Aperçu
- Le développeur Bitcoin Cory Fields a proposé un mécanisme caché appelé « mine » qui permettrait aux détenteurs de portefeuilles de confisquer les garanties des voleurs quantiques.
- Deux conceptions de vente aux enchères cibleront les pièces semblant abandonnées, où personne ne pourrait déclencher la mine.
- Tout reste hypothétique : Bitcoin nécessite des portefeuilles quantiquement sécurisés, de nouvelles règles de consensus, ainsi qu'un consensus sur la manière d'activer ces règles.
Le développeur de Bitcoin Cory Fields a proposé une approche inhabituelle pour faire face aux futurs voleurs quantiques : leur faire risquer leurs propres bitcoins à chaque tentative de vol de bitcoins d'autrui.
Dans un message envoyé à la liste de diffusion des développeurs Bitcoin le 4 novembre, Fields a décrit les « mines quantiques » ainsi que deux mécanismes de vente aux enchères, visant à transformer les attaques contre les portefeuilles vulnérables en un pari coûteux. Il a qualifié ces idées de « expériences de pensée » et non de mises à jour Bitcoin déjà finalisées.
Les détenteurs de bitcoins utilisent une clé privée secrète pour autoriser les transactions. La clé publique correspondante permet au réseau de vérifier la signature sans connaître ce secret.
Si tout cela semble trop difficile à comprendre, nous avons généré une vidéo avec l'IA pour vous aider à bien le saisir :
Les ordinateurs actuels ne peuvent pas raisonnablement dériver la clé privée à partir de la clé publique. Toutefois, un ordinateur quantique suffisamment puissant peut utiliser une technique mathématique appelée algorithme de Shor pour y parvenir, permettant potentiellement à un voleur de dépenser ces pièces comme s'il les possédait.
Certaines sorties Bitcoin plus anciennes révèlent la clé publique, et certains formats plus récents le font également. D'autres adresses cachent la clé jusqu'à ce qu'elle soit dépensée, donc tous les portefeuilles ne sont pas exposés au même niveau de risque.
Les chercheurs appellent le moment où un tel ordinateur, hypothétique et capable de mener ce type d'attaque, arrivera « le jour Q ». Aucune machine n'a encore été démontrée publiquement capable de voler des bitcoins de cette manière, et personne ne sait exactement quand elle apparaîtra.
Comment fonctionnent les mines quantiques ?
Imaginez qu'une personne dépose 1 BTC dans un portefeuille ancien et potentiellement vulnérable. Avant le jour Q, cette personne crée une petite sortie Bitcoin quantiquement sécurisée, contenant une preuve cachée démontrant qu'elle contrôlait la clé privée originale avant que le vol quantique ne devienne possible.
Vous pouvez le considérer comme un reçu de propriété scellé. Les étrangers peuvent voir cette petite sortie, mais ne peuvent pas voir la preuve cachée à l'intérieur, ni même savoir qu'il s'agit d'un piège.
Imaginez qu'un voleur utilise un ordinateur quantique pour récupérer la clé privée d'un ancien portefeuille d'utilisateur. Selon les règles proposées par Fields, le voleur ne peut pas s'emparer directement des 1 BTC : ils doivent retirer 1 BTC d'un portefeuille quantiquement sécurisé en tant que garantie.
Les deux pièces entreront ensemble dans une sortie restreinte d'un montant total de 2 BTC. Le voleur doit d'abord attendre une période de défi — 30 jours dans l'exemple de Fields — avant de pouvoir dépenser librement.
Le détenteur du portefeuille a remarqué cette transaction et a divulgué la preuve avant le jour Q. Le réseau a ensuite autorisé le détenteur à transférer les 2 BTC entiers vers l'adresse quantiquement sécurisée qu'elle avait initialement promise : soit ses propres pièces, accompagnées de la caution du voleur.
Les attaquants ne peuvent pas connaître à l'avance quels anciens portefeuilles contiennent ces reçus cachés. Même en récupérant avec succès la clé quantique, cela pourrait se traduire par une opération entraînant une perte de 1 BTC.
Les détenteurs de portefeuilles qui souhaitent lancer leur propre migration des anciennes pièces après le jour Q ont également besoin d'un collatéral correspondant. Si elle n'a pas de BTC supplémentaire, la règle conçue pour lutter contre les voleurs pourrait également rendre difficile le transfert de ses économies.
Que faire si des pièces sont perdues ou abandonnées ?
Les mines ne sont efficaces que si le titulaire les a préparées à l'avance et les a divulguées avant le jour Q. Elles ne peuvent pas protéger les cryptomonnaies dont la clé privée a été perdue, y compris certaines positions en bitcoins anciens généralement considérées comme irrécupérables.
Fields a proposé un deuxième mécanisme appelé « enchère de staking ». Avant le jour Q, une personne peut verrouiller des bitcoins quantiquement sécurisés et soumettre secrètement une offre pour un ancien portefeuille qu'elle anticipe être ciblé par un voleur.
Supposons qu’un portefeuille apparemment abandonné contienne 50 BTC. Un attaquant futur tente de transférer ces fonds tout en plaçant 50 BTC supplémentaires en garantie ; pendant la période aux enchères, les personnes ayant soumis une offre à l’avance peuvent contester cette tentative de vol.
Dans l'exemple de Fields, le challenger réussi peut récupérer une partie de la garantie de l'attaquant, tandis que la crypto-monnaie initialement vulnérable est détruite, et non récompensée à l'offrant. L'objectif est de priver le voleur de ses gains stables, et non de restituer les actifs à un détenteur disparu.
Son troisième idée est « l'enchère des sats », sans nécessité de staking préalable. Au lieu de cela, une dépense de pièces vulnérables déclenche une compétition : l'offre la plus élevée emporte les pièces, mais doit déduire son propre enchère, tandis que le deuxième offreur paie son enchère sans rien recevoir.
C'est un peu comme un jeu d'enchères notoire : deux enchérisseurs augmentent continuellement leurs offres, car personne ne veut être celui qui perd de l'argent sans rien obtenir. Le voleur pourrait éviter de lancer une compétition qui pourrait lui coûter plus que les pièces qu'il espère voler.
Pourquoi ne pas simplement geler les bitcoins à risque ?
Une proposition pour faire face au risque quantique consiste à limiter les retraits des anciens portefeuilles après la date limite de migration. Cela pourrait empêcher les vols, mais risque également d'exclure définitivement les détenteurs légitimes n'ayant jamais migré leurs cryptomonnaies.
Fields explore un autre compromis : permettre aux anciennes pièces d'être encore dépensées, mais rendre les tentatives de les transférer coûteuses et contestables. Si les deux peuvent générer des signatures également valides, Bitcoin ne peut pas distinguer le détenteur honnête du voleur quantique.
Ce compromis est assez sévère, car les détenteurs honnêtes pourraient être obligés de déposer une importante garantie, les détenteurs inactifs depuis longtemps pourraient manquer l'occasion de faire opposition, et les règles aux enchères pourraient détruire des pièces appartenant à des personnes encore vivantes mais hors ligne.
What is required to achieve this?
Le bitcoin nécessite d'abord un moyen quantiquement sécurisé pour détenir et dépenser des fonds. Ensuite, les portefeuilles doivent prendre en charge des engagements de propriété cachés, et les règles de consensus du bitcoin doivent imposer le dépôt, un délai d'attente, des transactions de récupération spéciales et des enchères.
Les développeurs doivent encore se mettre d'accord sur quand les nouvelles règles seront activées, quel montant de garantie sera requis, et comment les offres perdantes ou les fonds restants seront gérés. Fields estime que certains mécanismes pourraient être introduits via un soft fork, une méthode de modification des règles de Bitcoin, mais il n'a pas fourni de conception détaillée.
Ces mesures de protection n'existent actuellement pas dans Bitcoin. Fields n'a pas encore publié de plan de mise en œuvre ou de calendrier d'activation, et son message initial ne précise pas non plus le mode de paiement pour la vente aux enchères, ni même le résultat final que celle-ci devrait atteindre.