Solution de récupération de Q-Day de Bitcoin de Project Eleven : Comment prouver la propriété du wallet après des attaques quantiques
2026/07/22 17:20:00
Introduction
Project Eleven a développé une preuve à divulgation nulle de connaissance post-quantique permettant aux utilisateurs de bitcoin de prouver la propriété de leurs wallets en utilisant des chemins de dérivation de clés, même après qu'un ordinateur quantique ait compromis les clés privées le Jour Q. Cette solution répond au défi fondamental après l'attaque : distinguer les propriétaires légitimes des attaquants capables de falsifier des signatures.
Les ordinateurs quantiques exécutant l'algorithme de Shor menacent les signatures ECDSA sécurisant le bitcoin. Une fois que les clés publiques sont exposées sur la chaîne — via des sorties P2PK héritées ou une réutilisation d'adresses — un ordinateur quantique cryptographiquement pertinent (CRQC) peut dériver les clés privées. Les attaquants et les propriétaires pourraient alors générer des signatures identiques, brisant le principe « pas tes clés, pas tes pièces ».
La proposition de Project Eleven pour juillet 2026 déplace la preuve de propriété des signatures compromises vers la structure hiérarchique déterministe (HD) du wallet selon BIP-32. Les propriétaires légitimes prouvent leur connaissance d'une clé parente située plus haut dans l'arbre de dérivation sans la révéler. Les attaquants quantiques, limités à la clé privée enfant dérivée, ne peuvent pas reconstituer ni prouver le contrôle de cette clé parente.
Qu'est-ce que le Q-Day et pourquoi le bitcoin est-il immédiatement exposé au risque quantique ?
Q-Day désigne le moment où un ordinateur quantique tolérant aux pannes pourra casser la cryptographie à clé publique actuelle, comme secp256k1 ECDSA utilisée par Bitcoin. Le rapport sur la menace quantique de 2026 de Project Eleven place le scénario de référence en 2033, avec une arrivée optimiste en 2030 et pessimiste en 2042, en se basant sur les progrès en correction d'erreurs et en mise à l'échelle des qubits de Google et d'autres.
Des démonstrations récentes montrent une accélération. En avril 2026, le chercheur Giancarlo Lelli a remporté le prix Q-Day de 1 BTC du Projet Eleven en cassant une clé de courbe elliptique de 15 bits sur un matériel de ~70 qubits accessible au public — une amélioration de 512 fois par rapport au précédent record de 6 bits. Bien qu'il soit bien loin des clés de production de 256 bits, cela prouve que la classe d'attaque est pratique sur des systèmes quantiques dans le cloud.
Environ 7 millions de BTC (environ 35 % de l'offre, évalués à des centaines de milliards) sont stockés dans des adresses vulnérables aux ordinateurs quantiques avec des clés publiques exposées, selon les traceurs de mi-2026 comme la Bitcoin Risq List du Project Eleven et d'autres analyses similaires. Cela inclut environ 1,9 à 2 millions de BTC dans des formats toujours exposés comme P2PK et P2TR, ainsi que des pièces exposées par réutilisation.
Le risque principal n'est pas d'empêcher la dérivation des clés, mais de récupérer les actifs par la suite. La migration vers des signatures post-quantiques (par exemple, ML-DSA de la NIST) exige des modifications au protocole et une action de l'utilisateur. De nombreux détenteurs — notamment ceux de portefeuilles inactifs ou perdus — manqueront la fenêtre, laissant les pièces accessibles à quiconque possède la clé privée dérivée.
Comment fonctionne la preuve de dérivation de clés de Project Eleven
La solution de Project Eleven utilise des preuves à divulgation nulle de connaissance (ZKP) sur le chemin de dérivation BIP-32 pour prouver le contrôle de la clé parente sans exposition. Développée avec Jim Posen (mainteneur de Binius) et basée sur des recherches sur le « signature lifting », elle permet la récupération après le Jour Q.
Dans un wallet HD standard :
-
Une phrase secrète génère une clé privée maîtresse.
-
La dérivation renforcée génère des clés enfants pour les adresses.
-
Un ordinateur quantique dérive une clé privée enfant à partir d'une clé publique exposée, mais ne peut pas inverser les étapes renforcées pour remonter à la clé parente ou à la graine.
La preuve permet à un utilisateur de démontrer :
-
Connaissance d'une clé parente spécifique dans l'arbre.
-
Corriger la dérivation BIP-32 pour obtenir la clé privée de l'adresse cible.
-
Lien à un message de migration ou à une transaction.
La génération de la preuve prend environ 243 ms sur un MacBook Air M5 (4 cœurs) ; la vérification prend environ 40 ms. Elle fonctionne efficacement et s'intègre aux structures de wallet existantes.
Ceci est une solution de secours pour les utilisateurs qui ont manqué la migration proactive. Elle nécessite un support au niveau de la blockchain pour accepter ces preuves dans les transactions de récupération ou les règles de consensus, mais fonctionne sans révéler de secrets.
Comparaison avec d'autres approches de mitigation quantique
Des outils proactifs comme les Yellowpages de Project Eleven permettent déjà aux utilisateurs d'enregistrer des preuves de propriété post-quantiques aujourd'hui. Les utilisateurs génèrent des clés résistantes aux quantiques (par exemple, ML-DSA/SLH-DSA) liées à des adresses existantes via des preuves vérifiables et horodatées — sans déplacer les fonds. Ces mécanismes pré-engagent les futures migrations et fournissent des preuves de propriété avant le Jour-Q.
Des modifications au niveau du protocole, telles que les propositions BIP pour des signatures post-quantiques ou le gel d'adresses (par exemple, des arrêts temporaires sur des UTXO vulnérables), rencontrent des défis de coordination entre les nœuds et les utilisateurs. Les gels risquent de susciter des controverses sur la « confiscation », en particulier pour les pièces de l'ère Satoshi.
Les preuves ZK de la phrase de départ offrent une couche supplémentaire, prouvant la propriété des mnémoniques BIP-39 sans les révéler pour la récupération ou l'authentification.
La preuve de dérivation de Project Eleven complète celles-ci en offrant un mécanisme de récupération spécifique au wallet après la date limite de migration. Elle cible l'asymétrie : les expositions quantiques révèlent les clés feuilles, mais les arbres de dérivation préservent la connaissance exclusive du propriétaire en amont.
|
Approche
|
Proactif/Réactif
|
Nécessite un changement de protocole
|
Aide les wallets inactifs
|
Force clé
|
|
Inscription Yellowpages
|
Proactif
|
Non (preuve hors chaîne)
|
Oui (via pré-preuve)
|
Lien PQ horodaté
|
|
Chemin de dérivation ZKP
|
Réactif (après le J-Q)
|
Oui (pour acceptation)
|
Oui
|
Prouve le contrôle parental
|
|
Signatures post-quantiques (par exemple, ML-DSA)
|
Proactif
|
Oui (fork doux/fort)
|
Limité
|
Nouveau schéma de signature
|
|
Congélation d'adresse (style BIP-361)
|
Réactif
|
Oui
|
Partiel
|
Empêche les dépenses
|
Défis et exigences de mise en œuvre
La preuve est un prototype — non auditée et nécessitant une intégration au protocole. Le bitcoin nécessiterait une soft-fork ou des mises à jour de consensus pour reconnaître les transactions de récupération basées sur la dérivation. Sans cela, les plateformes d'échange, les custodians ou les forks pourraient reconnaître volontairement les preuves.
Les performances sont prometteuses sur du matériel grand public, mais la mise à l'échelle pour des réclamations à haute valeur exige une optimisation et des audits de sécurité. Les faux positifs/négatifs doivent être éliminés, ainsi que les risques de canaux auxiliaires lors de la génération des preuves.
L'adoption dépend de l'éducation. De nombreux utilisateurs sous-estiment l'exposition due à la réutilisation d'adresses passées. Les wallets matériels et les plateformes d'échange doivent prendre en charge les preuves de dérivation et la signature hybride pendant la transition.
Project Eleven met l'accent sur une défense en couches : migrez ce que vous pouvez dès maintenant via Yellowpages, préparez les outils ZK pour la récupération, et promouvez la préparation post-quantique à l'échelle de l'écosystème.
Conclusion
La solution de récupération Q-Day de Bitcoin de Project Eleven marque une étape importante vers la résilience post-quantique en permettant la preuve de propriété du wallet via des chemins de dérivation de clés après que les signatures deviennent falsifiables. Associée à des outils proactifs comme Yellowpages, elle aborde à la fois la prévention et la récupération pour les 7 millions de BTC vulnérables estimés.
Les échéances de Q-Day pointent vers 2030–2033, mais les démonstrations et la recherche accélérées exigent une action immédiate. Les utilisateurs qui enregistrent des preuves, évitent la réutilisation et soutiennent les mises à jour du protocole protégeront au mieux leurs actifs. L'écosystème crypto doit collaborer sur les migrations pour préserver la confiance dans la propriété numérique.
La nature décentralisée du bitcoin offre de la flexibilité, mais elle exige également une responsabilité individuelle. Les outils provenant du Projet Eleven et d'autres initiatives similaires offrent des pistes concrètes pour avancer. Préparez-vous aujourd'hui pour protéger vos actifs à travers la transition quantique.
FAQ
Qu'est-ce qui rend une adresse vulnérable à la quantique sur Bitcoin ?
Les adresses deviennent vulnérables lorsque leur clé publique est exposée sur la chaîne, soit intentionnellement (P2PK, P2TR), soit par le biais de dépenses ou de réutilisation qui la révèlent. Les ordinateurs quantiques peuvent alors dériver la clé privée.
La solution de Project Eleven peut-elle récupérer des phrases secrètes perdues ?
Non. Il nécessite la connaissance du chemin de dérivation et des clés parentes à partir d'une graine ou d'une structure de wallet existante. Les graines perdues nécessitent toujours des méthodes de récupération traditionnelles.
Dans quel délai dois-je migrer mes holdings de bitcoin ?
Commencez l’inscription proactive dès maintenant avec des outils comme Yellowpages. Les migrations complètes du protocole peuvent prendre des années, mais réduire votre exposition dès maintenant limite les risques.
Cela affecte-t-il Ethereum ou d'autres chaînes de la même manière ?
Oui, les chaînes ECDSA font face à des problèmes parallèles, bien que les chaînes basées sur EdDSA (comme certaines alternatives) aient des propriétés de dérivation différentes. Project Eleven fonctionne à travers les écosystèmes.
Est-ce sécurisé de trader du bitcoin sur KuCoin pendant l'incertitude quantique ?
KuCoin maintient une sécurité robuste, mais retirez toujours vers des wallets en auto-gestion avec des adresses fraîches et des préparations quantiques pour un détention à long terme. Utilisez d'abord des transferts de test de petite taille.
Avertissement : Pour votre confort, cette page a été traduite à l'aide de la technologie IA. Pour obtenir les informations à la source, consultez la version anglaise originale.