Un transaction utilisant la méthode Quantum-Safe Bitcoin (QSB) a été confirmée sur le réseau principal du bitcoin. StarkWare indique qu'il s'agit de la première vérification de ce schéma sur le réseau principal, sans modification des règles de consensus du bitcoin ni nécessité de soft fork.
Cette mise sur la chaîne ressemble davantage à une démonstration de faisabilité technique. Elle montre que les règles actuelles de Bitcoin peuvent accepter ce type de structure de transaction, mais ne signifie pas que le réseau Bitcoin est globalement résistant aux attaques quantiques.
Intégrer sur la chaîne sans modifier les règles de consensus
Les transactions Bitcoin traditionnelles reposent sur des signatures courbes elliptiques. Théoriquement, si des ordinateurs quantiques suffisamment puissants et tolérants aux pannes apparaissent à l'avenir, un attaquant pourrait utiliser l'algorithme de Shor pour déduire la clé privée à partir de la clé publique déjà rendue publique.
QSB tente de déplacer la base de sécurité des courbes elliptiques vers les fonctions de hachage. Selon StarkWare et le chercheur Avihu Levy, cette approche utilise des engagements de hachage et des constructions de signatures spécifiques pour valider les transactions dans le cadre existant de vérification ECDSA, ce qui élimine le besoin d'opcodes supplémentaires ou de mises à niveau des nœuds.
Coût de production élevé
Cependant, ce type de transaction n'est pas adapté à une utilisation quotidienne. Avant chaque génération d'une transaction QSB, de nombreux calculs hors chaîne doivent être effectués pour trouver des paramètres de transaction répondant aux conditions requises.
Les données de recherche indiquent que le coût de calcul cloud GPU hors chaîne pour un seul paiement QSB se situe environ entre 75 et 150 dollars américains, avec certaines estimations pouvant s'étendre jusqu'à 200 dollars. Ces frais n'incluent pas les frais de mineur sur la chaîne Bitcoin, et chaque transaction doit être recalculée.
De plus, les transactions QSB ne respectent pas la stratégie de relais conventionnelle de Bitcoin et ne sont généralement pas propagées via le mempool public ; elles doivent être soumises directement à des mineurs disposés à les inclure. La première transaction sur la chaîne principale a été transmise aux mineurs via le service Slipstream de MARA.
Ne couvre toujours pas tous les scénarios Bitcoin
Cette transaction confirmée ne prouve que la prise en charge actuelle de la structure QSB par le consensus Bitcoin ; elle ne signifie pas que tous les adresses, portefeuilles ou fonds existants bénéficient d'une protection anti-quantique.
Conformément à la conception actuelle, QSB s'applique principalement aux sorties de scripts traditionnels pré-SegWit ; il ne protège pas directement les sorties Taproot ni ne couvre les canaux Lightning. Plus important encore, les fonds doivent d'abord être transférés vers une sortie QSB via une transaction standard pour bénéficier de cette protection par hachage.
Cela signifie que si la clé publique a déjà été exposée avant le transfert et que des attaquants quantiques disposent déjà des capacités nécessaires, les fonds concernés pourraient encore être attaqués avant confirmation. Les adresses ayant déjà été utilisées pour des dépenses, et dont la clé publique est donc déjà publique, ne sont pas non plus directement protégées par le QSB.
Les solutions au niveau du protocole sont encore en étude
Les chercheurs décrivent QSB comme un « dernier recours » plutôt que comme une solution pouvant remplacer à grande échelle les transactions Bitcoin classiques. Son coût de calcul, la taille de son script et sa dépendance à la connexion directe des mineurs limitent son champ d'application pratique.
Actuellement, les développeurs discutent également de solutions de mise à niveau à plus long terme au niveau du protocole, telles que la BIP-360. Cette proposition vise à réduire la surface d'exposition aux attaques quantiques à long terme pour Bitcoin grâce à une nouvelle conception de sortie. Contrairement à la QSB, la mise en œuvre de ces solutions nécessite un changement du protocole Bitcoin.
Ensuite, l'attention du public se concentrera sur un examen indépendant du code QSB, des tests supplémentaires sur la mainnet, ainsi que sur le développement d'un schéma de signature post-quantique plus évolutif. À ce stade, cette transaction ressemble davantage à une vérification d'un chemin de secours qu'à un signe que la résistance de Bitcoin à l'ordinateur quantique est achevée.