Bitcoin a réalisé sa première transaction connue résistante aux quantiques sur le mainnet aujourd'hui, minée via le mempool privé Slipstream de MARA en utilisant une méthode appelée Bitcoin Résistant aux Quantiques, développée par Avihu Levy de StarkWare.
Cela comble un véritable vide dans la manière dont Bitcoin protège les fonds en transit, sans demander au réseau de changer une seule règle de consensus, bien que même les personnes derrière cela l'appellent un palliatif plutôt qu'une solution.
Comment Bitcoin Résistant aux Quantiques Comble le Vide du Mempool
Bitcoin détenu derrière une adresse hachée, le format P2PKH utilisé par la plupart des portefeuilles, est déjà considéré comme sûr contre les attaques quantiques. Le problème se pose au moment où quelqu'un le dépense.
Envoyer des Bitcoin signifie révéler la clé publique du portefeuille, et cette clé reste exposée dans le mempool pendant environ dix minutes, le temps nécessaire pour confirmer, exactement la fenêtre qu'un ordinateur quantique pourrait exploiter.
Levy a construit Bitcoin Résistant aux Quantiques pour fermer cette fenêtre sans toucher aux règles de consensus. Le schéma modifie Binohash, une technique du créateur de BitVM Robin Linus, enveloppant chaque transaction dans une énigme de preuve de travail dont la sécurité repose sur des fonctions de hachage censées résister aux attaques quantiques plutôt que sur la signature elle-même.
Levy a d'abord publié l'approche dans un article d'avril, évaluant sa sécurité à environ 118 bits sous l'algorithme de Shor, environ la moitié sous celui de Grover, avec un coût supplémentaire estimé à quelques centaines de dollars en temps GPU.
Il respecte la limite de script existante de Bitcoin, donc aucun soft fork n'est nécessaire, bien qu'il nécessite un format de transaction non standard que seuls des mempools privés comme Slipstream accepteront. La responsable de la fondation MARA, Isabel Foxen Duke, a présenté le minage de la transaction comme une solution temporaire plutôt qu'un soutien à long terme des mempools privés.
« Nous ne croyons pas que les mempools privés soient une solution appropriée à long terme pour la résistance quantique de Bitcoin », a-t-elle déclaré, ajoutant que MARA est prête à continuer de soutenir Slipstream pour des cas d'urgence pendant que le réseau travaille vers un changement au niveau du consensus.
Levy a crédité Tom Giladi de StarkWare pour avoir terminé l'exécution, s'appuyant sur des travaux antérieurs de Linus et Ethan Heilman, mais a pris soin de qualifier le résultat de « particularité de recherche et non de la manière directe pour que Bitcoin devienne » prêt pour le quantique.
Pourquoi le reste de l'industrie se précipite sur ce sujet
L'urgence remonte à un article de Google publié plus tôt cette année, qui a révélé qu'un ordinateur quantique suffisamment puissant pourrait casser les clés privées derrière les 1 000 portefeuilles les plus riches d'Ethereum en moins de neuf jours, commeCryptoPotatorapporté en mars.
Les chercheurs de Project Eleven ont signalé la même vulnérabilité au stade du mempool que celle ciblée par Quantum Safe Bitcoin, avertissant que des fonds pourraient être interceptés d'une transaction avant même qu'elle ne soit validée. Mais les développeurs de Bitcoin ont également leur propre solution en cours, y compris une proposition appelée BIP-361 qui gèlerait les anciennes adresses vulnérables aux quantiques par étapes, en commençant par les nouveaux dépôts et en bloquant finalement les retraits.
Blockstream a pris une voie différente, exécutant des signatures post-quantiques sur sa sidechain Liquid depuis avril afin que les utilisateurs puissent opter pour une protection sans attendre le propre chemin de mise à niveau de Bitcoin.
Source : CryptoPotato
