Galaxy Digital a promis jusqu'à 5 millions de dollars le 21 juillet pour aider le bitcoin à se préparer à l'ère quantique. L'initiative soutiendra les développeurs à mesure qu'ils atteignent des jalons clés, tout en finançant la recherche et un conseil consultatif quantique.
Les ordinateurs quantiques ne peuvent pas briser la sécurité des signatures Bitcoin aujourd'hui, mais le programme vise à faire avancer les travaux de migration avant que cette menace ne devienne réelle.
L'initiative cible plusieurs maillons de la chaîne de transition : l'examen des propositions de transactions résistantes aux ordinateurs quantiques, l'intégration de signatures post-quantiques, les audits de sécurité formels et les outils de migration logicielle et institutionnelle.
Le financement peut accélérer ces pistes de travail, mais la gouvernance décentralisée de Bitcoin exige toujours que les développeurs, les mineurs, les opérateurs de nœuds, les wallets, les plateformes d'échange, les custodians et les utilisateurs coordonnent une mise à jour que Galaxy estime pouvoir prendre des années à concevoir, tester et déployer.
Le risque technique présente deux fenêtres. Un ordinateur quantique suffisamment puissant pourrait utiliser l'algorithme de Shor pour récupérer une clé privée à partir d'une clé publique courbe elliptique exposée et falsifier une signature valide. Les clés déjà visibles sur la chaîne offrent à un attaquant une longue fenêtre. La plupart des dépenses Bitcoin révèlent également une clé publique pendant que la transaction attend dans le mempool, créant une fenêtre plus courte pour une attaque plus rapide.
Le brouillon BIP 360 identifie les sorties pay-to-public-key, multisignature nues et Taproot parmi celles exposées sur de longues périodes. La réutilisation d'adresses, les clés publiques étendues et les descripteurs de wallet peuvent également révéler des éléments vulnérables. Les sorties protégées par hachage cachent la clé publique jusqu'à la dépense ou une autre divulgation.
BIP 360 utiliserait un soft fork pour ajouter une nouvelle sortie Pay-to-Merkle-Root. Appelée P2MR, elle supprime le chemin clé de Taproot, réduisant l'exposition à long terme et laissant de la place pour des schémas de signature plus robustes ultérieurement.
La proposition reste un projet et couvre uniquement la première fenêtre d'exposition. Défendre une transaction après que sa clé apparaisse dans le mempool peut nécessiter des signatures post-quantiques.
C’est là que le programme de subventions de Galaxy pourrait aider à transformer la recherche en code examiné et en outils de migration, mais le financement ne peut pas choisir le design final de Bitcoin ni planifier son adoption.
Une deuxième proposition, BIP 361, illustre l'échelle opérationnelle. La proposition informative en cours de rédaction repose sur une proposition de signature post-quantique encore non spécifiée et esquisse une transition en deux phases d'environ cinq ans après activation. Son calendrier est un scénario, pas une feuille de route adoptée.
Après le choix d'un design, le réseau nécessiterait encore une revue des propositions et des signatures, des audits, des versions de wallet et de nœud, des mises à niveau institutionnelles et une migration des détenteurs. Les utilisateurs ont besoin de temps pour déplacer leurs fonds vers des sorties protégées tout en conservant la sécurité des signatures existantes. Chaque dépendance rend une réponse en dernière minute plus difficile.
Les programmes de cryptographie plus larges fonctionnent déjà sur des horizons pluriannuels. NIST a finalisé trois normes post-quantiques en août 2024, dont deux pour les signatures numériques, et a encouragé une intégration précoce car la migration prend du temps. Ordre exécutif 14412 instruit le Bureau de la gestion et du budget de requérir que les systèmes fédéraux spécifiés utilisent des signatures post-quantiques d'ici le 31 décembre 2031.
Ces règles fédérales ne s'appliquent qu'aux systèmes gouvernementaux et ne prédisent pas la date d'arrivée du matériel quantique. Mais elles expliquent pourquoi Galaxy commence tôt. Le bitcoin nécessite toujours une conception de signature largement revue, un accord communautaire étendu et suffisamment de temps pour que les utilisateurs déplacent leurs fonds ; les recherches et les outils ne peuvent donc pas attendre que la menace soit à la porte.
Le post Galaxy investit 5 millions de dollars dans la course de Bitcoin pour migrer avant l'arrivée du risque quantique est apparu pour la première fois sur CryptoSlate.