Une attaque quantique contre Bitcoin pourrait voler les bitcoins de Satoshi Nakamoto, et Paradigm a une solution.

Dan Robinson, associé commandité de Paradigm, a publié une proposition de système appelé Provable Address-Control Timestamps, ou PACT, qui permettrait Bitcoin Les détenteurs prouvent aujourd'hui de manière privée la propriété de leurs portefeuilles et utilisent cette preuve pour récupérer leurs fonds ultérieurement si le réseau venait à bloquer les adresses vulnérables à l'informatique quantique. Cette proposition vise à protéger les portefeuilles inactifs, y compris ceux qui appartiendraient à Satoshi Nakamoto, sans nécessiter d'intervention publique sur la blockchain dans l'immédiat.

Le système fonctionne en deux étapes : un engagement privé pris aujourd’hui en utilisant les ressources existantes Bitcoin des outils, et une preuve de résistance à l'informatique quantique soumise ultérieurement si une mise à jour logicielle venait à figer les types d'adresses hérités. Non Bitcoin Une transaction est nécessaire pour créer l'engagement, et le processus ne révèle rien publiquement sur le détenteur, son adresse ou son solde.

Quelle est la menace quantique pour Bitcoin?

Bitcoin Les adresses dont les clés publiques sont exposées sont vulnérables à une future génération d'ordinateurs appelés ordinateurs quantiques cryptographiquement pertinents (CRQC). Un CRQC suffisamment puissant pourrait déduire une clé privée à partir d'une clé publique connue, permettant ainsi à un attaquant de dérober des fonds depuis n'importe quelle adresse où la clé publique a été révélée sur la blockchain.

Paradigm estime que des centaines de milliards de dollars de Bitcoin Elle se trouve dans des adresses dont les clés publiques sont exposées. Les portefeuilles attribués à Satoshi Nakamoto contiennent à eux seuls environ 1.1 million de clés publiques. BTCCes portefeuilles, d'une valeur de plus de 75 milliards de dollars aux prix actuels, sont antérieurs à la norme de génération de clés BIP-32 introduite en 2012 et ne bénéficient d'aucune solution de secours dans le cadre des propositions actuelles.

Que proposait la résolution BIP-361 et pourquoi est-elle controversée ?

Le développeur Jameson Lopp et cinq co-auteurs ont publié BIP-361 À la mi-avril, un plan de cinq ans a été proposé pour éliminer progressivement les adresses vulnérables à l'informatique quantique. Toutes les cryptomonnaies non migrées vers des formats sécurisés contre l'informatique quantique d'ici là seraient gelées définitivement.

Cette proposition pose un problème majeur aux détenteurs de cryptomonnaies inactifs depuis longtemps. Le déplacement de cryptomonnaies est une action publique sur la blockchain. Il révèle qu'un portefeuille est toujours actif, expose des schémas temporels, des liens entre portefeuilles et potentiellement des adresses IP. Dans le cas précis de Satoshi Nakamoto, déplacer des cryptomonnaies confirmerait que le créateur pseudonyme est vivant et toujours en possession de ses clés. Cette divulgation est préoccupante pour de nombreux acteurs du secteur. Bitcoin La communauté considère le recours à la force comme inacceptable.

Le protocole BIP-361 prévoit une procédure de récupération pour les portefeuilles dérivés du protocole BIP-32, utilisant des preuves à divulgation nulle de connaissance de la clé parente. Cependant, les portefeuilles antérieurs à 2012, notamment la plupart des adresses connues de Satoshi, n'utilisent pas le protocole BIP-32 et ne peuvent donc pas être récupérés par cette voie.

Comment fonctionnent les PACT ?

Les PACT offrent une troisième voie. Le protocole comporte deux phases distinctes.

Première étape : L'engagement

Le détenteur génère un sel secret de 256 bits, une donnée privée aléatoire qui rend l'engagement unique et impossible à deviner. Il utilise ensuite BIP-322, une norme de signature des messages provenant d'un système de messagerie. Bitcoin adresse sans diffuser de transaction, afin de produire une preuve de contrôle sur l'adresse vulnérable.

Le sel et la preuve BIP-322 sont combinés en un seul hachage d'engagement. Ce hachage est ensuite horodaté à l'aide d'OpenTimestamps, un service libre et gratuit qui regroupe les données dans un arbre de Merkle et intègre la racine dans un Bitcoin OP_RETURN output. Le détenteur stocke le sel, la preuve et le fichier d'horodatage de manière confidentielle. Aucune information n'est diffusée. Aucune donnée n'est divulguée. Ce processus est gratuit.

Découvrez des projets prometteurs...

Des projets prometteurs...

(Publicité)

L'article continue...

Robinson a fait remarquer que cela est possible parce que Satoshi a conçu Bitcoin OpenTimestamps a été présenté comme un serveur d'horodatage distribué dans le livre blanc de 2008, et utilise ce modèle depuis des années pour proposer un horodatage gratuit et sans confiance.

Deuxième étape : Le sauvetage

If Bitcoin Une mise à jour logicielle ultérieure, gelant les adresses vulnérables à l'informatique quantique, pourrait également offrir une solution de secours aux détenteurs de PACT. Pour dépenser une pièce gelée, le détenteur soumet une preuve STARK, un type de preuve à divulgation nulle de connaissance résistant aux ordinateurs quantiques, démontrant trois choses :

• Ils connaissaient une preuve de contrôle valide du sel et de la norme BIP-322
• Cette combinaison correspond à un engagement horodaté avant la date limite du PACT.
• La preuve de récupération est liée à la transaction spécifique, empêchant ainsi sa copie ou sa réutilisation.

Le sel et la preuve BIP-322 ne sont jamais divulgués lors du rachat. Le réseau confirme uniquement que le détenteur en avait le contrôle avant la date limite. Le montant, l'adresse et l'horodatage restent confidentiels.

Qu'est-ce qu'une STARK et pourquoi est-ce important ici ?

STARK signifie « Scalable Transparent Argument of Knowledge » (argument de connaissance transparent et évolutif). Il s'agit d'un type de preuve à divulgation nulle de connaissance qui permet à une partie de prouver qu'elle sait quelque chose sans révéler la nature de cette information. Contrairement aux systèmes de preuve plus anciens, les preuves STARK ne reposent pas sur la cryptographie à courbes elliptiques, ce qui signifie qu'elles restent sécurisées même si des ordinateurs quantiques parviennent à casser le chiffrement. Bitcoin utilise actuellement. 

Ajout de la vérification STARK à Bitcoin Cela nécessiterait une bifurcation douce, et Robinson a reconnu que cela représente une nouvelle infrastructure substantielle pour le protocole.

Quels sont les risques liés aux PACT ?

Robinson a été direct quant aux limites de la proposition.

• Bitcoin Il se peut qu'aucune clause de fin de vie quantique ne soit jamais mise en œuvre, rendant ainsi les PACT inutiles.
• Même si un coucher de soleil a lieu, ce chemin de sauvetage spécifique pourrait ne pas être inclus dans cette mise à jour.
• Les détenteurs ne doivent pas se fier uniquement aux PACT pour leur protection jusqu'à ce qu'un protocole de sauvetage soit formellement adopté dans le protocole.
• La conception ne s'étend pas facilement aux portefeuilles multisignatures, aux scripts complexes ou aux comptes de dépôt, qui nécessitent tous un travail de normalisation supplémentaire.
• Les détenteurs doivent protéger leur sel, leur preuve BIP-322 et leur fichier OpenTimestamps comme éléments de récupération, car la perte de l'un d'eux supprime toute possibilité de récupération.

Robinson a fait valoir que le faible coût de la mise en place d'un engagement justifiait d'agir une fois qu'un format standard était convenu, même compte tenu de ces incertitudes.

Comment cette proposition s'inscrit-elle dans le débat plus large sur la physique quantique ?

La proposition PACTs s'appuie sur le BIP-361 plutôt que de le remplacer. Elle comble une lacune spécifique du BIP-361 : les portefeuilles antérieurs au BIP-32 pour lesquels aucune solution de secours n'est actuellement disponible. Robinson a cité les discussions antérieures de Jeremy Rubin sur des concepts similaires dans Delving. Bitcoin forum comme travail antérieur dans la même direction.

Bitcoin Les développeurs et les chercheurs en physique quantique ont rapidement réagi sur X après la publication. La discussion a porté sur :

• Calendrier d'intégration de STARK et exigences d'une mise à jour logicielle ajoutant la vérification de preuve à divulgation nulle de connaissance
• La question de savoir si les protections de la vie privée seraient respectées en pratique dans des conditions contradictoires
• La faisabilité de fixer une date limite pour le PACT antérieure à toute capacité réaliste de contrôle qualité des ressources (CRQC)

Robinson a reconnu que le dessin est illustratif et nécessite l'apport de cryptographes. Bitcoin les développeurs et la communauté au sens large avant que cela puisse être considéré comme une proposition formelle.

Conclusion: 

La proposition PACTs de Paradigm donne Bitcoin Les détenteurs disposent aujourd'hui d'un moyen gratuit et privé d'horodater la preuve du contrôle de leur portefeuille grâce à la signature BIP-322 et à OpenTimestamps. Bitcoin Si un système adopte une clause de fin de vie quantique via une mise à jour logicielle (soft fork), les détenteurs pourront soumettre des preuves STARK pour récupérer leurs fonds gelés sans révéler leur adresse, leur solde ni leur identité. Le système nécessite l'ajout d'une infrastructure de vérification STARK. Bitcoin et dépend de l'inclusion d'une solution de secours dans toute mise à jour ultérieure. Elle ne s'applique pas directement aux portefeuilles multisignatures ou de conservation et son adoption n'est pas garantie. Pour les portefeuilles antérieurs à BIP-32, y compris ceux liés aux quelque 1.1 million de portefeuilles de Satoshi Nakamoto, cette solution n'est pas applicable. BTC, c'est la seule option de sauvetage actuellement proposée.

Ressources

1. Proposition de Dan Robinson, associé commandité de Paradigm: PACTs : Protéger votre Bitcoin Depuis un coucher de soleil quantique

2. BIP-361

3. Rapport de CoinDesk: Nouveau Bitcoin La proposition quantique offre à Satoshi Nakamoto un moyen de prouver son contrôle sans se déplacer. BTC