La solution de contournement comporte une limitation importante : seuls les pools de mémoire privés tels que Slipstream de MARA peuvent actuellement l'accepter.
Bitcoin a obtenu aujourd'hui sa première transaction connue à résistance quantique sur le réseau principal, extraite via le pool de mémoire privé Slipstream de MARA à l'aide d'une méthode appelée Quantum Safe Bitcoin, construite par Avihu Levy de StarkWare.
Cela comble une réelle lacune dans la façon dont Bitcoin protège les fonds en transit, sans demander au réseau de modifier une seule règle de consensus, même si même les personnes derrière cela le qualifient de palliatif plutôt que de solution.
Comment Bitcoin à sécurité quantique comble l’écart Mempool
Le Bitcoin détenu derrière une adresse hachée, le format P2PKH utilisé par la plupart des portefeuilles, est déjà considéré comme à l'abri des attaques quantiques. Le problème apparaît au moment où quelqu'un le dépense.
Envoyer du Bitcoin signifie révéler la clé publique du portefeuille, et cette clé reste exposée dans le pool de mémoire pendant environ dix minutes nécessaires pour confirmer, exactement la fenêtre qu'un ordinateur quantique pourrait exploiter.
Levy a construit Quantum Safe Bitcoin pour fermer cette fenêtre sans toucher aux règles de consensus. Le système modifie Binohash, une technique du créateur de BitVM, Robin Linus, en enveloppant chaque transaction dans un puzzle de preuve de travail dont la sécurité repose sur des fonctions de hachage censées résister aux attaques quantiques plutôt que sur la signature elle-même.
Levy a publié pour la première fois cette approche dans un article d'avril, évaluant sa sécurité à environ 118 bits sous l'algorithme de Shor, soit environ la moitié de celle de Grover, avec un coût supplémentaire estimé à quelques centaines de dollars en temps GPU.
Il s'inscrit dans la limite de script existante de Bitcoin, donc aucun soft fork n'est nécessaire, bien qu'il nécessite un format de transaction non standard que seuls les pools de mémoire privés comme Slipstream accepteront. La directrice de la Fondation MARA, Isabel Foxen Duke, a présenté l'exploitation de la transaction comme un pis-aller plutôt que comme une approbation des pools de mémoire privés à long terme.
Vous aimerez peut-être aussi :
« Nous ne pensons pas que les pools de mémoire privés soient une solution appropriée à long terme pour la résistance quantique du Bitcoin », a-t-elle déclaré, ajoutant que MARA est prête à continuer à soutenir Slipstream pour les cas de bris de verre pendant que le réseau travaille à un changement au niveau du consensus.
Levy a crédité Tom Giladi de StarkWare pour avoir terminé l'exécution, en s'appuyant sur les travaux antérieurs de Linus et Ethan Heilman, mais a pris soin d'appeler le résultat « une bizarrerie de recherche et non le moyen simple pour Bitcoin de devenir » prêt pour le quantique.
Pourquoi le reste de l'industrie s'emballe là-dessus
L'urgence remonte à un article de Google publié plus tôt cette année, qui a révélé qu'un ordinateur quantique suffisamment puissant pourrait briser les clés privées derrière les 1 000 portefeuilles les plus riches d'Ethereum en moins de neuf jours, comme CryptoPomme de terre signalé en mars.
Les chercheurs du Project Eleven ont signalé la même vulnérabilité au niveau du pool de mémoire que Quantum Safe Bitcoin cible, avertissant que les fonds pourraient être interceptés lors d'une transaction avant même qu'elle ne soit compensée. Mais les développeurs de Bitcoin ont également leur propre solution en préparation, y compris une proposition appelée BIP-361 qui gèlerait les anciennes adresses vulnérables quantiquement par étapes, en commençant par les nouveaux dépôts et en bloquant éventuellement les retraits.
Blockstream a emprunté une voie différente, en exécutant des signatures post-quantiques sur sa sidechain Liquid depuis avril afin que les utilisateurs puissent opter pour la protection sans attendre la propre voie de mise à niveau de Bitcoin.