Les bitcoins de Satoshi Nakamoto pourraient figurer parmi les premières grandes cibles d’une future attaque quantique, car les clés publiques de nombreuses unités parmi les plus anciennes sont déjà exposées dans les adresses où elles se trouvent.
Le chercheur en sécurité Bitcoin Justin Drake a averti lors d’un récent entretien avec l’analyste Denis Liu que cette vulnérabilité ne signifie pas que les utilisateurs doivent paniquer : les BTC conservés dans des adresses hachées peuvent rester protégés jusqu’à ce qu’ils soient dépensés.
Les premières pièces de Satoshi font face à un risque différent
L’entretien du 21 septembre portait sur environ 1 million de BTC minés par Satoshi sur 20 000 adresses. Drake a expliqué que ces unités avaient été minées par blocs de 50 BTC, chaque adresse contenant la récompense d’un bloc.
« Toutes ces premières adresses Bitcoin contiennent des clés publiques brutes, a dit Drake à Liu. Il n’y a pas cette étape de hachage, elles sont donc toutes vulnérables. »
Il a décrit les avoirs de Satoshi comme une cible potentielle pour « l’exploitant d’un ordinateur quantique », les plaçant dans une situation différente de celle des BTC qui n’ont jamais été dépensés depuis une adresse hachée.
Pour les détenteurs ordinaires, le problème de sécurité est lié aux dépenses. Une adresse Bitcoin contient généralement une empreinte de la clé publique, plutôt que la clé elle-même. Mais dès que la cryptomonnaie est dépensée, les clés publiques deviennent visibles de tous.
Le chercheur en sécurité a conseillé aux utilisateurs d’envoyer la monnaie rendue vers une nouvelle adresse chaque fois qu’ils dépensent des bitcoins. Si les actifs restent sur une nouvelle adresse et ne sont jamais dépensés, leur clé publique n’a pas encore été exposée.
« Votre clé publique n’est pas révélée publiquement lorsque vous envoyez des fonds à une nouvelle adresse, a expliqué Drake. Elle n’est révélée publiquement qu’au moment où vous dépensez les fonds de cette adresse. Ainsi, tant que vous déposez des bitcoins sur une nouvelle adresse sans les dépenser, vous ne risquez rien. »
Il a également souligné que même les ordinateurs quantiques les plus rapides évoqués dans les recherches actuelles auraient besoin de temps pour casser les clés cryptographiques.
En outre, il a exhorté les détenteurs à ne pas se précipiter vers la cryptographie post-quantique, « qui est encore en cours de développement ». Selon lui, les premières mises à niveau pourraient introduire des bogues, tandis que des escrocs pourraient aussi exploiter cette peur en envoyant de faux messages affirmant que les détenteurs doivent immédiatement transférer leurs fonds vers un portefeuille « sécurisé contre les attaques quantiques ».
Les développeurs de Bitcoin testent déjà des solutions
Comme CryptoPotatoa rapporté en août qu’une transaction Bitcoin résistante aux attaques quantiques avait été effectuée sur le réseau principal à la fin du mois, à l’aide du mempool privé SlipStream de MARA et d’un système appelé Quantum Safe Bitcoin.
Cette approche a fonctionné sans modifier les règles de consensus de Bitcoin, même si son utilisation est actuellement limitée aux mempools privés.
Une proposition distincte, la BIP-361, publiée en avril, gèlerait progressivement les adresses Bitcoin considérées comme vulnérables aux attaques quantiques. Elle empêcherait d’abord les utilisateurs d’envoyer des BTC vers les anciens types d’adresses, puis instaurerait deux ans plus tard une restriction plus stricte qui empêcherait les portefeuilles hérités encore utilisés d’envoyer des fonds.
Il existe un désaccord sur la quantité de bitcoins réellement exposés. En avril, l’analyste James Check a estimé que le montant crédible associé à l’ère Satoshi était de 1,716 million de BTC, et non de 6,9 millions de BTC, chiffre souvent cité dans les discussions plus générales sur les clés exposées.
Il a fait valoir que, même si la vente de l’ensemble de ces actifs exercerait une pression à la baisse sur le marché, elle n’entraînerait pas nécessairement de conséquences catastrophiques.
Source : CryptoPotato
