Un chercheur de Paradigm propose des PACTs pour protéger Bitcoin contre les menaces quantiques

Un chercheur du collectif Paradigm a décrit un nouveau modèle conçu pour protéger des bitcoins en sommeil, y compris potentiellement ceux appartenant au créateur de Bitcoin, Satoshi Nakamoto, contre les menaces futures liées à l’informatique quantique. Dan Robinson a introduit les « Provable Address-Control Timestamps » (PACTs), une proposition qui permettrait aux détenteurs de bitcoins de prouver qu’ils contrôlaient une adresse avant que l’informatique quantique n’atteigne le niveau capable d’en dériver les clés privées.

Comment fonctionnent les PACTs

Le modèle des PACTs s’appuie sur un système d’horodatage déjà intégré aux fonctionnalités de la blockchain. Les détenteurs produiraient une preuve démontrant qu’ils contrôlent leurs bitcoins et la feraient horodater sur la blockchain, créant ainsi un registre de propriété. Cette preuve pourrait ensuite être « débloquée », permettant aux utilisateurs de récupérer leurs fonds sur une version future de Bitcoin résistante aux menaces quantiques. L’approche vise à résoudre un problème majeur de la défense contre le bitcoin quantique : protéger la propriété et la confidentialité d’adresses bitcoin restées longtemps inactives.

Comparaison avec d’autres propositions

D’autres propositions similaires, comme la BIP-361 de Jameson Lopp, responsable de la sécurité chez Casa, proposent des fenêtres de migration pluriannuelles pour que les portefeuilles, les bourses et les dépositaires puissent passer à la technologie résistante aux attaques quantiques avant que les signatures historiques ne soient « mises au rebut » (« sunsetting »). Après cette période, toute pièce n’ayant pas migré deviendrait inexploitable.

Toutefois, cette approche crée des problèmes distincts pour les détenteurs en sommeil. Déplacer des fonds révélerait que le propriétaire est toujours actif et pourrait potentiellement relier le portefeuille à d’autres personnes qu’il contrôle. Le modèle des PACTs vise à éviter ce dilemme en permettant aux utilisateurs de prouver la propriété sans la publier onchain.

« Cela ne nécessite pas que Bitcoin décide aujourd’hui s’il faut procéder à une mise au rebut », a écrit Robinson, ajoutant que le modèle donne aux utilisateurs un moyen de s’y préparer tôt, en leur faisant « planter une graine maintenant » au cas où des protections seraient nécessaires plus tard.

Menaces de l’informatique quantique pesant sur Bitcoin

À mesure que l’informatique quantique progresse, les utilisateurs et développeurs de crypto doivent prévoir en parallèle comment se défendre contre des menaces potentielles. Les chercheurs à l’origine de la BIP-361 ont averti qu’une proportion de plus d’un tiers de l’ensemble des bitcoins en circulation pourrait être exposée à des attaques quantiques en raison de clés publiques visibles.

Des démonstrations dans le monde réel commencent à montrer des progrès incrémentaux. La semaine dernière, un chercheur indépendant a dérivé une clé elliptique de 15 bits en utilisant du matériel quantique, dans ce qui a été décrit comme la plus grande attaque de ce type à ce jour, bien que Bitcoin s’appuie sur un chiffrement 256 bits plus robuste.

Les calendriers pour le « Q-Day »—le moment où les ordinateurs quantiques peuvent casser la cryptographie moderne—varient selon les personnes interrogées. Des chercheurs de Google ont récemment suggéré qu’une transition vers la cryptographie post-quantique pourrait être nécessaire dès environ 2029, tandis que d’autres estiment que des attaques pratiques pourraient encore être à plusieurs années ou décennies.