Alors que les inquiétudes concernant la sécurité quantique de Bitcoin continuent de croître, la firme de sécurité Project Eleven a dévoilé jeudi une technique cryptographique conçue pour répondre à une préoccupation majeure en permettant aux utilisateurs de prouver la propriété d'un portefeuille après que les ordinateurs quantiques soient devenus capables de dériver des clés privées et de générer des signatures numériques valides.

Dans un fil de discussion sur X mercredi, Alex Pruden, PDG de Project Eleven, a déclaré que le défi central n'est pas de protéger les portefeuilles des attaques quantiques, mais de prouver qui en est le propriétaire une fois que ces attaques deviennent possibles.

« Comment prouver que vous possédez toujours un portefeuille après qu'un ordinateur quantique puisse forger ses signatures ? » a écrit Pruden. « Après le Q-Day, une fois qu'un ordinateur quantique peut dériver une clé privée ECC à partir de sa clé publique, une signature valide ne prouve plus la propriété. L'adversaire quantique et le propriétaire légitime sont tous deux capables de produire des signatures identiques. »

Le « Q-Day » fait référence au moment où un ordinateur quantique pourra briser la cryptographie à courbe elliptique qui sécurise les transactions Bitcoin. La préoccupation dans l'industrie est qu'un attaquant pourrait utiliser un ordinateur quantique pour dériver une clé privée à partir d'une clé publique, rendant les signatures numériques peu fiables comme preuve de propriété du portefeuille.

En pratique, cela signifie qu'un attaquant pourrait cibler des portefeuilles vulnérables, forger leur signature numérique et déplacer des Bitcoins sans la permission du propriétaire.

La technique de Project Eleven utilise le chemin de dérivation de clé d'un portefeuille, permettant aux utilisateurs de prouver qu'ils contrôlent la clé parente utilisée pour générer la clé privée d'un portefeuille sans la révéler.

Parce qu'un ordinateur quantique ne peut pas reconstruire cette clé parente, l'entreprise affirme pouvoir distinguer un propriétaire légitime d'un attaquant même après qu'une clé privée de portefeuille ait été compromise.

« Ainsi, même après le Q-Day, un attaquant ayant brisé la clé privée de votre adresse ne détient pas et ne peut pas calculer la phrase de récupération (seed phrase) dont elle a été dérivée. Prouver que vous connaissez cette clé parente, sans la révéler, est quelque chose que seul le véritable propriétaire peut faire », a écrit Pruden.

Selon Pruden, le travail a été développé en collaboration avec Jim Posen, mainteneur principal du système de preuve à divulgation nulle de connaissance (zero-knowledge proof) open source Binius, et s'appuie sur une technique connue sous le nom de « signature lifting », proposée pour la première fois par les chercheurs Alon Sattath et Robert Wyborski. Project Eleven a financé Posen pour implémenter l'approche en utilisant Binius, un système de preuve open source conçu pour accélérer les opérations cryptographiques gourmandes en hachage.

Le mécanisme de récupération proposé est destiné aux utilisateurs qui manqueraient une future migration vers des adresses résistantes aux quanta et intervient alors que les efforts pour préparer Bitcoin à un avenir post-quantique s'accélèrent.

En février, les développeurs de Bitcoin ont fait avancer le BIP-360, une proposition d'amélioration de Bitcoin, dans le processus d'examen formel, jetant les bases de futures mises à niveau résistantes aux quanta. En mars, BTQ Technologies a publié la première implémentation fonctionnelle sur son testnet Bitcoin Quantum, permettant aux développeurs de tester la proposition tout en soulignant le défi de construire un consensus pour une mise à niveau à l'échelle du réseau.

En juin, le conseil consultatif quantique de Coinbase a exhorté les développeurs de blockchain à commencer à planifier les migrations post-quantiques, avertissant qu'environ 7 millions de Bitcoins pourraient éventuellement être vulnérables aux attaques quantiques si les propriétaires ne parvenaient pas à transférer leurs fonds vers des adresses résistantes aux quanta. Plus tard ce mois-là, le président Donald Trump a signé des décrets accélérant la transition du gouvernement fédéral vers la cryptographie post-quantique, donnant un élan aux efforts plus larges de préparation au Q-Day.

« J'aimerais que le monde entier prenne au sérieux un plan de migration quantique, mais la réalité est que certains portefeuilles d'actifs numériques manqueront le coche », a écrit Pruden. « Cela leur offre une solution de repli : prouver la propriété par dérivation, et non par signature, même après la fermeture de cette fenêtre. »