TLDR :
- BitGo annonce Quantum Risk Score pour mesurer l'exposition sur les adresses de portefeuille Bitcoin.
- Le nouveau workflow de correction des adresses exposées transfère les fonds vers des clés dotées de pratiques d'hygiène plus strictes.
- La méthode de sélection UTXO regroupe les adresses par portefeuille pour limiter l'exposition aux dépenses partielles.
- Belshe dit que la clé la plus sûre est celle dont la clé publique reste non révélée sur la blockchain.
BitGo annonce de nouvelles capacités de gestion des risques quantiques pour les portefeuilles Bitcoin. Le lancement ajoute un Quantum Risk Score, un flux de travail guidé pour les adresses exposées, une nouvelle méthode de sélection UTXO et des contrôles par défaut mis à jour. Ces outils s'appuient sur l'architecture multi-signature existante de BitGo pour les clients institutionnels.
BitGo déploie des contrôles de portefeuille axés sur le quantique et basés sur une sécurité multi-signatures
BitGo Holdings, Inc., opérant sous le nom de NYSE : BTGO, a confirmé le lancement comme une extension de son modèle de sécurité de portefeuille de longue date.
L'entreprise a bâti sa réputation sur la conservation multi-signatures, une structure conçue pour supprimer les points de défaillance uniques. Cette annonce ajoute des outils axés sur le quantique directement dans ce même cadre.
La pièce maîtresse de cette version est le Quantum Risk Score, un système de notation intégré à la plateforme BitGo. Il permet aux institutions d’évaluer les niveaux d’exposition sur les portefeuilles Bitcoin pris en charge en un seul endroit.
Les clients peuvent identifier les adresses qui comportent un risque élevé en raison des clés publiques déjà visibles sur la chaîne. Le score ne nécessite pas de modification des modalités de garde existantes pour être utile.
Associé au score, BitGo a introduit un flux de travail de correction guidé nommé Fix Exposed Addresses. Cet outil guide les clients dans le transfert de fonds d'adresses à plus haut risque vers des adresses nouvellement générées.
Les nouvelles adresses suivent dès leur création des pratiques d’hygiène clés améliorées. Pour les institutions gérant de gros volumes de portefeuilles, cela supprime une grande partie du travail manuel impliqué.
Mike Belshe, PDG et co-fondateur de BitGo, a expliqué le raisonnement derrière cette publication. « Nous pensons que la clé la plus sûre est celle dont la clé publique n'a jamais été révélée sur la chaîne. » dit-il.
« Ces capacités offrent aux institutions un moyen pratique de comprendre et de réduire l’exposition quantique tout en continuant à s’appuyer sur la sécurité éprouvée de la multi-signature. »
Des outils supplémentaires ciblent la gestion UTXO et les valeurs par défaut du portefeuille
Parallèlement au score de risque, BitGo a annoncé une nouvelle méthode de sélection UTXO visant à réduire l'exposition liée aux dépenses partielles.
Cette méthode regroupe et hiérarchise les sorties de transactions non dépensées par adresse au lieu de les traiter séparément. L'approche limite la fréquence à laquelle les clés publiques sont révélées lors de l'activité normale du portefeuille.
BitGo a clairement indiqué que certains types d'adresses n'entrent pas dans le champ d'application de cet outil particulier. Des formats comme Taproot et Pay-to-Public-Key exposent une clé publique dès leur création.
Les fonds déjà détenus dans ces types d'adresses nécessitent des étapes de correction distinctes, une distinction que BitGo a soulignée directement dans son annonce.
La société a également annoncé des contrôles de type d'adresse par défaut mis à jour dans le cadre de la même version. Ces changements ajustent le comportement par défaut des nouveaux portefeuilles, réduisant ainsi le recours à des modèles liés à une exposition supplémentaire liée au quantique. BitGo a positionné cette mise à jour comme un compagnon des futurs changements au niveau du protocole plutôt que comme un substitut.
Adam Back, co-fondateur et PDG de Blockstream et BSTR, a donné son avis sur le moment de la sortie. « Personne ne dispose aujourd'hui d'un ordinateur quantique capable de toucher Bitcoin, mais c'est exactement pourquoi le travail devrait commencer maintenant, même s'il est calme et facultatif plutôt qu'urgent et forcé », dit-il.
Belshe a fait écho à ce même point de vue en décrivant la stratégie plus large derrière le lancement. « Nous pensons que les institutions n’ont pas besoin d’attendre un événement quantique pour commencer à gérer le risque quantique. » il a ajouté.
« La bonne approche consiste à réduire l'exposition dès maintenant, à renforcer les opérations des portefeuilles et à préparer la migration des modèles de sécurité actuels vers les futures normes post-quantiques. »
BitGo a soutenu que les institutions n'ont pas besoin d'attendre un véritable événement quantique avant d'agir. L'annonce présente la gestion des risques quantiques comme une hygiène opérationnelle de routine, une étape dans une migration plus longue vers des normes de portefeuille post-quantiques.