Strategy a lancé le Bitcoin Security Consortium, réunissant neuf entreprises financières et cryptos qui se sont engagées à hauteur de 15 millions de dollars sur trois ans pour soutenir le travail indépendant sur la sécurité de Bitcoin.

Les membres fondateurs sont Strategy, BlackRock, Coinbase, Fidelity Digital Assets, Anchorage Digital, ARK Invest, Block, Blockstream et Galaxy. Ces engagements visent à soutenir les développeurs open-source, les chercheurs et les organisations axés sur la base de code de Bitcoin, l'infrastructure de test, la cryptographie et la résilience à long terme.

Strategy a annoncé l'initiative sur X. Le président exécutif de Strategy, Michael Saylor, a déclaré que la sécurité de Bitcoin est une responsabilité partagée pour les entreprises qui détiennent l'actif ou construisent des produits financiers autour de celui-ci. Strategy est le plus grand détenteur institutionnel de Bitcoin, tandis que BlackRock et Fidelity exploitent deux des plus grands fonds négociés en bourse (ETF) Bitcoin au comptant aux États-Unis.

Le consortium relie certains des plus importantes parties prenantes institutionnelles et d'entreprises de Bitcoin aux travaux de maintenance open-source qui sous-tendent le réseau. Bitcoin n'a pas d'entreprise centrale ni de fondation qui contrôle le développement du protocole, les subventions et les bourses sont donc un moyen pour les entreprises de soutenir la révision, les tests et la recherche sans prendre le contrôle formel de la base de code.

Le cofondateur et directeur exécutif de Brink, Mike Schmidt, coordonnera le travail du consortium à titre bénévole. Brink finance des ingénieurs de protocole Bitcoin via des subventions et des bourses et soutient également la révision du code, les tests, les audits de sécurité et la recherche.

Les membres gardent le contrôle de leurs engagements

Le consortium ne regroupera pas les 15 millions de dollars dans un fonds central. Au lieu de cela, chaque membre choisira indépendamment les développeurs, les chercheurs ou les organisations qui recevront sa part de l'engagement.

Cette structure laisse les décisions de financement aux entreprises participantes et ne donne pas au consortium d'autorité sur le processus de développement de Bitcoin. Les membres ne dirigeront pas le protocole, ne contrôleront pas les contributeurs de Bitcoin Core et n'approuveront pas collectivement de propositions d'amélioration de Bitcoin (BIP) spécifiques.

Les modifications du code de Bitcoin continueront de suivre le processus de révision open-source existant du réseau. Les développeurs proposent et testent des mises à jour, après quoi les mineurs, les opérateurs de nœuds, les fournisseurs de portefeuilles et les autres participants au réseau déterminent s'ils doivent les adopter.

Le consortium prévoit de publier régulièrement des mises à jour sur les travaux financés, la recherche en sécurité et les domaines nécessitant un soutien supplémentaire. Il n'a pas divulgué comment l'engagement global de 15 millions de dollars est réparti entre les neuf membres fondateurs.

La cryptographie post-quantique est une priorité initiale

La cryptographie post-quantique sera l'une des premières priorités de recherche du consortium, alors que les développeurs étudient les voies de migration loin des systèmes de signature qui pourraient éventuellement devenir vulnérables à des ordinateurs quantiques suffisamment puissants.

Ce lancement fait suite au précédent plan de Strategy visant à établir un programme de sécurité Bitcoin traitant de l'incertitude quantique et de la coordination avec les cryptographes, les chercheurs en sécurité et les développeurs de Bitcoin. Le sujet n'est pas limité à Bitcoin : les gouvernements, les organismes de normalisation et les chercheurs en sécurité évaluent la cryptographie post-quantique car les systèmes à clé publique largement utilisés pourraient nécessiter une migration si des ordinateurs quantiques cryptographiquement pertinents deviennent pratiques.

Les propositions actuelles incluent le BIP 360 et sa conception de sortie Pay-to-Merkle-Root, qui supprime l'option de dépense par chemin de clé de Taproot tout en préservant la fonctionnalité de l'arbre de script. Son inclusion dans le dépôt des BIP de Bitcoin n'active pas la proposition et ne l'ajoute pas aux règles de consensus de Bitcoin.

La recherche on-chain a identifié 6,04 millions de BTC avec des clés publiques déjà exposées, définissant l'ensemble des pièces qui pourraient faire face à un risque de signature futur si un matériel quantique cryptographiquement pertinent est développé.

Le consortium n'a pas nommé ses premiers bénéficiaires de subventions et n'a pas fixé de date pour sa première mise à jour publique sur la sécurité.