaire est encore actif et pourrait potentiellement lier le portefeuille à d’autres personnes qu’il contrôle. Le modèle des PACTs vise à éviter ce dilemme en permettant aux utilisateurs de prouver leur propriété sans la diffuser sur la chaîne.

« Cela ne nécessite pas que Bitcoin décide aujourd’hui s’il faut un retrait », a écrit Robinson, ajoutant que le modèle donne aux utilisateurs une manière de se préparer tôt, en leur permettant de « planter une graine maintenant » au cas où des protections seraient nécessaires plus tard.

Menaces de l’informatique quantique pesant sur Bitcoin

À mesure que l’informatique quantique progresse, les utilisateurs de crypto et les développeurs doivent planifier la manière de se défendre contre des menaces potentielles en parallèle. Les chercheurs à l’origine de la BIP-361 ont averti que plus d’un tiers de tous les bitcoins en circulation pourrait être exposé à des attaques quantiques en raison de clés publiques visibles.

Des démonstrations dans le monde réel commencent à montrer des avancées progressives. La semaine dernière, un chercheur indépendant a dérivé une clé de courbe elliptique de 15 bits à l’aide de matériel quantique, dans ce qui a été décrit comme la plus grande attaque de ce type à ce jour, bien que Bitcoin s’appuie sur un chiffrement plus robuste de 256 bits.

Les calendriers pour le « Q-Day » — le moment où des ordinateurs quantiques peuvent casser la cryptographie moderne — varient selon les personnes interrogées. Des chercheurs de Google ont récemment suggéré qu’une transition vers une cryptographie post-quantique pourrait être nécessaire vers 2029, tandis que d’autres estiment que des attaques pratiques pourraient encore être à plusieurs années, voire à plusieurs décennies.