Nous parlons à nouveau de Bitcoin et du quantum, mais cette fois avec des données en main. Voici les estimations et la classification de tous les SAT potentiellement exposés.
Selon les dernières recherches menées par la société d’analyse en chaîne Glassnode, des millions de pièces risquent actuellement d’être compromises sur le réseau Bitcoin. La menace – désormais connue de toute la communauté cryptographique – est celle de informatique quantiqueet la possibilité que dans un avenir peut-être pas trop lointain, du matériel de nouvelle génération soit capable de casser les clés privées de nombreuses adresses détenant des milliards de fortunes BTC.
Le point de départ : ce qu'on appelle « ordinateurs quantiques » ils améliorent leur capacité à effectuer des calculs ultra-rapides et, dans les prochaines années, ils pourront peut-être déchiffrer les clés privées à partir de la chaîne de clé publique. Cela pourrait s’avérer être un gros problème pour le réseau Bitcoin, puisque de nombreuses adresses sont désormais déjà exposées sur la chaîne et donc vulnérables aux futures attaques quantiques.
Nous vous rappelons que la clé privée est celle qui donne le droit de dépenser le BTC contenu dans l'adresse, tandis que la clé publique permet de recevoir des paiements d'autres utilisateurs. Lors de la création d'un nouveau portefeuille Bitcoinles deux clés sont générées automatiquement, mais la clé publique reste « confidentielle » jusqu'à ce qu'elle soit effectivement révélée via une transaction sortante.
Recherche Glassnode : part de l'offre de Bitcoin exposée au risque de l'informatique quantique
Si la clé publique d’une adresse est déjà visible sur la blockchain, alors les Bitcoins présents en son sein sont à considérer comme vulnérables à d’éventuelles attaques quantiques. C'est à partir de cette hypothèse que l'étude de Noeud de verrequi cherchait à quantifier la part de l’offre de BTC potentiellement exposée à la menace la plus redoutée par la communauté Bitcoin.
Pour photographier au mieux la situation, le Adresses Bitcoin ceux existants viennent divisé en deux catégories principalesqui servira à distinguer les problèmes qui sous-tendent l’exposition. Concrètement, nous parlons de :
C'est-à-dire celui qui dépend directement du type d'adresse et de son format. Dans ces cas-là, en raison de la manière dont le système Bitcoin est construit, la clé publique peut être visible sur la chaîne – ou en tout cas facilement obtenue – même sans être divulguée par l'utilisateur. Les adresses de type P2PK (ère Satoshi), les structures multisig P2MS héritées et même les sorties Taproot P2TR modernes entrent dans cette catégorie.
Dans ce cas, cela ne dépend pas du format de l’adresse, mais de la manière dont elle est utilisée dans la pratique. Il s'agit de scénarios dans lesquels la clé publique devient visible parce que les fonds contenus dans l'adresse sont dépensés, l'adresse est réutilisée ou, en général, il n'y a pas de gestion optimale.
Les Bitcoins « structurellement » exposés au risque informatique quantique
Dans le premier cas, comme le souligne le rapport, environ 1,92 million de BTCégal à une valeur équivalente d’environ 148 milliards de dollars aux prix actuels. La somme correspond à 9,6% de l'offre en circulation de Bitcoin, dont environ 5,5% tombent directement dans l'offre détenue par les portefeuilles Satoshi, 3,1% dans d'autres adresses P2PK, tandis que les 1% restants dans des adresses au format Taproot.
Dans tous les cas ces adresses – bien qu’ayant des caractéristiques très différentes – sont ciblables par des attaques quantiques étant donné que la clé publique (ou un équivalent) est par défaut visible sur la blockchain.
Rappelons-nous que dans l'au-delà 20 000 adresses attribuables à Satoshi Nakamotoavec lesquels il aurait exploité Bitcoin dans les premières années de la vie du protocole, sont toujours là aujourd'hui 1,1 million de BTC. Ces pièces n'ont jamais été déplacées de 2011 à aujourd'hui, bien que sur Polymarket il y en a qui parient sur une relance, peut-être justement à cause de la menace quantique qui oblige ces adresses à migrer vers de nouvelles versions considérées comme « sûres »
Bitcoins exposés en raison d’une « mauvaise » gestion opérationnelle
Dans le deuxième cas on trouve plutôt bien 4,12 millions de BTC risque d’attaques sur la cryptographie à courbe elliptique, soit 20,6% de l’offre en circulation de Bitcoin. Nous parlons de pièces qui valent aujourd'hui un total 319 milliards de dollarsplus du double de ce qui a été observé dans la section sur l’exposition structurelle.
Au sein de ce groupe, la sous-catégorie la plus exposée est celle des fonds détenus sur des bourses centraliséesqui se concentrent autour 1,66 million de BTCégal à 8,3% de l’offre totale. Cela représente environ 40 % de tous les BTC opérationnellement non sécurisés, c'est-à-dire ceux dont la clé publique a déjà été rendue visible via des transactions sortantes.
Ce qui est intéressant, c’est qu’environ la moitié de tous les Bitcoins échangés – actuellement 3 millions de pièces – courent un risque quantique, mais tous les fournisseurs ne sont pas exposés de la même manière. Sur Coinbase, par exemple, la part du BTC considérée comme « dangereuse » est d'environ 5 % du total des actifs, tandis que sur d'autres bourses comme Binance, le pourcentage s'élève à 85 %. Sur Bitfinex, Deribit et Crypto.com, le chiffre s'élève à 100 %.
La tranche restante de 2,46 millions de BTC il peut plutôt être retracé jusqu'aux adresses de entités privées et autres opérateurs non classés comme bourses. Dans ce cas également, le niveau d'exposition dépend des pratiques d'utilisation des adresses et des méthodes de gestion.
Petite note intéressante : le niveau de « sécurité » des échanges sur ce front est passé de 55 % en 2018 à 45 % actuellement. Cette tendance pourrait être inversée si les mêmes plates-formes évitaient la réutilisation des adresses et choisissaient d’effectuer une rotation des résultats des modifications.
La facture globale du Bitcoin à risque quantique
Au total, entre les adresses analysées dans la partie structurelle et celles dans la partie opérationnelle, Glassnode étiquette bien 6,04 millions de BTCc'est à dire le 30,2% de l’offre en circulation de Bitcoincomme potentiellement à risque quantique. Les 13,99 millions restants émis par le réseau, soit 69,8 %, ne présentent aucune exposition de la clé publique et ne pourraient donc pas être attaqués même dans des scénarios extrêmes.
Bien entendu, cela ne signifie pas qu’un tiers de l’offre de Bitcoin sera réellement pillé par les ordinateurs quantiques au cours des prochaines années. Les chiffres fournis par Glassnode ne sont que des estimations estimations qui servent à cartographier les parties de l'offre qui sont les plus exposées, par exemple ils ne sont pas destinés à constituer une indication d’un risque immédiat pour la sécurité du réseau Bitcoin.
Dans la communauté Bitcoin, il y a déjà des discussions (et pas récemment) sur d'éventuels des solutions pour se sauver du quantiqueavec diverses hypothèses sur la table. La menace est connue des développeurs et, même si objectivement ce n’est pas quelque chose dont nous devons nous inquiéter aujourd’hui, beaucoup est fait pour parvenir à une solution permanente.
Reste calme: il faudra des années aux ordinateurs quantiques pour vraiment briser la clé elliptique du Bitcoin, et la communauté – étant donné les énormes intérêts économiques en jeu – sera prête. Pendant ce temps, il y a aussi ceux, comme Coinshares, qui disent qu'en réalité les Bitcoins à risque ne seraient que de 10 000.