Un jour, des hackers quantiques pourraient casser d’anciens wallets Bitcoin BITSTAMP:BTCUSD et usurper leurs signatures. Une nouvelle preuve développée par la startup de sécurité quantique Project Eleven offre désormais aux véritables propriétaires une manière de récupérer leurs pièces, en utilisant simplement leur phrase de récupération (seed phrase).

Toutefois, cette solution n’est pas accessible à tous. En juin, le cofondateur de Binance, Changpeng Zhao (CZ), a suggéré que la communauté pourrait geler les pièces de Satoshi Nakamoto après une avancée majeure dans le domaine quantique. Des détracteurs ont assimilé cela à une confiscation.

Pourquoi le gel quantique de Bitcoin fait un peu moins peur

L’idée de gel existe déjà sur le papier. BIP-361, une proposition cosignée par le cofondateur de Casa, Jameson Lopp, viserait à désactiver progressivement l’ancien système de signature de Bitcoin pendant plusieurs années. Les pièces qui ne seraient jamais déplacées resteraient gelées à jamais.

La pression est montée après que a mis cette menace en avant. Pourtant, une objection revenait sans cesse : un gel reviendrait à retirer des pièces sans aucun moyen de les récupérer.

La récente annonce de Project Eleven s’attaque à ce point faible. Leur preuve fonctionne comme un reçu : elle démontre que vous êtes bien le détenteur de la clé maîtresse derrière une adresse, sans jamais la révéler.

Voici l’astuce : un ordinateur quantique pourra peut-être casser la clé privée d’une adresse exposée. Cependant, il ne pourra pas remonter jusqu’à la clé maîtresse, car les mathématiques sous-jacentes ne fonctionnent que dans un seul sens.

Seul le véritable propriétaire détient cette clé maîtresse. Ainsi, seul ce propriétaire peut générer la preuve d’appartenance, même une fois les signatures brisées.

La rapidité rend cette solution pratique. Les universitaires Or Sattath et Shai Wyborski ont présenté ce concept en 2023, le qualifiant de signature lifting. Olaoluwa Osuntokun, CTO de Lightning Labs, a développé le premier prototype. La nouvelle version est 16 fois plus rapide, avec des valeurs de 243 millisecondes sur un ordinateur portable.

« Les ordinateurs quantiques peuvent extraire une clé privée à partir d’une clé publique. Ils ne peuvent pas revenir en arrière sur le hachage qui l’a produite. La dérivation propre à un wallet peut encore fournir, en fin de compte, une preuve post-quantique de possession, » a déclaré Project Eleven dans un post.

Suivez-nous sur X pour recevoir toute l’actualité en temps réel

Pourquoi cet outil ne peut pas sauver les pièces de Satoshi

Tout repose sur le calendrier. La preuve nécessite BIP-32, le système de seed phrase adopté par les wallets modernes depuis 2012. Les anciens wallets généraient chaque clé individuellement, sans aucune clé maîtresse.

Satoshi a miné en 2009 et 2010, puis a quitté la scène avant l’existence des seed phrases. L’analyse du chercheur Sergio Demian Lerner, publiée en 2013, attribue environ 1,1 million de BTC à Satoshi, répartis sur près de 22 000 adresses.

Pire encore : ces pièces exposent leur clé publique on-chain, ce qui en fait les cibles quantiques les plus faciles et les pièces les plus difficiles à sauver.

Ainsi, l’idée de CZ de reviendrait toujours à les verrouiller pour de bon. BIP-361 aurait le même effet, de façon intentionnelle.

L’outil comporte aussi ses propres limites. Il n’a pas été audité, ne couvre que trois anciens types d’adresses et aucune blockchain ne l’a encore adopté.

En parallèle, le temps presse. La recherche quantique de Google a réduit cette année par 20 le matériel nécessaire à de telles attaques. Les agences américaines doivent également respecter des délais post-quantiques pour la cryptographie d’ici 2031.

Une grande question plane désormais sur la gouvernance de Bitcoin : si jamais un gel était mis en œuvre, le vrai débat ne portera pas sur les pièces figées, mais sur celles qui pourront effectivement être récupérées.