ActualitésCryptoMenace quantique sur le Bitcoin : Coinbase appelle à agir alors que 7,1 M de BTC sont exposés

Menace quantique sur le Bitcoin : Coinbase appelle à agir alors que 7,1 M de BTC sont exposés

Auteur: The Market Periodical·

Points clés

  • •Coinbase a appelé les développeurs de Bitcoin, le 13 octobre, à entamer immédiatement les préparatifs contre les menaces de l'informatique quantique, en avertissant que toute mise à niveau cryptographique pourrait nécessiter des années de mise en œuvre.
  • •La plateforme a recommandé des conceptions de signatures post-quantique flexibles, des schémas hybrides prenant en charge à la fois les signatures historiques et PQ pendant la migration, des options PQ sans état, et la compatibilité avec le calcul multi-parties pour les besoins de conservation institutionnelle.
  • •Coinbase a identifié P2MR (BIP-360) et P2TRv2 comme des propositions existantes pouvant servir de fondations à la transition post-quantique de Bitcoin, bien qu'aucune des recommandations ne constitue une mise à niveau approuvée du réseau.
  • •Un rapport de Project Eleven a révélé qu'environ 7,1 millions de BTC se trouvent dans des adresses dont les clés publiques sont exposées, les rendant potentiellement vulnérables à une future attaque quantique, tandis que 65 % de l'ETH fait face à une exposition similaire.
  • •De récentes atteintes à la sécurité de la conservation, dont une attaque liée à Cold Card et une attaque de la chaîne d'approvisionnement contre Ledger via le revendeur Cryptobillis ayant chacune causé des pertes d'environ 100 millions de dollars, mettent en évidence des risques sécuritaires à court terme distincts du débat quantique à plus long terme.
Menace quantique sur le Bitcoin : Coinbase appelle à agir alors que 7,1 M de BTC sont exposés

Coinbase a exhorté les développeurs de Bitcoin, le 13 octobre, à accélérer les préparatifs contre de futures attaques par ordinateur quantique, avertissant que la mise à niveau de la sécurité cryptographique de Bitcoin pourrait prendre plusieurs années. Dans un article de blog, la plateforme d'échange a indiqué que, bien que la transition du réseau vers des schémas de signature post-quantique (PQ) soit complexe et prendra des années, la préparation devrait commencer immédiatement.

Ces recommandations ne constituent pas des mises à niveau approuvées du réseau Bitcoin, mais elles exposent les orientations techniques que Coinbase estime devoir façonner la transition, notamment des conceptions de signatures flexibles, des schémas hybrides et des dispositions pour la conservation institutionnelle. Cette pression sur les délais reflète le fonctionnement des évolutions de Bitcoin : les règles de signature sont appliquées par consensus, de sorte que toute mise à niveau nécessiterait un large accord entre les développeurs, les mineurs et les opérateurs de nœuds — un processus qui s'est historiquement déroulé sur plusieurs années.

Une conception de signature flexible au cœur de la proposition

Au cœur de la proposition de Coinbase se trouve un système de signature PQ conçu de manière flexible permettant plusieurs systèmes de signature, plutôt que de verrouiller le réseau dans un schéma unique. La plateforme a reconnu que certaines solutions actuellement proposées — P2MR (BIP-360) et P2TRv2 — semblent offrir cette flexibilité, et a identifié les deux comme des fondations potentielles pour la transition post-quantique de Bitcoin.

Les signatures PQ existent déjà au-delà de Bitcoin : l'institut national américain des normes et de la technologie (NIST) a finalisé ses premières normes de cryptographie post-quantique en 2024, mais le protocole de Bitcoin ne prend en charge nativement aucune d'entre elles, laissant au réseau le soin de déterminer quelles conceptions conviennent à ses contraintes.

Au-delà de la flexibilité, Coinbase a appelé à une approche permettant aux portefeuilles Bitcoin actifs d'utiliser des systèmes de signature hybrides, prenant en charge à la fois les signatures historiques et les schémas PQ pendant la migration. La plateforme a également recommandé des schémas de signature PQ sans état en plus des schémas avec état, compte tenu de leur sécurité, et a souligné que tout schéma PQ doit être compatible avec le calcul multi-parties (MPC), une considération majeure pour les utilisateurs institutionnels.

Coinbase a en outre reconnu la nécessité d'un parcours permettant aux adresses de migrer tardivement vers les schémas PQ, tout en notant que cette question devrait être considérée indépendamment des travaux techniques axés sur l'ajout de schémas de signature PQ à Bitcoin dès que possible.

7,1 millions de BTC avec des clés publiques exposées

Cette déclaration intervient alors que croissent les inquiétudes concernant les adresses de cryptomonnaies dont les clés publiques sont exposées et la menace plus large que l'informatique quantique fait peser sur la crypto. La semaine dernière, leur de l'Ethereum Foundation Justin Drake a averti que la communauté crypto entrerait en « mode bunker » en raison des menaces de l'informatique quantique, citant les percées de l'IA en mathématiques avancées et notant que les modèles d'IA pourraient bientôt récupérer des clés privées à partir de clés publiques.

Selon un rapport de Project Eleven publié l'année dernière, environ 7,1 millions de BTC sont détenus dans des adresses dont les clés publiques ont déjà été exposées sur la chaîne, ce qui les rend vulnérables à une future attaque quantique. Les clés publiques deviennent généralement visibles dès que des fonds sont dépensés depuis une adresse, et un ordinateur quantique suffisamment puissant pourrait en théorie dériver une clé privée à partir d'une clé publique — c'est le mécanisme à l'origine de ces inquiétudes. Sur Ethereum, 65 % de l'ETH fait face à une exposition similaire. Comme une grande partie de ces BTC se trouvent dans des adresses perdues ou dormantes, il est craint que l'informatique quantique ne finisse par les exposer.

Des pressions sécuritaires au-delà du quantique

Bitcoin a plus d'un combat à mener contre l'informatique quantique. Il y a quelques mois, le portefeuille froid Bitcoin Cold Card a été touché par une attaque à grande échelle ayant entraîné la perte de plus de 100 millions de dollars. Plus récemment, des utilisateurs de Ledger ont perdu environ 100 millions de dollars à la suite d'une attaque de la chaîne d'approvisionnement visant l'un de ses revendeurs, Cryptobillis, dans laquelle des individus malveillants ont implanté une puce espionne dans les portefeuilles froids de Ledger afin d'accéder aux phrases de récupération des utilisateurs et de voler des actifs. Ensemble, ces incidents soulignent que la sécurité de la conservation demeure une préoccupation à court terme en soi, indépendamment du débat quantique à plus long terme.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement ou de cybersécurité. Il a été publié à l'origine par The Market Periodical.