Pour prévenir la menace des calculs quantiques, BTQ a pris l’initiative de déployer le projet de mise à niveau résistante aux quantiques BIP 360 sur le réseau de test, attirant plus de cent experts à y participer. Bien qu’environ 7 millions de bitcoins soient potentiellement vulnérables, la crise n’est pas imminente, et une adoption à long terme nécessite encore un consensus.
La défense quantique de Bitcoin passe de la théorie à une infrastructure opérationnelle concrète.
Récemment, la société canadienne de blockchain BTQ Technologies a annoncé avoir réalisé la première déploiement complet de la proposition d’amélioration Bitcoin BIP 360 dans la version v0.3.0 du réseau de test Bitcoin Quantum.
Bien que BIP 360 soit encore au stade de brouillon dans l’écosystème Bitcoin, sans encore passer par la revue officielle des développeurs principaux, BTQ l’a déjà transformé en une infrastructure testable en temps réel, permettant aux développeurs, mineurs et chercheurs d’évaluer en environnement réel le fonctionnement des transactions résistantes aux quantiques.
Selon BTQ Technologies, plus de 50 mineurs ont rejoint le projet, et plus de 100 000 blocs de leur jeton propriétaire BTQ ont été extraits. De plus, une communauté open source active s’est formée, regroupant plus de 100 cryptographes, développeurs et mineurs.
Pour comprendre l’importance de BIP 360, il faut revenir à la mise à niveau Taproot activée en 2021.
Taproot constitue le cœur de la feuille de route d’extension de Bitcoin, supportant des innovations clés telles que le Lightning Network, BitVM et Ark, et est largement considéré comme une infrastructure essentielle pour la prochaine génération d’applications Bitcoin. Cependant, le mécanisme de dépense par clé (key path spend) de Taproot présente un risque potentiel, pouvant exposer la clé publique de l’utilisateur sur la blockchain.
À l’avenir, avec des ordinateurs quantiques suffisamment puissants, la clé publique exposée pourrait être attaquée par l’algorithme de Shor. Théoriquement, un attaquant pourrait déduire la clé privée à partir de la clé publique, falsifier des signatures et voler des fonds.
La solution proposée par BIP 360 consiste à introduire un nouveau type de sortie, appelé « paiement à la racine Merkle » (Pay-to-Merkle-Root, P2MR). P2MR est une structure d’arbre de hachage qui se contente de faire référence à la racine Merkle de l’arbre de scripts, sans dépendre de clés internes ou de manipulations fines, coupant ainsi la voie à la vulnérabilité quantique tout en conservant la fonctionnalité de script Taproot.
Source : GitHub, explication technique de P2MR dans BIP 360
Selon la documentation technique de BTQ, cette implémentation de BIP 360 inclut l’ensemble des règles de consensus P2MR, utilisant le format d’adresse bc1z (encodage bech32m) pour la sortie SegWit version 2, intégrant la vérification de la racine Merkle et un mécanisme de validation de bloc.
Il est notable que le réseau de test a activé tous les 5 opérateurs de signature post-quantique Dilithium dans l’environnement P2MR tapscript.
Dilithium est un algorithme de signature numérique post-quantique standardisé par le National Institute of Standards and Technology (NIST) américain. Son intégration signifie que le réseau de test dispose désormais d’une capacité réelle de vérification de signatures résistantes aux quantiques, et non simplement d’une démonstration conceptuelle.
Concernant le support des outils, cette version fournit une interface en ligne de commande (CLI) complète pour le portefeuille, ainsi qu’un support RPC intégral. Les utilisateurs peuvent ainsi créer, financer, signer, diffuser et confirmer des transactions P2MR sur le réseau de test, validant ainsi une solution de bout en bout.
Le débat dans l’industrie sur la menace quantique est aujourd’hui polarisé : certains optimistes pensent que la menace est à plusieurs décennies, d’autres prophétisent une « Q-Day » imminente.
Alex Thorn, directeur de la recherche chez Galaxy Digital, a récemment déclaré à CoinDesk que, bien que la menace quantique pour Bitcoin existe, elle ne concerne actuellement que certains portefeuilles exposés, et ne constitue pas une menace immédiate pour la sécurité globale du réseau. Le risque est réel et reconnu, et ceux qui ont la capacité de le résoudre sont déjà en train de le faire activement.
Sur le réseau Bitcoin, seules les fonds dont la clé publique est exposée sur la blockchain présentent une vulnérabilité. Cela inclut : l’utilisation répétée d’adresses, certains opérateurs de services de garde peu prudents, ou des fonds conservés dans d’anciens formats d’adresses.
L’institut de recherche en sécurité Project Eleven estime qu’environ 7 millions de bitcoins entrent dans cette catégorie potentiellement vulnérable, mais avec la capacité de calcul quantique connue à ce jour, ces fonds restent sécurisés.
Même dans l’optimisme, très peu d’institutions de recherche hautement spécialisées ont la capacité de réaliser des avancées significatives en calcul quantique dans un avenir prévisible.
Source : QuoteInspector, Alex Thorn, directeur de la recherche chez Galaxy Digital, indique que la menace quantique pour Bitcoin existe, mais ne concerne actuellement que certains portefeuilles exposés
Le déploiement du réseau de test de BTQ est certes une étape importante, mais pour que BIP 360 devienne réellement une couche de protection du réseau Bitcoin, le chemin est encore long.
BIP 360 est encore au stade de brouillon. La clé sera de voir s’il pourra entrer dans le processus officiel de revue des propositions d’amélioration Bitcoin, et obtenir un large soutien des mineurs et des développeurs principaux. Ce sera un indicateur clé pour juger de la faisabilité de cette mise à jour.
La communauté Bitcoin reste prudente face aux modifications de protocole : Taproot a mis plusieurs années à être adopté, et la migration vers une solution résistante aux quantiques est encore plus complexe, avec des défis de gouvernance importants.
Pour les investisseurs et professionnels, une attitude pragmatique consiste à suivre attentivement l’avancement de BIP 360 dans la communauté de développement et le consensus qui se forme, plutôt que de tirer des conclusions hâtives sur le calendrier de déploiement basé uniquement sur le déploiement en testnet.
Lecture complémentaire :
Et si l’on gelait Bitcoin pour le protéger contre la menace quantique, pourrait-on le dégelé ensuite ? BitMEX propose quatre scénarios de récupération