Le PDG du Projet 11, Alex Pruden, conteste une estimation de CoinShares selon laquelle seuls 10 200 bitcoins se trouvent dans des adresses héritées « véritablement » vulnérables quantiquement, arguant qu'environ 6,9 millions de BTC pourraient être exposés si des ordinateurs quantiques cryptographiquement pertinents arrivaient plus tôt que prévu le marché.
Le différend, amplifié par Nic Carter, partenaire de Castle Island, est au cœur d'un débat qui a commencé à déborder des cercles universitaires et dans la recherche destinée aux investisseurs : non pas si l'informatique quantique serait catastrophique pour les systèmes de signature d'aujourd'hui, mais quelle quantité de Bitcoin est déjà exposée compte tenu de la manière dont les clés sont utilisées sur la chaîne et de la rapidité avec laquelle l'écosystème aurait besoin pour coordonner une migration.
Pourquoi « seulement 10 000 » Bitcoin est une mauvaise estimation
L'objection principale de Pruden au cadrage « seulement 10 000 BTC » est définitionnelle. Dans son fil de discussion, il affirme que la vulnérabilité quantique s'étend bien au-delà des anciens résultats de paiement à clé publique (P2PK) et inclut « toute adresse qui a signé une transaction une fois (et y a laissé des fonds résiduels) », car la clé publique devient visible sur la chaîne une fois la dépense signée. Dans ce modèle, les pièces laissées dans ces UTXO pourraient être vulnérables à un attaquant capable de dériver une clé privée à partir d’une clé publique connue.
Il souligne un « tracker constamment mis à jour » géré par Project Eleven répertoriant 6 910 186 BTC comme vulnérables quantiquement, et cite le rapport technique de Chaincode Labs sur les menaces post-quantiques pesant sur Bitcoin comme référence croisée.
Pruden désigne également les avoirs présumés de Satoshi Nakamoto comme une vaste surface cible dormante. « L'entité supposée être Satoshi détient à elle seule 1 096 152 BTC sur 21 924 adresses. Tous vulnérables », a-t-il écrit, décrivant ces pièces comme étant exposées dans sa définition plus large.
Carter, répondant à la couverture circulant autour du numéro CoinShares, a déclaré : « concernant le nombre de « seulement 10 000 BTC vulnérables quantiquement » que vous voyez rapporté aujourd'hui… autant que je respecte Chris et son travail chez Coinshares, il a tort sur ce point.
Pruden situe le débat Bitcoin dans un mouvement plus large parmi les grandes entreprises technologiques et les institutions de sécurité vers une planification post-quantique. Il cite un article de Hartmut Neven et Kent Walker sur le blog Google qui caractérise la cryptographie post-quantique comme une transition systémique urgente nécessitant une action coordonnée et une adoption accélérée.
Il fait également référence à un résultat de recherche de Google suggérant que briser le RSA-2048 pourrait nécessiter « environ 1 million de qubits bruyants », inférieur aux estimations précédentes, et affirme que cela comprime les délais perçus – même si Bitcoin utilise ECDSA plutôt que RSA. Pour renforcer l'incertitude, Pruden cite l'éminent informaticien théoricien Scott Aaronson qui met en garde contre la complaisance autour des systèmes vulnérables à Shor :
« D'un autre côté, si vous pensez que Bitcoin et SSL, et tous les autres protocoles basés sur la cryptographie Shor-cassable, sont presque certainement sûrs pour les 5 prochaines années… alors je soumets que votre confiance est également injustifiée. Votre confiance pourrait alors être comme la confiance de la plupart des physiciens en 1938 selon laquelle les armes nucléaires étaient dans des décennies, ou comme ma propre confiance en 2015 qu'une IA capable de passer un test de Turing raisonnable était dans des décennies… Le problème est que parfois les gens, tu sais, fais ça.
La conclusion de Pruden à partir de ce cadre consiste moins à prédire une date qu’à éviter un régime de planification fondé sur le principe du « ça va être lent ».
Pruden soutient que l'article de CoinShares sous-estime la réalité opérationnelle d'une transition post-quantique pour un système décentralisé déjà déployé. Il souligne la nécessité de migrer « des millions de clés distribuées », l’absence d’autorité centralisée et le fait que la propriété des actifs est uniquement assurée par des signatures numériques, sans « aucune solution de repli ».
Il cite également des recherches évaluées par des pairs affirmant que « la blockchain BTC devrait s'arrêter pendant 76 jours » pour traiter les transactions de migration pour l'UTXO existant dans le meilleur des cas – un point de données destiné à souligner que même une menace lointaine peut exiger un travail d'ingénierie et de gouvernance à court terme.
Pruden critique en outre ce qu'il appelle un appel à l'autorité en citant un responsable du portefeuille matériel, car les preuves quantiques sont loin, arguant que les fournisseurs pourraient être incités à minimiser l'urgence si les signatures résistantes aux quantiques rendaient obsolètes les appareils existants.
Au moment de mettre sous presse, le BTC s'échangeait à 69 050 $.
Image en vedette créée avec DALL.E, graphique de TradingView.com
Processus éditorial car Bitcoinist se concentre sur la fourniture d’un contenu minutieusement documenté, précis et impartial. Nous respectons des normes d'approvisionnement strictes et chaque page est soumise à un examen minutieux par notre équipe composée d'experts en technologie de haut niveau et d'éditeurs chevronnés. Ce processus garantit l'intégrité, la pertinence et la valeur de notre contenu pour nos lecteurs.