Les échanges de Bitcoin peuvent réduire l'exposition quantique avant une mise à niveau du réseau

Un Bitcoin futur sécurisé contre les quantiques devra passer par les systèmes qui détiennent et déplacent les pièces d'aujourd'hui. Les échanges, les dépositaires institutionnels, les portefeuilles matériels et les plateformes de gestion des clés devront tous adopter de nouvelles règles tout en continuant à traiter les dépôts, les retraits, les approbations, les sauvegardes et les récupérations.

Ce défi opérationnel est devenu central dans le débat après que Coinbase a publié un compte rendu, le 9 septembre, d'un atelier sur le Bitcoin post-quantique qu'elle a organisé avec Stanford et Localhost Research. Coinbase a déclaré que la session à huis clos avait réuni des développeurs, des cryptographes, des dépositaires institutionnels et des experts en portefeuilles matériels. Les participants n'ont pas réussi à parvenir à un consensus sur une approche post-quantique exacte et ont identifié des compromis ouverts impliquant la taille des transactions, la performance matérielle, la gestion des clés et l'adoption.

Une étude antérieure sur l'exposition de Glassnode donne une échelle mesurable à ce problème de déploiement. Ses données de mai ont placé environ 1,6 million de BTC dans des sorties liées aux échanges dont les clés publiques étaient déjà visibles sur la chaîne.

Une clé publique visible n'est pas une condition de vol présente. Les sources publiées jusqu'en septembre n'ont décrit aucun ordinateur quantique pertinent sur le plan cryptographique capable de briser les signatures de Bitcoin, et Coinbase a qualifié le risque de non immédiat. La mesure identifie plutôt des pièces qu'une machine future suffisamment capable pourrait cibler sans attendre que leurs propriétaires dépensent.

Un groupe de garde de 1,6 million de BTC

Les signatures Bitcoin permettent au réseau de vérifier qu'un dépensier contrôle une clé privée. Les ordinateurs conventionnels ne peuvent pas raisonnablement dériver cette clé privée à partir de son homologue publique. L'algorithme de Shor exécuté sur un ordinateur quantique suffisamment capable pourrait, en principe, briser cette hypothèse.

La visibilité de la clé publique divise donc le risque en deux fenêtres temporelles. Une attaque au repos, ou à longue exposition, ciblerait une clé qui est restée visible sur la chaîne. Une attaque à courte exposition ciblerait une clé révélée uniquement après qu'une transaction entre dans le mempool, donnant à un attaquant une brève fenêtre avant la confirmation.

Glassnode a estimé que 6,04 millions de BTC, soit 30,2 % de l'offre émise, avaient une exposition de clé publique au repos en mai. La société a classé 1,92 million de BTC comme structurellement exposés parce que le type de sortie révèle une clé ou équivalent par conception. Elle a attribué 4,12 millions de BTC, soit 20,6 %, à des comportements opérationnels tels que la réutilisation d'adresses ou le maintien d'un solde associé à une clé après qu'un dépense l'a révélée.

Les soldes liés aux échanges étaient la plus grande partie étiquetée de ce groupe opérationnel. Le résumé de Glassnode donne 1,63 million de BTC, soit 8,1 % de l'offre, tandis que sa section détaillée donne 1,66 million de BTC, soit 8,3 %. Ces deux tranches soutiennent une description partagée d'environ 1,6 million de BTC, équivalant à environ 40 % du total exposé opérationnellement de l'étude.

L'étiquette a des limites. Glassnode a présenté les échanges comme un sous-ensemble attribué des soldes sur la chaîne plutôt qu'un inventaire exhaustif, et a mis en garde contre l'interprétation des données comme un classement de sécurité, de solvabilité ou de risque immédiat. Les résultats variaient également largement : les soldes attribués à Coinbase montraient 5 % d'exposition selon la méthodologie, tandis que plusieurs pairs affichaient des parts beaucoup plus élevées. L'échelle de garde à elle seule ne déterminait pas l'exposition.

Le contrôle actif donne aux échanges des outils que les détenteurs dormants n'ont pas. Glassnode a déclaré que l'hygiène des adresses, la rotation des sorties de changement et la gestion des réserves pourraient réduire l'exposition opérationnelle avant que Bitcoin n'adopte un schéma de signature post-quantique. Un dépositaire doit toujours coordonner les politiques, les approbations, les sauvegardes, les adresses de dépôt et les retraits, mais il peut décider de déplacer un solde contrôlé.

Les pièces dormantes et perdues se trouvent à l'opposé de ce spectre. Un article de Google Quantum AI de mars a séparé les avoirs actifs qui peuvent migrer des actifs abandonnés ou inaccessibles dont les propriétaires ne peuvent pas produire une transaction valide. Les changements de protocole peuvent créer une destination plus sûre, mais ils ne peuvent pas faire signer un titulaire de clé absent.

Cette distinction transforme le pool d'échange en un grand test d'exécution plutôt qu'un verdict sur la partie la plus difficile de la migration.

BIP-360 ouvre une voie pendant que les opérations rattrapent leur retard

Le BIP-360 sépare l'atténuation de l'exposition longue du choix d'une signature post-quantique. Le projet de proposition d'amélioration de Bitcoin ajouterait Pay-to-Merkle-Root, ou P2MR, comme une nouvelle sortie SegWit via un soft fork.

P2MR conserve la fonctionnalité de l'arbre de script de style Taproot et supprime la dépense par chemin clé de Taproot. Les fonds pourraient être engagés dans un arbre de script sans laisser une clé publique visible dans la sortie par défaut, réduisant ainsi la surface d'attaque pour les attaques d'exposition longue.

Le projet n'ajoute aucun algorithme de signature post-quantique. Les soldes d'échange existants, les sorties héritées et les pièces Taproot actuelles resteraient là où elles sont jusqu'à ce que leurs contrôleurs les déplacent. P2MR laisse également la fenêtre d'exposition courte ouverte car dépenser révèle généralement une clé publique pendant qu'une transaction attend une confirmation. Le BIP-360 indique qu'une proposition de signature post-quantique distincte pourrait être nécessaire pour cette fenêtre.

L'activation créerait donc une destination optionnelle, suivie du travail opérationnel d'ajout de support pour les portefeuilles et de déplacement des soldes. Le statut de projet de la proposition est également important : il n'a pas de calendrier d'activation et représente une approche en cours d'examen.

Des expériences récentes ont commencé à réduire les questions de déploiement individuelles. Le 19 août, Blockstream Research a publié des benchmarks montrant que plusieurs portefeuilles matériels testés pouvaient générer les signatures post-quantiques basées sur des hachages utilisées dans son étude. Son champ d'application couvrait la génération de signatures sur ces appareils et excluait la vérification du firmware post-quantique, les schémas basés sur des réseaux et les isogénies.

Le résultat démontre une capacité limitée des appareils. Les fabricants devraient encore sélectionner les algorithmes pris en charge, sécuriser le firmware et les sauvegardes, construire des chemins de récupération et s'intégrer aux règles que Bitcoin adoptera finalement.

La garde institutionnelle a atteint un stade de test similaire. BitGo, un dépositaire réglementé, et la société de sécurité MPC Silence Laboratories ont rapporté une simulation de transaction post-quantique en mai utilisant ML-DSA dans un flux de travail de portefeuille de calcul multipartite. L'exercice a couvert le contrôle des clés distribuées, l'application des politiques et la séparation des fonctions. Son statut de simulation laisse le déploiement en production à travers les échanges Bitcoin non prouvé.

Ces tests décomposent une large migration en questions d'ingénierie spécifiques. La capacité d'un appareil à produire une signature, la capacité d'une plateforme de garde à appliquer une politique et la capacité de Bitcoin à vérifier un nouvel algorithme sont des couches distinctes. Chaque couche peut réussir isolément tandis que la migration combinée reste incomplète.

Deux pistes définissent la préparation

Le compte d'atelier de Coinbase met la conception cryptographique et le déploiement opérationnel sur des pistes parallèles. Les familles de signatures entraînent des coûts différents en termes de taille de transaction, de performance matérielle, d'hypothèses de sécurité et de gestion des clés. Le déploiement doit ensuite transporter le design choisi à travers les institutions et les individus sans interrompre l'accès aux fonds.

Les preuves disponibles ne classent pas une piste au-dessus de l'autre. Les échanges concentrent une exposition importante et activement gérée et peuvent être plus faciles à coordonner que les détenteurs inactifs. Leur complexité en fait également un test exigeant pour une exécution sécurisée. Une proposition cryptographiquement élégante n'atteindrait que peu de choses si les dépositaires et les portefeuilles ne pouvaient pas la déployer ; des opérations sans faille n'auraient aucune destination tant que Bitcoin ne s'accorde pas sur de nouvelles règles de protocole.

Les progrès à court terme peuvent être mesurés sans attacher de date à une menace quantique. Les dépositaires peuvent réduire la réutilisation, cartographier les soldes exposés et tester des changements dans la génération de clés, les sauvegardes, les approbations, les dépôts et les retraits. Les fabricants de matériel peuvent évaluer les schémas candidats et les chemins de firmware. Les développeurs peuvent évaluer P2MR aux côtés des propositions de signature qui couvrent la fenêtre d'exposition à court terme.

Les environ 1,6 million de BTC identifiés par Glassnode sont précieux car ils transforment une transition abstraite en une cohorte visible. Ses opérateurs actifs ont à la fois la capacité d'agir et le fardeau de prouver qu'une migration à grande échelle peut fonctionner. Le succès dans ce domaine aborderait une tranche matérielle de l'exposition de Bitcoin. Les pièces dormantes, le consensus de l'écosystème et le choix cryptographique final resteraient encore.