Le développeur Bitcoin Cory Fields a avancé une contre-mesure provocatrice face à une future menace quantique : des « mines terrestres quantiques » qui pourraient faire courir aux voleurs potentiels le risque de perdre leurs propres BTC s’ils tentent de dérober des pièces dans des portefeuilles dont les clés publiques ont déjà été exposées. Dans un message publié le 4 novembre sur la liste de diffusion Bitcoin Development, Fields — qui travaille avec la Digital Currency Initiative du MIT — a décrit une expérience de pensée visant à décourager les attaques rendues possibles par l’informatique quantique. L’idée de base : toute dépense depuis un portefeuille jugé « vulnérable au quantique » nécessiterait que le dépensier fournisse une garantie équivalente provenant d’une sortie résistante au quantique. Cela donnerait au propriétaire initial le temps de prouver qu’il était le propriétaire légitime et de récupérer les fonds, tout en lui permettant de saisir la garantie de l’attaquant si un vol était détecté. Pourquoi cette inquiétude existe La proposition répond à un risque réel, même s’il reste théorique. Certains formats de transaction Bitcoin révèlent les clés publiques sur la chaîne ; la réutilisation d’adresses et les anciennes sorties signifient qu’une clé publique peut déjà être visible pour certains avoirs. En théorie, un ordinateur quantique suffisamment puissant pourrait déduire la clé privée à partir d’une telle clé publique exposée et dépenser les pièces. Aucun système quantique dont les capacités ont été démontrées publiquement ne peut le faire aujourd’hui, mais les développeurs se préparent à cette éventualité. Comment fonctionnerait la « mine terrestre » L’exemple de Fields est simple : pour déplacer 1 BTC depuis un portefeuille vulnérable, le dépensier devrait fournir un autre 1 BTC détenu dans une sortie résistante au quantique à titre de garantie. Les deux montants seraient placés dans une sortie spéciale soumise à des restrictions de dépense — par exemple, une période d’attente de 30 jours. Si le propriétaire initial avait préalablement créé un engagement de propriété caché (une preuve préparée avant que les attaques quantiques ne soient réalisables), il pourrait le révéler pendant cette période et récupérer les pièces. Comme l’a écrit Fields : « Cependant, Alice remarque la transaction entre-temps », décrivant ainsi comment le propriétaire légitime pourrait utiliser l’engagement pour récupérer les fonds et saisir la garantie de l’attaquant. L’incertitude constitue le facteur dissuasif : un attaquant ne saurait pas à l’avance si le portefeuille est protégé par un tel engagement. Un vol réussi pourrait donc lui coûter davantage que les pièces qu’il a tenté de dérober. Solutions de repli pour les portefeuilles abandonnés ou perdus Fields reconnaît que ce mécanisme suppose que les propriétaires contrôlent toujours leurs clés privées et qu’ils aient préparé des engagements à l’avance — ce qui n’est pas toujours le cas pour les portefeuilles anciens ou inactifs. Pour y remédier, il a esquissé un mécanisme distinct dans lequel des tiers pourraient soumettre des offres cachées sur les avoirs vulnérables avant toute attaque. Si un attaquant quantique dépensait ensuite les pièces, une enchère pourrait s’ouvrir à l’issue de la période de preuve de propriété, permettant aux enchérisseurs préinscrits de révéler leurs offres et de réclamer une partie de la garantie de l’attaquant. Selon la description de Fields, les pièces vulnérables pourraient même être détruites si une offre admissible empêchait l’attaquant de les conserver. Compromis de conception et difficultés pratiques La proposition est explicitement une expérience de pensée, et non une mise à jour prête à être déployée : Fields a précisé qu’il n’avait pas détaillé les modifications logicielles nécessaires. Des compromis importants restent à trouver. L’obligation de fournir une garantie pourrait pénaliser les utilisateurs légitimes qui détiennent des fonds uniquement dans d’anciens portefeuilles — une personne ayant un solde de 1 BTC sur une adresse vulnérable devrait disposer d’un BTC supplémentaire sous une forme résistante au quantique pour pouvoir le dépenser. Le mécanisme ne peut pas non plus distinguer automatiquement un propriétaire légitime d’un attaquant qui aurait réellement retrouvé la même clé privée. Fields a envisagé plusieurs façons de distribuer les garanties saisies — aux enchérisseurs gagnants, aux mineurs ou à d’autres bénéficiaires — et a évoqué des modèles d’enchères susceptibles d’imposer des pénalités aux enchérisseurs perdants. Mais ces choix ne sont pas tranchés : les ratios de garantie, les délais d’enchères, les règles de pénalité et les conditions de destruction des pièces restent autant de questions ouvertes. Contexte général Cette idée s’inscrit dans un débat croissant sur la préparation de l’écosystème crypto à l’informatique quantique. En octobre, Coinbase a exhorté les développeurs à planifier face aux risques quantiques, avertissant que la migration des anciens portefeuilles pourrait prendre des années. Une étude de Fireblocks a signalé que les clés publiques exposées constituaient une vulnérabilité importante et estimé que des millions de BTC pourraient se trouver sur des adresses potentiellement vulnérables. Une proposition distincte de BitMEX suggérait de n’activer des restrictions supplémentaires sur les anciens portefeuilles qu’après l’observation de preuves d’une attaque quantique fonctionnelle. En bref, les « mines terrestres quantiques » de Fields constituent une tentative inventive de retourner le risque asymétrique contre les attaquants, mais elles nécessiteraient de nouvelles sorties résistantes au quantique, des modifications du consensus et une conception soigneuse afin d’éviter de pénaliser indûment les utilisateurs légitimes. Pour l’instant, la proposition sert de point de départ à la discussion plutôt que d’annoncer une modification imminente du protocole — et une grande partie du travail de la communauté reste axée sur les voies de migration et les seuils de détection, dans l’éventualité où les attaques quantiques deviendraient un jour réalisables. Pour en savoir plus, consultez les actualités générées par l’IA : https://app.chaingpt.org/news