Le développeur de Bitcoin Core, Cory Fields, a proposé un système appelé « mines terrestres quantiques » qui pourrait faire courir aux futurs attaquants le risque de perdre leurs propres Bitcoin lorsqu'ils tenteraient de voler des fonds dans des portefeuilles vulnérables aux ordinateurs quantiques.
Résumé
- Le développeur de Bitcoin Core, Cory Fields, a proposé des « mines terrestres quantiques » pour dissuader les futurs vols dans des portefeuilles vulnérables.
- La proposition exigerait que toute personne dépensant des Bitcoin vulnérables fournisse une garantie égale à la valeur des pièces.
- Les propriétaires d'origine pourraient récupérer les BTC volés et réclamer la garantie des attaquants en révélant des preuves de propriété préparées au préalable.
- Fields a décrit des mécanismes d'enchères pour les pièces vulnérables dont les propriétaires d'origine pourraient avoir définitivement perdu leurs clés.
- Les idées restent hypothétiques et nécessiteraient des sorties Bitcoin résistantes aux attaques quantiques et de nouvelles règles de consensus du réseau.
Dans une proposition du 4 novembre publiée sur la liste de diffusion Bitcoin Development, Fields a décrit un mécanisme exigeant que toute personne déplaçant des BTC vulnérables fournisse une garantie équivalente depuis un portefeuille résistant aux attaques quantiques. Le système donnerait aux propriétaires d'origine l'opportunité de récupérer leurs pièces et de réclamer la garantie de l'attaquant s'ils avaient préparé au préalable une preuve de propriété.
Fields, qui travaille avec la Digital Currency Initiative du MIT, a présenté le concept comme une réponse possible aux futures menaces de l'informatique quantique. Aucun mécanisme de ce type ne fonctionne actuellement sur Bitcoin.
Les mines terrestres quantiques de Bitcoin mettraient les BTC des attaquants en danger
La proposition aborde une préoccupation de sécurité concernant les portefeuilles Bitcoin dont les clés publiques sont déjà apparues sur la blockchain. Un ordinateur quantique suffisamment puissant pourrait théoriquement utiliser une clé publique exposée pour calculer la clé privée correspondante.
Certains des plus anciens formats de transaction de Bitcoin exposent directement les clés publiques, tandis que la réutilisation d'adresses peut laisser d'autres avoirs vulnérables. La préoccupation inclut les portefeuilles dormants associés aux toutes premières années de Bitcoin, bien qu'aucun ordinateur quantique démontré publiquement ne puisse actuellement mener une telle attaque.
Fields a proposé d'obliger toute personne dépensant ces pièces vulnérables à fournir une garantie égale au montant déplacé. Selon son exemple, une personne tentant de transférer 1 BTC aurait besoin d'un autre 1 BTC détenu dans un portefeuille résistant aux attaques quantiques.
Les deux montants entreraient dans une nouvelle sortie avec des restrictions de dépense, incluant une possible période d'attente de 30 jours. Une personne qui possédait légitimement les pièces d'origine pourrait préparer un engagement de propriété caché avant que les attaques quantiques ne deviennent pratiques.
Si un attaquant obtenait plus tard la clé privée et tentait de déplacer les Bitcoin, le propriétaire pourrait révéler cet engagement antérieur pendant la période d'attente.
« Cependant, Alice remarque la transaction entre-temps », a écrit Fields, décrivant comment la propriétaire légitime pourrait récupérer ses fonds tout en prenant la garantie de l'attaquant.
L'attaquant ne saurait pas à l'avance si le portefeuille ciblé contenait un tel engagement. Fields a suggéré que cette incertitude pourrait dissuader les tentatives de vol de pièces, puisqu'une attaque réussie pourrait finalement coûter au voleur plus que les fonds ciblés.
Le développeur de Bitcoin décrit des enchères pour les portefeuilles perdus
Le mécanisme des mines terrestres dépend du fait que les propriétaires légitimes contrôlent encore leurs clés privées et préparent les engagements nécessaires avant que les attaques quantiques ne deviennent possibles.
De nombreux portefeuilles Bitcoin plus anciens pourraient ne plus remplir ces conditions. Certains propriétaires ont perdu leurs clés privées, tandis que d'autres ont laissé leurs avoirs intacts pendant des années.
Pour résoudre ce problème, Fields a décrit un système séparé permettant aux participants de placer des offres cachées contre des avoirs vulnérables avant qu'une attaque ne se produise.
Dans un exemple, un participant pourrait préparer une offre contre un portefeuille dormant contenant 50 BTC. Si un attaquant quantique tentait ensuite de dépenser ces pièces, une enchère commencerait après l'expiration de la période initiale de preuve de propriété.
Les participants pourraient révéler leurs offres préparées au préalable et réclamer des portions de la garantie de l'attaquant. Selon le mécanisme décrit, les pièces vulnérables seraient détruites si une offre éligible empêchait l'attaquant de les conserver.
Fields a envisagé différentes règles pour la distribution de la garantie, incluant des paiements aux enchérisseurs retenus, aux mineurs ou à d'autres bénéficiaires désignés.
Il a discuté d'une autre conception d'enchère, suggérée lors de conversations avec la directrice de la Digital Currency Initiative du MIT, Neha Narula, dans laquelle les enchérisseurs concurrents pourraient faire face à des pénalités financières.
Aucun des deux systèmes d'enchère ne garantit la récupération pour le propriétaire original du portefeuille. Leur objectif serait de rendre le vol moins attrayant en obligeant les attaquants à risquer leurs propres fonds.
La protection proposée pour Bitcoin pourrait affecter les détenteurs légitimes
L'exigence de garantie pourrait créer des difficultés pour les personnes tentant de déplacer du Bitcoin qu'elles possèdent légalement.
Par exemple, une personne détenant 1 BTC dans un portefeuille vulnérable aurait besoin d'un autre 1 BTC dans une sortie résistante aux ordinateurs quantiques pour compléter la transaction selon les règles proposées par Fields.
Un détenteur dont le solde entier resterait dans un portefeuille plus ancien pourrait donc avoir du mal à accéder à ces fonds sans obtenir du Bitcoin supplémentaire.
Fields a reconnu que Bitcoin ne peut pas automatiquement distinguer un propriétaire légitime d'un attaquant ayant récupéré la même clé privée à l'aide de l'informatique quantique.
« Le but de cet article est simplement d'introduire les idées comme des expériences de pensée », a écrit Fields, notant qu'il n'avait pas spécifié les modifications logicielles nécessaires pour les mettre en œuvre.
Toute mise en œuvre nécessiterait d'abord des sorties de transaction résistantes aux ordinateurs quantiques et de nouvelles règles de consensus régissant les pièces vulnérables.
Les développeurs de Bitcoin ont envisagé d'autres protections possibles. Comme crypto.news l'a précédemment rapporté, Coinbase a exhorté les développeurs en octobre à se préparer aux menaces quantiques, avertissant que la migration des portefeuilles existants pourrait prendre plusieurs années.
Des recherches publiées par Fireblocks ont également identifié les clés publiques exposées comme une préoccupation majeure, avec des estimations plaçant des millions de BTC dans des adresses potentiellement vulnérables.
Une proposition quantique distincte de BitMEX suggérait d'activer les restrictions sur les portefeuilles plus anciens seulement après la preuve d'une attaque quantique réussie.
La discussion de Fields sur la liste de diffusion laisse plusieurs choix de conception non résolus, notamment les ratios de garantie, les délais d'enchère, les pénalités pour les offres perdantes et les conditions dans lesquelles les pièces vulnérables pourraient être détruites.
