Le 15 juillet, la société de cryptographie post-quantique Project Eleven a dévoilé un premier prototype de preuve sans connaissance. À l’avenir, ce mécanisme pourrait aider les propriétaires de portefeuilles Bitcoin à confirmer le contrôle de leurs fonds après l’avènement des ordinateurs quantiques.
Project Eleven a financé le développement d'une nouvelle primitive post-quantique qui pourrait aider à résoudre l'un des problèmes de migration les plus difficiles de la cryptographie :
– Projet Eleven (@projecteleven) 15 juillet 2026
Comment prouver la propriété d’un portefeuille après que les ordinateurs quantiques peuvent falsifier ses signatures ?
Projet Eleven et Jim Posen (@jimpo_potamus),…
Une preuve à connaissance nulle permet de prouver la connaissance d’une donnée sans la révéler. Dans le schéma proposé, l'utilisateur prouve qu'il contrôle non seulement la clé d'une adresse spécifique, mais également une clé antérieure dans la structure du portefeuille.
Le mécanisme ne fonctionne pas encore sur le réseau Bitcoin. Son application nécessiterait que le protocole reconnaisse spécifiquement ces preuves et permette de les utiliser pour transférer des fonds vers des adresses post-quantiques.
Comment fonctionne la preuve
Le « Q Day » est le moment où un ordinateur quantique suffisamment puissant peut récupérer une clé privée à partir d’une clé publique ouverte. L'attaquant et le véritable propriétaire du portefeuille pourront alors créer des signatures numériques tout aussi correctes.
1/ Ce n'est pas tous les jours que mes principaux intérêts cryptographiques (PQC et ZK) se heurtent. Mais aujourd’hui est un de ces jours !
– Alex Pruden (@apruden08) 15 juillet 2026
Je suis ravi d'annoncer cette collaboration entre @projecteleven et @jimpo_potamus (mainteneur principal de Binius) pour la récupération du portefeuille après le jour Q à l'aide d'un ZK… https://t.co/L4phu49suZ
« Après « Jour Q »une signature valide ne prouve plus la propriété », a écrit Alex Pruden, cofondateur et PDG de Project Eleven.
Le mécanisme proposé utilise un chemin de dérivation dans un portefeuille déterministe hiérarchique. Dans un tel système, plusieurs adresses sont créées à partir d'une seule source secrète via une séquence de valeurs parent et enfant.
L'utilisateur doit justifier de la connaissance des données situées au-dessus de l'adresse souhaitée dans cette structure. Ensuite, le système vérifie que la clé privée de l’adresse Bitcoin est bien obtenue auprès d’eux. Le secret parental n'est pas révélé.
Le schéma repose sur une étape de dérivation protégée. Avec lui, la clé enfant est créée à l'aide de la clé parent privée et de l'algorithme cryptographique HMAC-SHA512.
Selon Project Eleven, un ordinateur quantique pourra obtenir la clé d'adresse privée de la clé publique, mais ne pourra pratiquement pas récupérer la clé parent via une étape sécurisée. L'algorithme de Grover réduit la complexité de l'énumération des fonctions de hachage, mais ne rend pas une telle opération réalisable en pratique.
La preuve peut être liée à un message spécifique. Par exemple, il peut confirmer l'autorisation du propriétaire de transférer les fonds restants vers une nouvelle adresse post-quantique.
Que sait-on du prototype
Project Eleven a cofinancé le développement avec le développeur principal du système de preuves Binius, Jim Posen. Le code source est publié dans le référentiel Binius64 sur GitHub. L’approche repose sur la méthode de transfert d’une signature vers un circuit post-quantique (signature lift). Il a été décrit en 2023 par les chercheurs Or Sattat et Shai Wyborski.
La méthode permet de remplacer une signature vulnérable aux attaques quantiques par une preuve post-quantique avec les mêmes clés. Pour ce faire, il faut utiliser une fonction unidirectionnelle résistante à l’informatique quantique sur le chemin entre les clés secrètes et publiques.
Project Eleven considère le prototype du directeur technique de Lightning Labs, Olaoluwa Osuntokun, comme la première mise en œuvre fonctionnelle de cette approche. Il a utilisé la machine de preuve virtuelle RISC Zero et a publié le code en avril 2026.
La nouvelle version fonctionne sur le système Binius64. Selon les propres tests de Project Eleven, générer une épreuve sur un MacBook Air doté d'une puce M5 a pris 243 ms en utilisant quatre cœurs. L'intégralité de la première boucle a nécessité environ 910 ms, ce qui comprenait la préparation du système, la création de preuves et l'auto-test.
La vérification de l'épreuve terminée a duré 40 ms. La consommation maximale de mémoire pendant la génération était de 2,1 Go, la taille du fichier était de 358 Ko. Le prototype prend actuellement en charge trois types d'adresses Bitcoin :
- P2PKH hérité ;
- SegWit P2WPKH natif ;
- SegWit P2SH-P2WPKH imbriqué.
Les adresses de racine pivotante ne sont pas encore prises en charge.
Les développeurs ont qualifié la mise en œuvre de précoce et non auditée. Il ne permet pas la restitution ou le transfert d'actifs dans un réseau existant et ne protège pas les fonds que l'attaquant a déjà réussi à retirer.
Pour un mécanisme fonctionnel, vous devrez modifier les règles du réseau ou ajouter un système de vérification distinct. La communauté devra également décider quand cesser d’accepter des signatures régulières pour les adresses vulnérables et comment gérer les demandes concurrentes du propriétaire et de l’attaquant.
Préparer Bitcoin pour la migration quantique
Le programme Project Eleven est conçu pour les utilisateurs qui n'auront pas le temps de transférer des fonds pendant l'éventuelle période de migration post-quantique. Elle complète les propositions de création de nouveaux types d'adresses, mais ne les remplace pas.
Le 11 février 2026, la proposition BIP-360 a été incluse dans le référentiel officiel des propositions d'amélioration Bitcoin avec le statut de projet. Il décrit un nouveau type de sortie Pay-to-Merkle-Root (P2MR) qui peut être activé via un soft fork.
P2MR suit la conception de base de Taproot, mais supprime la possibilité de dépenser des fonds uniquement en utilisant une clé. La transaction doit passer par une arborescence de scripts, où des conditions de dépenses post-quantiques peuvent ensuite être ajoutées.
En mars, BTQ Technologies a lancé le réseau de test Bitcoin Quantum avec une implémentation de BIP-360. En juin, le Quantum Advisory Council de Coinbase a estimé qu'environ 1,7 million de BTC se trouvaient dans les anciennes sorties P2PK avec des clés publiques déjà exposées. Compte tenu de la réutilisation des adresses, environ 7 millions de BTC sont potentiellement menacés.
Parmi les options intermédiaires, le conseil a mentionné des preuves cryptographiques spéciales au lieu des signatures régulières. La proposition du Projet Eleven démontre une manière possible de mettre en œuvre une telle approche, mais la décision de l'inclure dans les règles du réseau appartient aux membres de la communauté Bitcoin.
Rappelons qu’en juin, des experts pointaient du doigt les difficultés techniques et managériales de la migration post-quantique de la première cryptomonnaie. Parmi les questions non résolues figurent le sort des anciennes pièces, la compatibilité des portefeuilles et l’obtention d’un consensus sur la mise à jour du protocole.
Voir l’article original en russe
