TL;DR
- Le Conseil consultatif quantique de Coinbase affirme que la planification de la migration post-quantique devrait commencer avant que les attaques quantiques ne deviennent pratiques.
- Le rapport estime qu'environ 7 millions de BTC sont vulnérables quantiquement, car les clés publiques sont exposées via des formats hérités ou une réutilisation d'adresses.
- Environ 1,7 million de BTC se trouveraient dans d’anciennes adresses Pay-to-Public-Key, y compris les premières pièces extraites et potentiellement abandonnées.
- Le conseil considère la question comme un défi de gouvernance à long terme et non comme une urgence immédiate.
Le Conseil consultatif quantique de Coinbase a averti que Bitcoin et d'autres réseaux cryptographiques doivent commencer à planifier une migration post-quantique bien avant que les ordinateurs quantiques puissent de manière réaliste briser la cryptographie à clé publique actuelle.
Dans un rapport du 11 juin intitulé « Migration post-quantique et pièces abandonnées », le conseil a présenté la question à la fois comme un problème de migration technique et comme un dilemme de gouvernance. La question centrale n’est pas seulement de savoir comment déplacer les utilisateurs vers des adresses à sécurité quantique, mais aussi de savoir ce que le réseau devrait faire à propos des pièces qui ne sont jamais migrées.
Le rapport indique qu’aucun ordinateur quantique actuel ne peut briser la cryptographie sécurisant les actifs cryptographiques aujourd’hui. Cependant, il soutient que le risque est stratégiquement important car les écosystèmes décentralisés peuvent prendre des années pour coordonner des mises à niveau majeures, en particulier lorsque les fonds des utilisateurs, les portefeuilles abandonnés et les droits de propriété sont impliqués.
Pourquoi certains Bitcoins sont plus exposés
Le rapport Coinbase estime qu’environ 7 millions de BTC sont actuellement vulnérables quantiquement. Ce chiffre comprend les pièces dans les types d'adresses où les clés publiques sont déjà visibles, ainsi que les pièces liées à la réutilisation d'adresses, où une clé publique est exposée après la diffusion d'une transaction.
Une catégorie particulièrement sensible est celle des anciennes adresses Pay-to-Public-Key. Le rapport indique qu'environ 1,7 million de BTC sont détenus dans ces adresses P2PK, où les clés publiques sont directement visibles. Ce compartiment comprend les premières pièces extraites, y compris les pièces associées à la première histoire de Bitcoin, ainsi que les fonds qui peuvent être perdus ou abandonnés.
Le problème est différent d’une mise à niveau logicielle ordinaire. Les utilisateurs actifs peuvent être invités à transférer leurs fonds vers des adresses à sécurité quantique une fois que des systèmes de signature appropriés sont prêts. Les pièces abandonnées, les portefeuilles perdus et les premières adresses dormantes sont plus difficiles à gérer car personne n'est disponible pour les déplacer.
Le dilemme de la gouvernance
Le conseil a tracé plusieurs grandes voies. Une option consiste à fixer une date limite de migration stricte, après laquelle les fonds vulnérables non migrés pourraient être gelés ou brûlés pour empêcher un futur vol quantique. Cette approche donne la priorité à la sécurité du réseau mais soulève de sérieuses questions en matière de droits de propriété.
Une deuxième option consiste à préserver les droits et à ne rien faire, en laissant intactes les pièces vulnérables. Cela évite une intervention forcée, mais pourrait permettre à de futurs attaquants de voler des fonds exposés si les capacités quantiques deviennent finalement suffisamment puissantes.
Le rapport aborde également des idées médianes. Celles-ci incluent la limitation du débit pouvant être déplacé depuis des adresses plus anciennes dans un intervalle de temps de type bloc, parfois décrit comme un mécanisme de sablier, et l'utilisation de preuves sans connaissance telles que BIP-361 pour permettre aux utilisateurs de prouver la propriété des anciennes clés sans exposer d'informations sensibles.
Planifier avant la crise
La recommandation pratique du conseil est de séparer le travail d'ingénierie de la lutte pour la gouvernance. En d’autres termes, l’industrie peut commencer dès maintenant à créer et à tester des signatures à sécurité quantique tout en continuant à débattre de la manière dont les pièces abandonnées ou vulnérables devraient être traitées ultérieurement.
Cette distinction est importante. Attendre que des attaques quantiques soient imminentes laisserait les réseaux tenter de coordonner les mises à niveau techniques, les migrations de portefeuilles, le support des échanges et la gouvernance communautaire sous pression. Commencer tôt donne aux développeurs et aux utilisateurs plus de latitude pour tester les systèmes et éviter des décisions précipitées.
Pour les détenteurs de Bitcoin, ce qu’il faut retenir n’est pas que les pièces soient soudainement dangereuses aujourd’hui. Le fait est que les actifs numériques à long terme nécessitent une planification de sécurité à long terme. Plus les réseaux cryptographiques ont de la valeur au fil des décennies, plus il devient important de planifier les transitions cryptographiques avant qu’elles ne deviennent des urgences.
Le rapport de Coinbase ajoute une autre voix majeure à cette conversation. Le débat sur les pièces abandonnées ne sera pas facile, mais le message du conseil est clair : la question de la migration post-quantique n'est plus assez théorique pour être ignorée.