TLDR
- Des chercheurs d'AmericanFortress ont proposé ZKPoSP, un système de signature post-quantique pour les portefeuilles cryptographiques.
- La méthode remplace les signatures de courbes elliptiques par des preuves sans connaissance.
- Les adresses de portefeuille existantes resteront les mêmes, aucune migration de fonds n'est donc nécessaire.
- Les tests de prototypes ont montré que la génération d’une preuve prenait environ 12 à 13 secondes.
- La proposition fait suite à d’autres efforts post-quantiques, notamment les travaux du Project Eleven et du nouveau Bitcoin Security Consortium.
Des chercheurs d'AmericanFortress, une société de sécurité blockchain basée au Wyoming, ont proposé une nouvelle façon de protéger Bitcoin et d'autres portefeuilles cryptographiques contre les futures attaques informatiques quantiques. Le système s’appelle ZKPoSP, abréviation de Zero-Knowledge Proof of Seed Provenance.
L’objectif est de garantir la sécurité des portefeuilles sans obliger les utilisateurs à déplacer leurs fonds vers de nouvelles adresses. Cela a constitué un point de friction majeur dans les précédentes propositions de sécurité quantique.
La recherche est présentée dans un article intitulé « ZKPoSP : Post-Quantum Zero-Knowledge Proofs for Hierarchical Deterministic Wallets ». Il se concentre sur les portefeuilles qui utilisent des normes communes de dérivation de clé telles que BIP32, BIP44 et SLIP-10.
Comment fonctionne le nouveau système
Au lieu d'utiliser des signatures à courbe elliptique, la norme actuelle pour vérifier la propriété du portefeuille, ZKPoSP utilise des preuves sans connaissance. Ces preuves permettent à une personne de montrer qu'elle contrôle la phrase de départ d'un portefeuille sans révéler la graine elle-même.
Parce que la graine reste cachée, les auteurs affirment qu’un propriétaire de portefeuille peut toujours prouver qu’il en est propriétaire même si une clé privée est exposée. L'article présente également QBIP32, une méthode de dérivation clé conçue pour fonctionner avec plusieurs courbes elliptiques.
L'équipe a construit une version fonctionnelle du système dans Rust à l'aide de la machine virtuelle à connaissance nulle RISC Zero. Les premiers tests ont montré que la génération de preuves prenait environ 12 à 13 secondes, tandis que la vérification prenait environ 9 à 10 millisecondes.
Le document décrit également un mode plus rapide destiné à fonctionner après le jour Q, moment où les ordinateurs quantiques pourraient briser le cryptage actuel.
Pourquoi les ordinateurs quantiques sont une menace
Les chercheurs ont souligné les progrès récents dans le matériel quantique, y compris le processeur Willow de Google, comme raison pour laquelle le calendrier de ce risque se raccourcit. Un ordinateur quantique suffisamment puissant pourrait utiliser l’algorithme de Shor pour calculer une clé privée à partir d’une clé publique.
Cela est important pour Bitcoin, car dépenser des pièces expose la clé publique sur la blockchain. Une fois exposé, un ordinateur quantique pourrait théoriquement utiliser cette clé pour falsifier une signature et déplacer les fonds.
Glassnode, une société d'analyse de blockchain, a estimé en mai qu'environ 6,04 millions de Bitcoins, soit près de 30 % de l'offre totale, avaient déjà des clés publiques exposées.
Cette nouvelle proposition n’est pas la première tentative pour résoudre le problème. Plus tôt ce mois-ci, Project Eleven a suggéré une méthode similaire qui permettrait aux utilisateurs de prouver la propriété de leur portefeuille via une phrase de départ au lieu d'une signature après le jour Q.
En mars, BTQ Technologies a testé le BIP-360 sur un réseau de test quantique Bitcoin conçu pour tester des formats de transaction résistants aux quantiques.
Le ministère américain du Commerce a également promis plus de 2 milliards de dollars en faveur des entreprises d’informatique quantique et des programmes de fabrication.
La semaine dernière, un groupe de grandes entreprises a formé le Bitcoin Security Consortium. Les membres incluent BlackRock, Coinbase, Strategy, Fidelity Digital Assets et Galaxy.
Le groupe consacrera 15 millions de dollars à la recherche sur la sécurité du Bitcoin au cours des trois prochaines années, la défense quantique étant l'un de ses principaux domaines d'intervention.
Pour l’instant, ZKPoSP reste une proposition de recherche. Il n’a été adopté par aucun réseau blockchain, et toute utilisation dans le monde réel nécessiterait l’adhésion des fournisseurs de portefeuilles, des bourses, des développeurs et des mineurs.
Voir l’article original en anglais
