Le développeur Simon Males a lancé Krackpot, un jeu de puzzle Bitcoin fonctionnant dans un navigateur et promettant 6 BTC à toute personne dont la carte graphique localisera la clé privée contrôlant l'un des plus anciens défis cryptographiques publics de Bitcoin.

Krackpot cible le puzzle Bitcoin #71, un portefeuille volontairement affaibli créé dans le cadre d'un défi lancé en 2015 et conçu pour démontrer la difficulté de la recherche dans des plages de clés privées de plus en plus vastes. La série a été mise en place par un acteur anonyme qui a alimenté des adresses avec des clés privées de longueur croissante, de 1 bit jusqu'à 160 bits, et les entrées à clés plus courtes ont été résolues progressivement au cours de la dernière décennie, à mesure que les logiciels de recherche et la capacité des GPU s'amélioraient. L'adresse demeure irrésolue avec environ 7,1018 BTC détenus, et le jeu se présente lui-même comme la « pire loterie du monde » en raison des chances exceptionnellement faibles de trouver la bonne clé.

Une recherche dans le navigateur qui exploite la puissance locale du GPU

Krackpot fonctionne via WebGPU directement dans un navigateur de bureau compatible, sans application dédiée à installer ni compte à créer. WebGPU est l'interface de navigateur dédiée au graphisme moderne et au calcul GPU à usage général, dont le déploiement a commencé dans les principaux navigateurs de bureau à partir de 2023, ce qui rend possible une recherche locale sans installation. Les participants fournissent une adresse Bitcoin de paiement et autorisent leur GPU à explorer localement l'espace de clés restreint du puzzle.

Le puzzle #71 limite la clé privée inconnue à une plage contenant 2^70 possibilités, soit environ 1,18 trilliard de candidats. Cette plage volontairement restreinte est fondamentalement différente d'une tentative de force brute sur une clé privée Bitcoin ordinaire tirée de l'ensemble de l'espace de clés secp256k1, et Males a conçu le projet en partie pour démontrer cette différence.

Son analyse technique de l'implémentation WebGPU estime qu'une seule carte graphique de jeu nécessiterait environ 830 000 ans avant d'espérer trouver la bonne clé. Même un million de GPU comparables cherchant en continu ne ramèneraient cette estimation qu'à environ un an.

La résistance de Bitcoin aux futures attaques cryptographiques a suscité une attention accrue cette année, alors que les chercheurs examinent des risques allant au-delà de la force brute classique. Strategy a récemment lancé un consortium de sécurité Bitcoin de 15 millions de dollars qui compte la cryptographie post-quantique parmi ses premières priorités de recherche.

Le gagnant reçoit 6 BTC du portefeuille du puzzle

Si Krackpot trouve la clé cible, l'application est conçue pour construire localement une transaction signée et l'acheminer via un canal de soumission privé, plutôt que d'exposer la clé récupérée par une diffusion publique classique.

Exactement 6 BTC seraient envoyés à l'adresse choisie par le participant, le solde restant étant dirigé vers une adresse contrôlée par le développeur. Le projet ne facture aucun droit d'entrée et n'exige pas que les participants mettent en commun leurs ressources de calcul. Cela marque une rupture avec la manière dont les entrées antérieures de la série, à clés plus courtes, étaient souvent attaquées : des équipes coordonnées utilisaient des outils de recherche dédiés en ligne de commande, tels que BitCrack.

Ce défi inhabituel survient alors que les failles de portefeuilles dans le monde réel continuent de démontrer la différence entre les puzzles cryptographiques volontairement réduits et les défaillances accidentelles de génération de clés. Coinspect a récemment identifié la faille du portefeuille Ill Bloom après qu'environ 5 millions de dollars ont été siphonnés, une faiblesse de l'aléa laissant des milliers d'adresses vulnérables.

Le puzzle #71 demeure irrésolu

Le puzzle Bitcoin #71 contient actuellement 7,10182686 BTC à l'adresse 1PWo3JeB9jrGwfHDNpdGK54CRas7fsVzXU, et le défi figure toujours comme non résolu. La série se poursuit jusqu'à des puzzles de 160 bits, chacun exponentiellement plus vaste que le précédent, si bien que la frontière des clés réellement explorables ne s'est déplacée que progressivement vers le haut, malgré les progrès du matériel.

Krackpot n'indique pas que les portefeuilles Bitcoin ordinaires peuvent être craqués avec des cartes graphiques grand public. Sa cible se situe spécifiquement dans une plage de clés privées radicalement réduite, publiée pour le puzzle, tandis que les clés Bitcoin correctement générées demeurent hors de portée pratique du calcul par force brute conventionnel.

Pour les participants de Krackpot, le calcul demeure délibérément impitoyable : environ 2^70 clés possibles, 6 BTC pour le gagnant, et environ 830 000 ans de recherche pour une seule carte graphique de jeu.

Source : Crypto Adventure