Le comité consultatif sur l'informatique quantique de Coinbase a publié un rapport inquiétant sur l'impact de cette technologie sur le secteur de la cryptographie. Le document révèle qu’environ sept millions de bitcoins stockés à diverses adresses sont exposés. Cette vulnérabilité affecterait directement les fonds en cas d’attaque quantique dans le futur.
La recherche démystifie l’idée selon laquelle ce risque n’affecte que les pièces dormantes de l’ère Satoshi Nakamoto. Au contraire, les experts ont noté qu'une part substantielle de l'exposition appartient à des fonds pleinement actifs. Parmi ces actifs à risque, plusieurs portefeuilles froids exploités par des plateformes d’échange de cryptomonnaies bien connues ont été identifiés.
L’analyse divise les fonds engagés en deux catégories principales en fonction de leur niveau d’exposition à la blockchain. Le premier comprend environ 1,7 million de BTC hébergés dans des adresses P2PK existantes. Sur ces plateformes primitives, la clé publique est entièrement visible, ce qui facilite la réalisation d'une attaque quantique.
Fondamentalement, il n’existe aucun niveau de sécurité dans le monde de la cryptographie qui ne soit compromis par une attaque quantique. Pour l’instant, la solution consiste à faire progresser les projets de cryptographie dans les systèmes quantiques natifs afin d’éviter de devenir des proies faciles pour les acteurs criminels ayant accès aux ordinateurs quantiques.
La réutilisation des adresses augmente le risque d’attaque quantique pour les dépositaires institutionnels
La deuxième catégorie de ces fonds, qui représente le volume le plus important, est directement liée à la problématique du réemploi. Selon les données de la société de sécurité Project Eleven, près de cinq millions de bitcoins entrent dans ce groupe. La plupart de ces pièces montrent une activité récente ou restent stockées dans des portefeuilles froids d'échange.
Le débat actuel porte sur les mesures que la communauté doit prendre avant que les délais de migration technologique ne soient respectés. Les développeurs évaluent deux positions complètement opposées pour résoudre ce défi de sécurité. La première option propose de fixer un délai pour geler définitivement les fonds qui ne mettent pas à jour leurs signatures cryptographiques.
Les partisans de cette position radicale soutiennent que briser la cryptographie traditionnelle annule toute preuve légitime de propriété. En outre, un gel rapide empêcherait des acteurs malveillants parrainés par des États souverains de confisquer d’importantes sommes d’argent. Cependant, les opposants affirment que cette mesure violerait le principe d’immuabilité du réseau Bitcoin.
C’est pour cette raison que des propositions intermédiaires émergent, destinées à atténuer progressivement les risques sans recourir à la confiscation des avoirs. L'une des alternatives consiste à limiter la quantité de pièces vulnérables pouvant être transférées par bloc extrait. Cela permettrait d’éviter un choc soudain de l’offre sur les marchés financiers si les clés étaient compromises.
Les développeurs proposent des solutions de transition pour le réseau
Une autre solution à l'étude est le projet d'amélioration du BIP-361, qui invaliderait les anciennes signatures après un certain temps. Cependant, ce mécanisme permettrait aux utilisateurs légitimes de démontrer leur propriété en zéro preuve de connaissance résistant à l’informatique avancée. De même, il existe des alternatives pour planifier des transferts sécurisés à l’avenir sans déplacer les fonds publiquement.
Le conseil consultatif, composé d'éminents professeurs de cryptographie de Stanford et d'Austin, a préféré ne soutenir aucune stratégie de trading en particulier. Les universitaires ont insisté sur le fait qu’il n’y a pas de bonne réponse et que la communauté mondiale doit prendre une décision par consensus. Cependant, le comité a recommandé de démarrer immédiatement les travaux de migration technique.
Malgré les avertissements, le rapport souligne qu’aucun ordinateur actuel n’a la capacité de briser la cryptographie blockchain.
Le véritable risque est que le débat sur la gouvernance et la mise en œuvre technique prennent plusieurs années. Attendre l’émergence d’une machine cryptographiquement pertinente reviendrait à agir trop tard pour protéger les actifs des utilisateurs contre les attaques quantiques.