BitGo a dévoilé quatre nouvelles fonctionnalités destinées aux portefeuilles Bitcoin institutionnels, axées non pas sur la réponse à des attaques déjà survenues, mais sur la gestion proactive des risques d'exposition des clés publiques liés à l'informatique quantique. L'entreprise affirme que ces outils s'appliquent à ses portefeuilles Bitcoin multi-signatures pris en charge, afin d'identifier, d'organiser et de migrer les soldes des portefeuilles exposés à ces risques.
La plupart des adresses Bitcoin n'exposent pas la clé publique avant la première dépense ; cependant, dès qu'une dépense a lieu, la clé publique nécessaire à la vérification de la transaction apparaît sur la chaîne. Si la même adresse est réutilisée, ou si un solde reste sur l'adresse après une transaction, les fonds associés pourraient théoriquement être plus vulnérables à l'avenir, une fois que la puissance de calcul quantique sera suffisante. Les adresses Taproot, en revanche, exposent les informations de clé publique dès leur création.
Ajout d'une évaluation des risques et de la réparation d'adresses
Les fonctionnalités mises en ligne par BitGo cette fois-ci incluent le score de risque quantique, le processus de correction des adresses exposées, un nouveau mode de sélection des UTXO, ainsi qu'une mise à jour du contrôle des adresses par défaut. Le score de risque quantique permet de mesurer le niveau d'exposition des clés publiques des portefeuilles pris en charge au sein de la plateforme.
Cependant, BitGo n'a pas rendu publics la formule de calcul, les pondérations ou les seuils de ce score. Cela signifie qu'il s'agit davantage d'un indicateur interne de gestion des risques que d'une norme de sécurité unifiée au niveau du réseau Bitcoin.
Mise à jour synchronisée du traitement UTXO
La nouvelle méthode de sélection des UTXO regroupe les fonds par adresse. Lorsqu'un portefeuille est prêt à dépenser un UTXO d'une adresse donnée, le système tente de sélectionner simultanément les autres UTXO associés à cette adresse pour les transférer ensemble. L'objectif est d'éviter de laisser les fonds restants sur une adresse dont la clé publique est déjà publique après une dépense.
BitGo a également lancé le processus « Réparer les adresses exposées » pour transférer les fonds associés vers de nouvelles adresses générées. Les clés publiques de ces nouvelles adresses n'ont pas encore été publiées sur la chaîne. Parallèlement, les paramètres par défaut ont été ajustés pour réduire l'utilisation des types d'adresses et des modèles de transaction susceptibles d'exposer prématurément les clés publiques.
BitGo indique que les fonds dont la clé publique est exposée dès la création, tels que Taproot et Pay-to-Public-Key, nécessitent un traitement spécifique. Toutefois, l'entreprise n'a pas précisé si cette mise à jour produit couvre ces correctifs.
Cette phase reste préparatoire et prospective
BitGo cite Adam Back, cofondateur de Blockstream, affirmant qu'aucun ordinateur quantique n'existe actuellement capable de menacer Bitcoin. Cela signifie que ces outils ciblent des risques futurs, et non des méthodes de vol de cryptomonnaies exploitables aujourd'hui.
En parallèle, les développeurs de Bitcoin discutent également du projet BIP 360. Cette proposition prévoit d'introduire, via un soft fork, une nouvelle conception de sortie afin de réduire les risques liés à l'exposition à long terme des clés publiques. Toutefois, cette proposition reste à l'état de projet et n'a pas encore été activée sur le réseau Bitcoin.
L'organisme de recherche sur la blockchain Glassnode a précédemment estimé qu'au mois de mai de cette année, environ 6,04 million de BTC étaient dans un état où leur clé publique était exposée, soit 30,2 % de l'offre en circulation. Parmi ceux-ci, environ 1,92 million de BTC étaient exposés en raison de leur structure de sortie, tandis qu'environ 4,12 million de BTC étaient liés à la réutilisation d'adresses, à des dépenses partielles ou à des opérations de custody. Cette étude ne prétend pas que ces bitcoins peuvent être volés actuellement, mais identifie quels soldes ont déjà exposé leur clé publique et quels risques peuvent être atténués grâce à une meilleure gestion des portefeuilles.
BitGo n'a pas révélé combien de clients peuvent utiliser ces fonctionnalités, ni s'il s'agit d'un service facturé séparément ou quand il élargira le support à l'avenir.