Bitcoin fait un premier pas formel contre la menace quantique avec l'incorporation de BIP 360

Les développeurs de Bitcoin ont franchi une nouvelle étape vers l'atténuation du risque posé par les futurs ordinateurs quantiques, en ajoutant BIP 360 au référentiel GitHub des propositions d'amélioration de Bitcoin, au milieu d'un débat intense sur les délais.

Le BIP 360 introduit un nouveau type de sortie appelé Pay-to-Merkle-Root, ou P2MR. La conception désactive une fonctionnalité technique connue sous le nom de dépenses par chemin de clé, qui expose les clés publiques lorsque les pièces sont dépensées et jette les bases de l'ajout de schémas de signature post-quantique dans les futurs soft forks. L'incorporation n'active pas le changement, mais fait plutôt passer la proposition à un examen formel.

Ethan Heilman, chercheur en cryptographie et co-auteur de BIP 360, a déclaré Décrypter Que la proposition corrige une vulnérabilité spécifique dans Taproot, une mise à jour ajoutée au réseau Bitcoin en 2021.

« La clé de dépense n'est pas quantiquement sûre car elle expose la clé publique », a-t-il noté, « ce qui signifie qu'un attaquant quantique pourrait exploiter la clé de dépense et voler vos fonds, même si le script de dépense était entièrement sécurisé. »

Pay-to-Merkle-Root supprime la vulnérabilité de Taproot tout en préservant son évolutivité.

« C'est important », a-t-il déclaré, « car cela élimine les dépenses clés vulnérables aux attaques quantiques ».

Le débat sur la meilleure façon de faire face à une future menace quantique découle de l'algorithme de Shor, qui pourrait dériver des clés privées à partir de clés publiques s'il était exécuté sur un ordinateur quantique suffisamment puissant et tolérant aux pannes.

Lors d'une récente conférence publique, le président de Caltech, Thomas Rosenbaum, a déclaré qu'il s'attend à l'émergence de systèmes quantiques tolérants aux pannes dans les années à venir.

« Je pense que nous créerons un ordinateur quantique fonctionnel et insensible aux pannes d'ici cinq à sept ans », a-t-il déclaré à l'auditoire, ajoutant que les États-Unis doivent repenser la manière dont ils protègent leurs informations sensibles. Les développements récents dans le domaine de l'informatique quantique soutiennent les affirmations de Rosenbaum.

En septembre, Caltech a rapporté que les chercheurs maintenaient plus de 6 000 qubits – les unités de base de l’information quantique – cohérents, c’est-à-dire stables dans leur état quantique, avec une précision de 99,98 %. Un mois plus tard, IBM a annoncé avoir créé un état intriqué de 120 qubits, reliant 120 qubits pour fonctionner comme un système unique, qu'il a décrit comme la démonstration la plus grande et la plus stable de ce type à ce jour.

Cependant, malgré les progrès récents, Heilman a noté que les prédictions précises sur les progrès de l’informatique quantique ne sont pas fiables.

« Il n'existe aucun moyen concret et efficace de prédire l'évolution de la situation sur un horizon de plus d'un, deux ou trois ans », a-t-il déclaré. « Je serais très surpris si cela se produisait dans les cinq prochaines années. Je vois cela comme une incertitude et un risque qui augmente avec le temps. »

L’Institut national américain des normes et technologies a fixé des objectifs de migration post-quantique qui s’étendent jusqu’au milieu des années 2030. Dans le même temps, Jameson Lopp, co-fondateur de Cypherpunk et directeur de la sécurité du développeur de portefeuille Bitcoin Casa, a suggéré que les machines quantiques capables de menacer la cryptographie moderne pourraient être dans des décennies.

« À l'heure actuelle, nous sommes à plusieurs ordres de grandeur d'avoir un ordinateur quantique cryptographiquement pertinent, du moins à notre connaissance », a déclaré Lopp. Décrypter. « Si l'innovation dans le domaine de l'informatique quantique se poursuit à un rythme similaire, assez linéaire, il faudra de nombreuses années, probablement plus d'une décennie, voire plusieurs décennies, avant d'atteindre ce point. »

Lopp a ajouté que la plus grande préoccupation n'est peut-être pas le matériel quantique, mais la résistance croissante de la communauté Bitcoin au changement.

« C'est la nature des protocoles réseau de se solidifier avec le temps », a-t-il déclaré, faisant référence au processus de durcissement. « Ce que cela signifie réellement, c'est qu'il devient de plus en plus difficile de parvenir à un consensus dans un réseau décentralisé composé de nombreux nœuds différents. »

Selon Heilman, l'activation d'une proposition nécessite un « consensus approximatif » entre les mineurs, les opérateurs de nœuds, les entreprises et les utilisateurs, suivi du lancement d'un client d'activation indépendant qui nécessite généralement un support d'environ 95 % sur une période prolongée avant que le changement ne soit verrouillé.

Bien que certains acteurs du secteur de la blockchain considèrent le risque quantique comme spéculatif ou motivé par la peur, ils affirment que si des systèmes quantiques à grande échelle existaient, ils cibleraient probablement une infrastructure centralisée plutôt que des portefeuilles individuels.

Heilman a reconnu qu’il existe une chance faible mais réelle que les limites physiques empêchent les ordinateurs quantiques d’évoluer au point de menacer Bitcoin.

« Mais je considère cela comme quelque chose d'incertain », a-t-il déclaré. « Il est important que Bitcoin soit précieux, utile et prenne au sérieux les risques existentiels, même s'il existe une certaine incertitude quant à leur dangerosité réelle. »