Préparation aux menaces quantiques
Coinbase a exhorté les développeurs de Bitcoin à se préparer aux menaces posées par l’informatique quantique. Dans un document technique publié le 13 octobre, la société a averti que la mise à niveau de la sécurité de la cryptomonnaie pourrait prendre plusieurs années. Coinbase a présenté ses recommandations, décrivant comment Bitcoin pourrait progressivement adopter des signatures numériques résistantes aux attaques quantiques tout en protégeant les portefeuilles existants et les avoirs institutionnels.
Recommandations de Coinbase
La société, qui affirme détenir environ 5 % de tous les BTC en circulation, a appelé à des conceptions de transactions flexibles, à des protections de portefeuille renforcées et à un processus de migration qui ne dépend pas de la résolution de chaque litige concernant les anciennes pièces. Dans son document, Coinbase a expliqué que la transition de Bitcoin vers une sécurité résistante aux menaces quantiques implique plus que l’introduction d’un nouvel algorithme de signature numérique. Les développeurs doivent également prendre en compte les frais de transaction, la capacité du réseau, la compatibilité des portefeuilles et la capacité des nœuds Bitcoin à vérifier les transactions de manière indépendante.
« Les changements de consensus et les migrations de portefeuille nécessitent souvent des années de planification et de coordination. »
Coinbase a encouragé les développeurs à commencer à se préparer avant que les chercheurs ne démontrent qu’un ordinateur quantique est suffisamment puissant pour briser les signatures cryptographiques existantes de Bitcoin. Actuellement, Bitcoin repose sur la cryptographie à courbe elliptique, y compris les signatures ECDSA et Schnorr, pour autoriser les transactions. Un ordinateur quantique suffisamment puissant pourrait théoriquement dériver des clés privées à partir de clés publiques exposées, permettant à un attaquant de dépenser des fonds sans autorisation.
Propositions techniques
La proposition de Coinbase ne prétend pas qu’une telle machine existe actuellement ou que les protections cryptographiques de Bitcoin ont été compromises. La société décrit la menace comme une possibilité future nécessitant une préparation avant que la technologie nécessaire ne soit disponible. Coinbase a déjà commencé à préparer ses propres systèmes de garde pour une sécurité post-quantique, incluant des discussions avec des chercheurs Bitcoin, des contributions d’ingénierie à des projets open-source et la participation au Bitcoin Security Consortium.
Des recherches antérieures de Coinbase sur les risques quantiques de Bitcoin ont appelé à commencer la planification de la migration avant qu’un attaquant quantique pratique n’émerge. Le conseil consultatif indépendant de la société a soutenu le développement de technologies de protection tout en laissant les décisions concernant les fonds inaccessibles ou abandonnés au processus de gouvernance de Bitcoin. La publication d’octobre de Coinbase fait avancer cette discussion en identifiant les exigences techniques pour les portefeuilles, les formats de transaction et la garde institutionnelle.
« Les recommandations restent des contributions à un processus de développement en cours, et non une décision finale sur la conception de la sécurité future de Bitcoin. »
Parmi les approches techniques proposées, Coinbase a identifié BIP-360 et P2TRv2 comme des conceptions à considérer pour la transition de Bitcoin. Les deux cherchent à fournir des structures de transaction flexibles qui pourraient accueillir de nouveaux systèmes de signature numérique. BIP-360 introduit Pay-to-Merkle-Root (P2MR), un type de sortie de transaction proposé dérivé de l’architecture Taproot existante de Bitcoin.
Évaluation des algorithmes de signature
La spécification officielle de BIP-360 décrit P2MR comme un changement proposé de soft-fork destiné à protéger contre les attaques à longue exposition impliquant des clés publiques. Elle n’introduit pas indépendamment un algorithme de signature post-quantique ni ne prévient toutes les attaques quantiques possibles. La proposition reste en statut de brouillon. Coinbase a suggéré qu’une conception de sortie flexible pourrait permettre aux développeurs d’introduire ou de remplacer des algorithmes cryptographiques sans redessiner la structure de transaction de Bitcoin à chaque fois.
La société a spécifiquement recommandé d’examiner les algorithmes de signature post-quantique, y compris ML-DSA, SLH-DSA et FN-DSA, une fois que les normes pertinentes seront disponibles. Elle a également identifié SHRINCS, une conception de signature compacte basée sur un hachage proposée, comme un autre candidat nécessitant une évaluation plus approfondie.
Considérations pour la migration
Coinbase a recommandé d’évaluer un système par phases qui permet aux utilisateurs de Bitcoin d’adopter des protections plus fortes avant que les anciennes signatures ne soient abandonnées. Une approche possible implique un portefeuille hybride avec deux méthodes de dépense alternatives. Les utilisateurs pourraient autoriser des transactions via des signatures ECDSA ou Schnorr existantes, tandis qu’une clé post-quantique distincte fournirait un autre chemin de dépense.
La société a proposé d’évaluer des sorties uniquement post-quantiques pour les premiers adoptants, ainsi que des mécanismes destinés à réduire l’exposition des clés publiques lors des transactions. De futures restrictions possibles sur les paiements vers d’anciens types d’adresses nécessiteraient une considération séparée.
Conclusion
Coinbase a exprimé une préoccupation particulière concernant les algorithmes de signature à état, qui nécessitent que les systèmes suivent des informations lors des opérations de signature. La société a recommandé de maintenir une option de signature sans état si Bitcoin finit par prendre en charge des algorithmes post-quantiques à état. Les développeurs devraient fournir aux fournisseurs de portefeuilles des instructions claires pour gérer l’état de signature et récupérer en toute sécurité après des pannes.
La société a déclaré que les futures politiques de migration devraient tenir compte de la possibilité que de tels fonds puissent être déplacés après que les restrictions sur les anciennes signatures prennent effet. Coinbase a appelé à un processus d’évaluation reproductible qui compare les systèmes de signature alternatifs dans des conditions de réseau réalistes. Sa publication du 13 octobre n’a pas établi de date limite pour que les utilisateurs de Bitcoin migrent, n’a pas approuvé un algorithme de signature final spécifique ni annoncé une date d’activation proposée.
