Les développeurs de Bitcoin tentent de construire des défenses quantiques. Vos pièces pourraient en payer le prix.
Bitcoin a été construit sur la promesse que personne ne peut toucher vos pièces sans votre clé privée. Pas de gouvernement, pas de banque, personne.
Cette promesse est maintenant, pour la première fois en 16 ans d'histoire de Bitcoin, contestée par la communauté des développeurs elle-même, dans le cadre de mesures visant à construire des défenses contre les futurs ordinateurs quantiques qui pourraient compromettre la blockchain de Bitcoin et voler vos pièces.
La proposition
Jameson Loop, l'un des contributeurs virulents de Bitcoin, et d'autres cryptographes, ont proposé une mesure qui pourrait forcer les détenteurs de Bitcoin à migrer leurs pièces vers de nouvelles adresses résistantes aux quantiques ou à risquer de voir leurs pièces gelées de manière permanente par le réseau lui-même. Dans ce scénario, les détenteurs « posséderaient » techniquement toujours les pièces, mais perdraient la capacité de les déplacer.
Il s'appelle Bitcoin Improvement Proposal (BIP)-361 et a été mis à jour mardi dans le référentiel de propositions officiel de Bitcoin avec le titre "Post Quantum Migration and Legacy Signature Sunset".
Cela survient alors qu'un rapport récemment publié par Google avertissait qu'une machine quantique suffisamment puissante pourrait nécessiter beaucoup moins de puissance de feu pour compromettre la blockchain Bitcoin que ce qui était initialement estimé. Cela a incité certains observateurs à citer 2029 comme date limite quantique pour le Bitcoin.
Pour comprendre la nécessité de geler les pièces, vous devez savoir contre quoi elles protègent.
Chaque portefeuille Bitcoin est sécurisé par une forme de cryptographie appelée ECDSA, ou algorithme Elliptic Curve Digital Signature. Considérez-le comme un verrou sur votre portefeuille. Lorsque vous configurez un portefeuille, deux clés sont générées : La clé privée, qui est un mot de passe unique utilisé pour prouver que vous possédez les pièces que vous dépensez. Il existe ensuite une clé publique dérivée de la clé privée. Cette clé publique permet de recevoir des fonds, de vérifier les signatures des transactions et d'assurer la sécurité sans révéler la clé privée du propriétaire.
Voici le problème : votre clé publique est révélée sur la blockchain, en permanence pour que quiconque puisse la voir lorsque vous envoyez des fonds. Une machine quantique suffisamment puissante peut l’utiliser pour procéder à l’ingénierie inverse de votre clé privée et drainer vos fonds.
En mars, la somme de tous les $ BTC dans les adresses vulnérables était d'environ 6,7 millions de $ BTC, selon l'étude de Google.
Le BIP-361 s'appuie sur la proposition présentée en février dans le cadre du BIP-360, qui introduisait un soft fork (une mise à niveau du réseau) conçu pour permettre un nouveau type de transaction appelé pay-to-Merkle-root (P2MR). L’approche emprunte au cadre Taproot (P2TR) de Bitcoin, mais supprime le chemin de dépenses basé sur les clés, supprimant ainsi un élément largement considéré comme exposé aux risques potentiels de l’ère quantique.
Trois phases
La proposition BIP 361 structure la migration en trois phases. La phase A démarre trois ans après l’activation potentielle, empêchant quiconque d’envoyer de nouveaux bitcoins à des adresses anciennes et vulnérables quantiquement. Vous pouvez toujours dépenser à partir de ces adresses, mais vous ne pouvez rien recevoir.
La phase B, qui débutera cinq ans après l'activation, rendra les anciennes signatures (ECDSA et Schnorr) complètement invalides, de sorte que les tentatives de dépenses à partir de portefeuilles vulnérables quantiquement seront rejetées par le réseau. Essentiellement, vos pièces seront gelées.
Enfin, la phase C est une proposition de sauvetage, toujours en cours de recherche, dans laquelle le détenteur dont les portefeuilles sont gelés pourrait potentiellement prouver sa propriété en utilisant une preuve de connaissance nulle, un moyen de prouver la connaissance d'un secret sans révéler le secret lui-même. Si cela fonctionne, les pièces gelées par la phase B pourraient être récupérées.
Réaction de la communauté
L’idée de geler les pièces comme moyen de défense contre les menaces quantiques va directement à l’encontre de l’une des promesses les plus fondamentales de Bitcoin : un contrôle souverain et sans autorisation sur les fonds.
À la base, Bitcoin est conçu pour garantir que quiconque détient les clés privées contrôle les pièces – sans exception. L’introduction d’un mécanisme permettant de geler les pièces, même dans des circonstances extraordinaires comme une attaque quantique, implique que ce principe puisse être contourné.
La communauté n’est donc pas satisfaite de la proposition.
"Cette proposition quantique est hautement autoritaire et confiscatoire, mais bien sûr, elle vient de Lopp. Il n'y a aucune bonne raison pour forcer la mise à niveau et rendre les anciennes dépenses invalides. La mise à niveau devrait être 100 % volontaire", a déclaré un utilisateur de X.
"Cela sent la planification centralisée avec les délais, la coercition comportementale et la migration forcée", a déclaré un autre utilisateur.
Les développeurs l’ont cependant qualifié de mesure défensive.
"Il ne s'agit pas d'une attaque offensive, mais plutôt défensive : notre thèse est que l'écosystème Bitcoin souhaite se défendre et défendre ses intérêts contre ceux qui préféreraient ne rien faire et permettre à un acteur malveillant de détruire à la fois la valeur et la confiance", ont-ils déclaré.