Un chercheur de Paradigm propose une méthode de protection de Bitcoin résistante aux attaques quantiques

Proposition de protection quantique de Paradigm

Dan Robinson, chercheur chez Paradigm, a présenté un nouveau modèle conçu pour protéger des bitcoins dormants, y compris ceux qui pourraient appartenir au créateur de Bitcoin, Satoshi Nakamoto, contre les menaces futures liées à l’informatique quantique. La proposition introduit les « Provable Address-Control Timestamps » (PACTs), un mécanisme qui permettrait aux détenteurs de prouver qu’ils contrôlaient une adresse avant que l’informatique quantique ne progresse au point de dériver des clés privées.

Comment fonctionnent les PACTs

Le modèle PACTs s’appuie sur un système de horodatage déjà intégré aux fonctionnalités de la blockchain. Les détenteurs généreraient une preuve démontrant qu’ils contrôlent leur Bitcoin, puis la feraient horodater sur la blockchain, créant ainsi un enregistrement de propriété pouvant se prémunir contre de futures attaques quantiques. Cette preuve pourrait ensuite être libérée, permettant aux utilisateurs de récupérer leurs fonds sur une version de Bitcoin résistante à la cryptographie quantique.

D’après Robinson, « Cela ne nécessite pas que Bitcoin décide dès aujourd’hui s’il faut prévoir un “sunset” », et l’approche offre aux utilisateurs un moyen de se préparer en amont, en leur permettant de « planter une graine maintenant » si des protections deviennent nécessaires plus tard.

Comparaison avec des propositions alternatives

D’autres propositions de résistance quantique existent, comme le BIP-361 proposé par le responsable de la sécurité de Casa, Jameson Lopp, ainsi que par d’autres chercheurs. Ces alternatives établissent généralement une fenêtre de migration pluriannuelle pour que les portefeuilles, les exchanges et les dépositaires puissent être mis à niveau vers une technologie résistante à la cryptographie quantique avant le « sunset » des signatures historiques. Après cette période, toute pièce qui n’aurait pas migré deviendrait inutilisable.

Cependant, cette approche crée un problème distinct pour les détenteurs dormants : déplacer des fonds révélerait que le propriétaire est encore actif et pourrait potentiellement relier le portefeuille à d’autres qu’il contrôle. Le modèle PACTs vise à contourner ce dilemme en permettant aux utilisateurs de prouver leur propriété sans la diffuser en chaîne.

Contexte de la menace de l’informatique quantique

À mesure que l’informatique quantique progresse, les utilisateurs de crypto et les développeurs doivent planifier des défenses en parallèle. D’après Lopp et d’autres chercheurs du BIP-361, plus d’un tiers de tous les bitcoins en circulation pourrait être exposé à des attaques quantiques en raison de clés publiques visibles.

Des démonstrations dans le monde réel commencent à montrer des progrès incrémentaux. Un chercheur indépendant a récemment dérivé une clé sur courbe elliptique de 15 bits en utilisant du matériel quantique, décrite comme la plus grande attaque de ce type à ce jour, même si Bitcoin repose sur un chiffrement plus robuste de 256 bits.

Les échéances pour le « Q-Day » — le moment où des ordinateurs quantiques peuvent casser la cryptographie moderne — varient largement. Des chercheurs de Google ont récemment suggéré qu’une transition vers une cryptographie post-quantique pourrait être nécessaire vers 2029, tandis que d’autres estiment que des attaques pratiques pourraient encore être à plusieurs années ou à plusieurs décennies.

FAQ

Que sont les Provable Address-Control Timestamps (PACTs) ?
Les PACTs sont un mécanisme qui permet aux détenteurs de Bitcoin de générer et d’horodater une preuve de contrôle d’un portefeuille sur la blockchain. Cela crée un enregistrement de propriété qui pourrait être utilisé pour récupérer des fonds sur une version de Bitcoin résistante à la cryptographie quantique en cas de menace quantique future, sans exiger que le détenteur déplace immédiatement ses pièces.

En quoi les PACTs diffèrent-ils du BIP-361 ?
Le BIP-361 propose une fenêtre de migration pluriannuelle pendant laquelle les utilisateurs doivent déplacer leurs pièces vers des adresses résistantes à la cryptographie quantique, après quoi les signatures historiques seraient « sunset ». Les PACTs, en revanche, permettent aux utilisateurs de prouver leur propriété sans la diffuser en chaîne, évitant ainsi le risque pour la confidentialité consistant à révéler que les détenteurs dormants sont encore actifs et pourraient relier des portefeuilles entre eux.

Quand des ordinateurs quantiques pourraient-ils menacer Bitcoin ?
Les échéances varient. Des chercheurs de Google ont suggéré qu’une transition vers une cryptographie post-quantique pourrait être nécessaire vers 2029, même si d’autres experts estiment que des attaques quantiques pratiques contre Bitcoin pourraient encore être à plusieurs années ou à plusieurs décennies. Bitcoin utilise actuellement un chiffrement de 256 bits, nettement plus robuste que les clés de 15 bits récemment cassées dans des démonstrations en laboratoire.