Bitcoin BTC$74,002.17 a été construit sur la promesse que personne ne peut toucher vos pièces sans votre clé privée. Aucun gouvernement, aucune banque, personne.
Cette promesse est désormais, pour la première fois dans l'histoire de 16 ans du bitcoin, remise en question par la communauté des développeurs eux-mêmes, dans le cadre de mesures visant à construire des défenses contre les ordinateurs quantiques futurs qui pourraient compromettre la blockchain du bitcoin et voler vos pièces.
Jameson Loop, l'un des contributeurs francs du bitcoin, et d'autres cryptographes, ont proposé une mesure qui pourrait obliger les détenteurs de bitcoin à migrer leurs pièces vers de nouvelles adresses résistantes aux ordinateurs quantiques, sous peine de voir leurs pièces gelées de manière permanente par le réseau lui-même. Dans ce scénario, les détenteurs techniquement « posséderaient » toujours les pièces, mais perdraient la capacité de les déplacer.
Il s'appelle Bitcoin Improvement Proposal (BIP)-361 et a été mis à jour dans le dépôt officiel de propositions de bitcoin mardi avec le titre « Post Quantum Migration and Legacy Signature Sunset ».
Cela intervient alors qu'un récent rapport de Google a averti qu'une machine quantique suffisamment puissante pourrait nécessiter bien moins de puissance pour compromettre la blockchain bitcoin que ce qui était initialement estimé. Cela a poussé certains observateurs à citer 2029 comme la date limite quantique pour le bitcoin.
Pour comprendre la nécessité de geler des pièces, vous devez savoir contre quoi cela protège.
Chaque wallet bitcoin est sécurisé par une forme de cryptographie appelée ECDSA, ou algorithme de signature numérique à courbe elliptique. Imaginez-le comme une serrure sur votre wallet. Lorsque vous configurez un wallet, deux clés sont générées : la clé privée, qui est un mot de passe unique utilisé pour prouver que vous êtes le propriétaire des pièces que vous dépensez. Ensuite, il y a une clé publique dérivée de la clé privée. Cette clé publique permet de recevoir des fonds, de vérifier les signatures de transaction et d'assurer la sécurité sans révéler la clé privée du propriétaire.
Voici le problème : votre clé publique est révélée sur la blockchain, de manière permanente et visible par tous lorsque vous envoyez des fonds. Une machine quantique suffisamment puissante peut l'utiliser pour inverser la clé privée et vider vos fonds.
Au mois de mars, la somme de tous les BTC dans les adresses vulnérables s'élevait à environ 6,7 millions de BTC, selon l'étude de Google.
BIP-361 s'appuie sur la proposition présentée en février dans le cadre du BIP-360, qui a introduit un soft fork — une mise à jour du réseau — conçue pour permettre un nouveau type de transaction appelé pay-to-Merkle-root (P2MR). Cette approche s'inspire du cadre Bitcoin Taproot (P2TR), mais supprime le chemin de dépense basé sur une clé, éliminant ainsi un élément largement considéré comme exposé aux risques potentiels de l'ère quantique.
La proposition BIP 361 structure la migration en trois phases. La phase A entre en vigueur trois ans après une activation potentielle, bloquant toute personne d'envoyer de nouveaux bitcoin vers des adresses de style ancien, vulnérables aux ordinateurs quantiques. Vous pouvez toujours dépenser depuis ces adresses, mais ne pouvez plus recevoir quoi que ce soit.
La phase B, qui entrera en vigueur cinq ans après l'activation, rendra les signatures de style ancien (ECDSA et Schnorr) complètement invalides, de sorte que les tentatives de dépense depuis des wallets vulnérables aux ordinateurs quantiques seront rejetées par le réseau. En substance, vos pièces seront gelées.
Enfin, la phase C est une sauvegarde proposée, encore en cours de recherche, où les détenteurs de wallets gelés pourraient potentiellement prouver leur propriété en utilisant une preuve à divulgation nulle de connaissance, une méthode permettant de prouver la connaissance d’un secret sans le révéler. Si elle fonctionne, les pièces gelées par la phase B pourraient être récupérées.
L'idée de geler des pièces comme défense contre les menaces quantiques va directement à l'encontre de l'une des promesses les plus fondamentales de Bitcoin : un contrôle souverain et sans autorisation sur les fonds.
Au cœur même de son fonctionnement, Bitcoin est conçu pour garantir que celui qui détient les clés privées contrôle les bitcoins – sans exception. Introduire un mécanisme permettant de geler des bitcoins, même dans des circonstances extraordinaires comme une attaque quantique, implique que ce principe peut être contourné.
La communauté n'est donc pas satisfaite de la proposition.
« Cette proposition quantique est hautement autoritaire et confiscatoire, mais bien sûr, elle vient de Lopp. Il n’existe aucune bonne raison d’imposer la mise à niveau et de rendre les dépenses anciennes invalides. La mise à niveau doit être 100 % volontaire, » un utilisateur X a déclaré.
« Cela sent la planification centralisée avec les échéances, la coercition comportementale et la migration forcée, » un autre utilisateur a déclaré.
Les développeurs l'ont toutefois qualifié de mesure défensive.
« Ce n’est pas une attaque offensive, mais bien défensive : notre thèse est que l’écosystème bitcoin souhaite se défendre et protéger ses intérêts contre ceux qui préféreraient ne rien faire et laisser un acteur malveillant détruire à la fois la valeur et la confiance », ont-ils déclaré.