La communauté des développeurs de Bitcoin devrait cesser d'attendre une certitude sur les calendriers de l'informatique quantique et faire passer le travail sur les signatures post-quantiques de la recherche à la production, a déclaré Alex Pruden, PDG de Project Eleven, à la conférence Consensus Miami de CoinDesk mercredi. Il a posé l'asymétrie sans détour : dans le pire des cas, agir tôt laisse de l'optionnalité inutilisée, tandis qu'agir tard expose à un ordinateur quantique suffisamment capable exécutant l'algorithme de Shor pour dériver des clés privées à partir de toute clé publique exposée — mettant en risque environ 2 300 milliards de dollars de Bitcoin.
Pourquoi c'est important
L'appel à l'action de Pruden vise à remplacer l'algorithme de signature numérique à courbes elliptiques, ou ECDSA, qui sous-tend chaque transaction Bitcoin aujourd'hui, par un schéma qui ne repose pas sur les mathématiques classiques que l'algorithme de Shor peut briser. Le National Institute of Standards and Technology a déjà normalisé des options post-quantiques basées sur les fonctions de hachage et les réseaux euclidiens, la discussion au sein de la communauté Bitcoin趋向ant vers la voie hash-based. Le BIP-360, proposé l'an dernier, a jeté les bases d'un type de sortie Taproot résistant au quantique, et Blockstream a déjà déployé un schéma de signature hash-based sur son Liquid Network — preuve que les primitives fonctionnent, même si la migration sur le mainnet de Bitcoin reste non résolue.
Impact sur le marché
La migration sera nettement plus difficile que Taproot, qui a pris environ cinq ans et est restée opt-in. Chaque détenteur de bitcoin, portefeuille, exchange et institution qui touche à l'actif devra participer, et le risque de timing est sévère : un ordinateur quantique arrivant avant que les utilisateurs ne migrent pourrait permettre à un attaquant de devancer des transactions en attente au sein d'un même bloc, en payant des frais plus élevés pour s'emparer de fonds dont il vient de dériver les clés. Pruden a exhorté la communauté à reporter la question politiquement chargée de ce qu'il faut faire des jusqu'à 5 millions de pièces quantiquement vulnérables dormantes — y compris les pièces attribuées à Satoshi Nakamoto via le pattern « Patoshi » — et à se concentrer d'abord sur la sortie du D de la R&D.
Questions fréquemment posées
-
Pourquoi la migration post-quantique de Bitcoin est-elle plus difficile que Taproot ?
Taproot a pris environ cinq ans mais est resté opt-in — la plupart des utilisateurs n'ont jamais migré. Un schéma de signature post-quantique sera obligatoire : chaque détenteur, portefeuille, exchange et institution touchant à l'actif devra participer pour rester sécurisé, a déclaré Pruden.
-
Quelle est précisément la menace quantique pour Bitcoin ?
Un ordinateur quantique suffisamment capable exécutant l'algorithme de Shor pourrait dériver des clés privées depuis toute clé publique exposée, donnant à l'attaquant le contrôle du bitcoin correspondant. Pruden a évalué l'actif en jeu à environ 2 300 milliards de dollars.
-
Quelle est la solution technique proposée ?
Introduire un nouveau schéma de signature qui ne repose pas sur les mathématiques classiques sous-jacentes à l'ECDSA. Le National Institute of Standards and Technology a normalisé des schémas post-quantiques basés sur les fonctions de hachage et les réseaux euclidiens, la discussion communautaire趋向ant vers l'option…
-
Que pourrait-il se passer si des ordinateurs quantiques arrivent avant la fin de la migration ?
Un attaquant pourrait devancer des transactions en attente dans le temps d'un seul bloc, en payant des frais plus élevés pour capturer des fonds dont il vient de dériver les clés privées depuis des clés publiques exposées. C'est ce risque de timing qui rend la migration obligatoire plutôt qu'opt-in.
-
Quel est le débat sur les pièces dormantes quantiquement vulnérables ?
Jusqu'à 5 millions de pièces dormantes — y compris des pièces attribuées à Satoshi Nakamoto via le pattern de minage « Patoshi » — reposent dans des types d'adresses quantiquement vulnérables. Pruden a déclaré que la communauté devait reporter ce combat, mais personnellement penchait pour recycler les pièces dormantes…