Au-delà 6 millions de BTC – environ 30 % de l’ensemble de l’offre en circulation – a déjà la clé publique exposée en chaîne. Ce n’est pas un bug, c’est une caractéristique structurelle du Bitcoin qui ne représente pas aujourd’hui un danger concret, mais qui pourrait le devenir lorsqu’un ordinateur quantique suffisamment puissant entrera en jeu. BitGo a décidé de ne pas attendre ce moment : le 22 juillet, il a annoncé quatre nouveaux contrôles de gestion des risques quantiques conçus pour les portefeuilles Bitcoin institutionnels, se positionnant comme le premier dépositaire à proposer des outils opérationnels dans ce domaine.
Points clés
- BitGo a introduit quatre contrôles le 22 juillet : Score de risque quantiqueCorrection d'adresse guidée, sélection UTXO et mise à jour des valeurs par défaut du portefeuille.
- Selon les données de Glassnode de mai, 6,04 millions de BTC (30,2% de l'offre émise) présente l'exposition de la clé publique au repos.
- Aucun ordinateur quantique n’est aujourd’hui capable d’attaquer Bitcoin de manière pratique ; les outils préparent les institutions aux risques futurs.
- Les sorties Taproot et Pay-to-Public-Key nécessitent une correction distincte qui n'est pas encore prise en charge dans la version actuelle.
- BIP 360 est un projet de proposition de soft-fork qui vise à réduire l’exposition quantique à long terme sur le réseau Bitcoin.
BitGo introduit quatre contrôles pour le risque quantique dans les portefeuilles Bitcoin
La décision de BitGo ne vient pas de nulle part. Le dépositaire institutionnel a construit les nouveaux outils autour d'un problème technique spécifique : les clés publiques de Bitcoin deviennent visibles sur la chaîne après chaque dépense, et les portefeuilles qui réutilisent des adresses ou effectuent des dépenses partielles laissent les fonds liés à des clés déjà exposées. Pour les sorties Taproot, le mécanisme est encore plus direct : la clé publique est visible dès la création de la sortie, pas seulement après sa dépense.
Cela signifie que quiconque pourrait un jour dériver une clé privée à partir d’une clé publique connue – une opération désormais impossible sur le plan informatique, mais théoriquement accessible à un ordinateur quantique avancé – pourrait accéder aux fonds correspondants. BitGo a décidé de donner aux institutions les outils nécessaires pour mesurer et réduire cette exposition avant que le risque ne devienne réel.
Les quatre contrôles s'appliquent aux portefeuilles Bitcoin multi-signatures pris en charge par la plateforme et ne remplacent aucune mise à jour future du protocole Bitcoin. Ce sont, selon les termes mêmes de l'entreprise, des outils de préparation opérationnelle.
Les détails techniques des quatre commandes
Le Quantum Risk Score et ses limites de transparence
Le Score de risque quantique fournit aux clients une mesure sur la plate-forme de l'exposition globale des portefeuilles pris en charge. Essentiellement, il agrège les informations sur les clés publiques déjà visibles sur la chaîne et renvoie un score de risque consultable directement dans l'interface BitGo.
Il existe cependant une limitation importante : BitGo n’a pas publié la formule, le système de pondération ou les seuils qui déterminent le score. Cela en fait un outil propriétaire de gestion des risques, et non une norme de sécurité indépendante et vérifiable en externe. Les institutions qui l'adoptent s'appuient sur la méthodologie interne de BitGo sans pouvoir l'auditer de manière indépendante.
Sélection UTXO et remédiation des adresses exposées
La nouvelle méthode de sélection UTXO résout le problème à la racine. Lorsqu'un portefeuille sélectionne un UTXO à partir d'une certaine adresse pour effectuer une transaction, le système tente automatiquement d'inclure tous les autres UTXO associés à la même adresse. L'objectif est d'éviter qu'après avoir dépensé — et donc révélé la clé publique — les fonds résiduels restent liés à cette même clé.
Le flux de travail Corriger les adresses exposées complète le tableau : il déplace les fonds déjà exposés vers des adresses de nouvelle génération dont les clés publiques ne sont jamais apparues sur la chaîne, éliminant ainsi l'exposition précédente. Les valeurs par défaut mises à jour du portefeuille réduisent également la dépendance aux types d’adresses et aux modèles de transactions qui créent une exposition précoce.
Taproot et Pay-to-Public-Key : les limitations de la version actuelle
Le point le plus critique du lancement concerne la sortie Taproot et Pay-to-Public-Key. Ces formats exposent les informations de clé publique dès la création du résultat (et non après la dépense) et nécessitent donc une correction distincte. BitGo a reconnu cette correction il n'est pas encore supporté dans la version actuelle du produit.
Il s’agit d’une lacune importante, étant donné que Taproot est aujourd’hui l’un des standards de sortie les plus répandus parmi les portefeuilles modernes. La couverture complète dépendra d’une future mise à jour non encore annoncée.
Le contexte : quelle est la réalité du risque aujourd’hui ?
L’évaluation actuelle de la menace quantique
Adam Back, co-fondateur de Blockstream, est cité directement par BitGo avec une évaluation claire : « Personne n'a aujourd'hui d'ordinateur quantique capable de toucher Bitcoin. » C'est une position partagée par la communauté technique : aucun ordinateur quantique existant n'est capable d'attaquer Bitcoin de manière pratique. Les outils annoncés préparent les institutions à un scénario futur, ils ne répondent pas à une menace immédiate.
Cela ne signifie pas que le travail préventif soit prématuré. L’intervalle de temps entre le moment où un ordinateur quantique devient suffisamment puissant et le moment où les institutions sont capables d’adapter leurs processus opérationnels pourrait être très étroit. Agir aujourd’hui, sans pression, est rationnellement plus efficace que de le faire en cas d’urgence.
BIP 360 et le débat sur le protocole Bitcoin
Au niveau du protocole, les développeurs Bitcoin argumentent BIP 360un projet de proposition de soft-fork pour la sortie Pay-to-Merkle-Root. La conception supprime les dépenses liées au chemin clé de Taproot et vise à réduire les attaques à longue exposition. Mais les auteurs de la proposition reconnaissent que des attaques plus rapides – contre les clés révélées alors que les transactions attendent de confirmation – peuvent nécessiter de véritables signatures post-quantiques.
BIP 360 n’a pas été activé sur Bitcoin. Toute modification apportée au réseau nécessiterait un examen technique, une mise en œuvre, des tests et une adoption généralisée dans les portefeuilles, les nœuds et l'infrastructure. Les temps restent incertains.
Données d'exposition à la clé publique Onchain
Les chiffres de Glassnode aident à comprendre pourquoi le sujet présente un intérêt particulier pour la détention en établissement. En mai, la société d'analyse onchain a estimé que 6,04 millions de BTC — 30,2 % de l'offre émise — avait une exposition de la clé publique au repos. Parmi ceux-ci, 1,92 millions de BTC sont classés comme structurellement exposés en raison de la conception de la production, tandis que 4,12 millions de BTC sont exposés opérationnellement en raison de la réutilisation des adresses, de dépenses partielles ou de pratiques de conservation. Les soldes liés aux échanges représentent à eux seuls 1,63 million de BTC dans la catégorie opérationnelle.
Glassnode ne prétend pas que ces fonds puissent être volés aujourd'hui. La recherche mesure où les clés publiques sont déjà visibles et où une meilleure gestion du portefeuille pourrait réduire l’exposition future. C'est exactement la lacune que BitGo a choisi de combler avec cette version.
Il convient de noter que BitGo et Silence Laboratories avaient déjà testé la signature post-quantique dans le cadre d'un flux de travail de garde institutionnelle en mai. Et neuf entreprises du secteur se sont engagées au total 15 millions de dollars en trois ans à un consortium de sécurité Bitcoin qui a désigné la recherche post-quantique comme sa première priorité. Le marché institutionnel évolue de manière coordonnée, même si les périodes de risque réel restent ouvertes.
Le véritable défi pour BitGo n’est pas technique, mais son adoption. À quelle vitesse les institutions intégreront-elles ces contrôles dans leurs processus opérationnels quotidiens ? Et quand – le cas échéant – le protocole Bitcoin lui-même sera-t-il mis à jour pour réduire l’exposition structurelle ? Les réponses à ces questions détermineront si les outils lancés le 22 juillet resteront dans les mémoires comme une mesure d’anticipation ou comme la première étape d’un voyage beaucoup plus long.
FAQ
Quels nouveaux contrôles de risque quantique BitGo a-t-il introduits pour les portefeuilles Bitcoin ?
BitGo a introduit quatre contrôles : le Quantum Risk Score pour mesurer l'exposition à la clé publique, un flux de travail de correction guidé pour les adresses exposées, une nouvelle méthode de sélection UTXO qui regroupe les pièces par adresse et des mises à jour des valeurs par défaut du portefeuille pour réduire l'exposition précoce.
Comment fonctionne le score de risque quantique de BitGo et peut-il être vérifié de manière indépendante ?
Le Quantum Risk Score mesure l’exposition aux clés publiques sur les portefeuilles pris en charge, mais la formule, le système de pondération et les seuils n’ont pas été rendus publics par BitGo. Il s’agit donc d’un outil propriétaire de gestion des risques et non d’une norme de sécurité vérifiable de manière indépendante.
Pourquoi l’exposition des clés publiques dans les portefeuilles Bitcoin est-elle considérée comme un problème ?
Les clés publiques Bitcoin deviennent visibles sur la chaîne après chaque dépense. Si les fonds restent liés à cette clé – par le biais d’une réutilisation d’adresses ou de dépenses partielles – ils pourraient devenir vulnérables si un ordinateur quantique avancé parvenait à dériver la clé privée correspondante à l’avenir.
Les sorties Taproot sont-elles couvertes par les nouveaux contrôles quantiques de BitGo ?
Les sorties Taproot et Pay-to-Public-Key nécessitent une correction distincte qui n'est pas encore prise en charge dans la version actuelle de BitGo. Ces formats exposent la clé publique dès la création de la sortie, et pas seulement après la dépense, et représentent donc une lacune dans la couverture actuelle des produits.
Contenu créé avec l’aide de l’intelligence artificielle et de la révision éditoriale humaine.
Voir l’article original en italien
