Bitcoin : le défi des protections quantiques face aux vrais détenteurs

Une simulation portant sur 50 000 sorties Bitcoin anciennes, représentant 2,5 millions de BTC, pourrait tenir dans le budget de poids combiné de 10 blocs, à condition qu’un attaquant ait déjà récupéré les clés et que les mineurs incluent les transactions. Ce scénario reste hypothétique : la récupération de clés Bitcoin par ordinateur quantique n’a pas été démontrée. Selon Glassnode, 6,04 millions de BTC, soit 30,2 % de l’offre émise à l’époque, avaient des clés publiques exposées.

Pourquoi c’est important

Ce chiffre ne signifie pas que toutes ces pièces sont perdues ou inactives. Il comprend des avoirs actifs dont les clés ont été rendues visibles lors de dépenses antérieures ou par la réutilisation d’adresses, ainsi que des sorties dont les clés sont exposées de par leur structure. La perte définitive des clés, l’inactivité des détenteurs et la propriété sont des questions distinctes. Jameson Lopp estime qu’environ 2,6 millions de BTC exposés pourraient ne pas pouvoir migrer, en s’appuyant sur l’inactivité et les étiquettes identifiant des entités connues comme indicateurs indirects.

La proposition d’amélioration de Bitcoin 361 décrit une possible suppression progressive des dépenses vulnérables : restreindre les nouvelles destinations vulnérables après son activation, puis durcir les dépenses utilisant d’anciennes signatures au moyen de conditions de récupération. Le projet BIP-360 propose un nouveau type de sortie visant à éviter la voie de dépense par clé exposée de Taproot. D’autres pistes comprennent des preuves de propriété établies à l’avance et des limites aux dépenses. Il s’agit de propositions, et non de règles adoptées par Bitcoin. Les options de récupération pourraient dépendre des éléments préparés à l’avance par les détenteurs.

Impact sur le marché

Une prise de contrôle quantique transférerait le contrôle de BTC existants, sans créer de nouvelle offre. Un transfert visible pourrait inquiéter les détenteurs, mais toute perturbation ultérieure des marchés dépendrait des ventes, des réactions des plateformes d’échange et de la liquidité. La capacité modélisée de 10 blocs n’est pas une prévision : les frais, le trafic concurrent et les décisions des mineurs influent sur les confirmations, et 10 blocs représentent en moyenne environ 100 minutes, avec d’importantes variations.

Le principal arbitrage en matière de gouvernance consiste à préserver les dépenses avec des clés valides tout en limitant les signatures qu’un futur attaquant pourrait lui aussi produire. Les participants de Bitcoin devraient décider quelles revendications de propriété reconnaître lorsqu’une signature ordinaire ne permettrait plus de distinguer un détenteur d’un attaquant quantique.