Percée réalisée avec un modèle de test fonctionnel pour protéger les avoirs Bitcoin contre les menaces informatiques quantiques
Dans le cadre d'un développement révolutionnaire, Olaoluwa "Roasbeef" Osuntokun, directeur de la technologie chez Lightning Labs, a réussi à créer un prototype qui corrige une vulnérabilité de longue date dans la stratégie de défense de Bitcoin contre d'éventuelles attaques informatiques quantiques. Cette solution innovante, dévoilée le 8 avril, offre une protection aux portefeuilles ordinaires dont les fonds pourraient être bloqués par inadvertance en cas de mise à niveau d'urgence du réseau.
La menace des ordinateurs quantiques pour la sécurité de Bitcoin réside dans leur capacité à déchiffrer le cryptage qui sécurise le réseau. Si un ordinateur quantique suffisamment puissant venait à violer ce cryptage, il pourrait exploiter les données publiques de la blockchain pour obtenir des clés privées, permettant ainsi aux attaquants de prendre le contrôle des fonds. Pour atténuer ce risque, les développeurs ont exploré diverses propositions, notamment la mise en œuvre de portefeuilles résistants aux quantiques, comme indiqué dans le projet de proposition BIP-360, présenté en février.
Cependant, la migration des fonds vers ces nouveaux portefeuilles prendrait du temps et tous les utilisateurs ne pourraient pas effectuer la transition rapidement. Face à une menace quantique imminente, une mise à niveau de « frein d’urgence » a été proposée, qui désactiverait le système de signature actuel utilisé pour autoriser les transactions. Même si cette mesure drastique empêcherait les attaquants de vider les portefeuilles, elle piégerait également par inadvertance les fonds dans des portefeuilles modernes qui reposent uniquement sur ce système de signature, les rendant ainsi inaccessibles à leurs propriétaires légitimes.
Le prototype d'Osuntokun offre une solution à ce dilemme en fournissant aux utilisateurs une méthode alternative pour prouver qu'ils sont propriétaires de leur portefeuille. Plutôt que de s'appuyer sur des signatures numériques, vulnérables aux attaques quantiques, le nouveau système permet aux utilisateurs de démontrer mathématiquement qu'ils sont les créateurs originaux de leurs portefeuilles, en utilisant la « graine » secrète à partir de laquelle leurs portefeuilles ont été générés. Cette preuve peut être générée sans révéler la graine elle-même, garantissant ainsi que la sécurité des autres portefeuilles dérivés de la même graine reste intacte.
Le prototype, déjà fonctionnel, a démontré des performances impressionnantes, avec une génération de preuves prenant environ 55 secondes et une vérification nécessitant moins de deux secondes sur un MacBook grand public haut de gamme. Le fichier d’épreuve résultant a une taille d’environ 1,7 Mo, comparable à une image haute résolution. Bien que le système en soit encore à ses débuts et ne soit toujours pas optimisé, il a le potentiel de combler une lacune critique dans la stratégie de défense de Bitcoin.
Bien qu’il n’existe actuellement aucune proposition formelle visant à intégrer cette solution dans la blockchain Bitcoin et que le calendrier de déploiement reste incertain, le prototype a suscité de nouvelles discussions parmi les développeurs sur l’urgence de la menace quantique. Des chercheurs universitaires ont noté que de nombreuses « percées » quantiques sont basées sur des conditions de test simplifiées, et que les attaques à grande échelle contre le système minier de Bitcoin se heurteraient à des limitations physiques importantes. Néanmoins, le risque pour les portefeuilles exposés est considéré comme réel et les développeurs explorent depuis des années des mises à niveau défensives.
Les marchés reflètent cette incertitude, les traders de Polymarket attribuant actuellement environ 28 % de chances que le BIP-360 soit mis en œuvre d'ici 2027. Cependant, le prototype d'Osuntokun a réussi à combler une lacune théorique dans la stratégie de défense de Bitcoin, offrant une solution potentielle pour protéger le réseau contre les attaques quantiques sans bloquer par inadvertance les utilisateurs hors de leur portefeuille. Alors que la communauté Bitcoin continue de débattre de l’urgence de la menace quantique, cette solution innovante offre une voie prometteuse d’exploration et de développement.