Bitcoin : comment savoir si son adresse est exposée au risque quantique ?

Bitcoin dispose de pistes pour résister au risque quantique

En théorie, un ordinateur quantique puissant pourrait utiliser l'algorithme de Shor pour retrouver une clé privée à partir d'une clé publique, puis voler les BTC associés, mais aucune machine existante n'en est encore capable.

Le risque est déjà largement étudié par les développeurs Bitcoin et la communauté. Le BIP-360 propose un nouveau type de transaction, P2MR, conçu pour résister aux attaques quantiques de longue durée et préparer l'ajout ultérieur de signatures post-quantiques.

Proposé par Jameson Lopp, qui explique qu'il aimerait avoir une autre solution, le BIP-361 prévoit une migration en 2 phases après l'adoption d'un format d'adresses Bitcoin post-quantique, laissant aux utilisateurs environ 3 ans pour ne plus envoyer de BTC vers des scripts vulnérables, puis 2 années supplémentaires avant un durcissement des dépenses utilisant ECDSA ou Schnorr.

💡 Pour aller plus loin : L'informatique quantique pourrait-elle faire tomber Bitcoin ?

Ces 2 propositions montrent que des pistes techniques existent, mais elles restent encore au stade de brouillons et de propositions. Le principal obstacle consiste désormais à choisir une solution suffisamment sûre pour obtenir le consensus de la communauté. Ce travail prendra du temps, car la recherche post-quantique se poursuit et concerne l’ensemble de la finance mondiale, pas seulement Bitcoin.

Il est possible que nous ne trouvions pas de migration parfaite, protégeant les détenteurs capables de déplacer leurs fonds, mais pas automatiquement les BTC immobiles dont la clé publique est exposée, notamment ceux attribués à Satoshi Nakamoto. Les bloquer ou créer une procédure de récupération post-quantique ouvrirait un débat autant politique que technique.

Découvrir les portefeuilles Trezor pour sécuriser vos cryptos

Comment vérifier si votre portefeuille est vulnérable ?

BitGo propose un « Quantum Resistance Score » , un outil permettant d'identifier les adresses vulnérables, accessible sans compte ni connexion à un wallet. Un score de 100 % signifie qu'aucune clé publique n'est exposée on-chain, contre 0 % lorsqu'elles le sont toutes.

Cependant, utiliser cet outil pour vos adresses peut être une très mauvaise idée.

En effet, recherche sa propre adresse Bitcoin en ligne, sur ce site ou un explorateur de bloc public, peut porter atteinte à votre vie privée. En faisant cela, vos adresses pourraient être liées à votre adresse IP et donc à votre localisation et identité.

Outil de vérification du risque quantique, testé avec une adresse choisie au hasard sur la blockchain.

 

Alors, il vaut mieux identifier le format depuis son wallet et vérifier l'historique avec son propre nœud.

Les formats les plus exposés aux attaques quantiques de longue durée sont :

• les adresses Taproot (P2TR) commençant par « bc1p » ;
• P2PK et P2MS, d'anciens type d'adresses ;
• et toutes les adresses réutilisées qui détiennent encore des fonds après avoir révélé leur clé publique.

Les formats suivants bénéficient d'une protection supplémentaire tant que ses fonds n'ont jamais été dépensés ou qu'elles n'ont pas été réutilisés pour recevoir des fonds :

• les adresses P2PKH commençant par « 1 » ;
• les adresses P2SH commençant par « 3 » ;
• les adresses P2WPKH et P2WSH commençant par « bc1q ».

Retrouvez notre interview de Charles Guillemet, CTO de Ledger, où nous vulgarisons en profondeur les problèmes de sécurité quantiques touchant Bitcoin et les cryptomonnaies.

Source : Quantum Resistance Score - BitGo

Obtenez 10 $ en BTC en achetant un wallet Ledger pour protéger vos cryptos