• Chaque mécanisme oblige les personnes dépensant des bitcoins protégés par la cryptographie héritée à immobiliser une garantie équivalente au montant dépensé.
• Le mécanisme Mines terrestres quantiques permet aux propriétaires de créer des preuves cryptographiques à l’avance et de réclamer la garantie de l’attaquant après une attaque.
• Le mécanisme Enchère avec mise brûlerait définitivement les pièces vulnérables aux attaques quantiques au lieu de les restituer à leurs anciens propriétaires.
Mines terrestres quantiques, enchère avec mise et enchère de sats
Le développeur de Bitcoin (BTC) Core Cory Fields a proposé trois mécanismes visant à rendre le vol fondé sur l’informatique quantique économiquement irrationnel avant que de telles attaques ne deviennent techniquement possibles. Datée du 7 novembre, la proposition présente des mécanismes baptisés Mines terrestres quantiques, Enchère avec mise et Enchère de sats. Tous trois reposent sur le même principe : dès lors que les ordinateurs quantiques seront capables de falsifier les signatures à courbe elliptique qui protègent les sorties du réseau, quiconque déplace des fonds encore sécurisés par la cryptographie héritée devra déposer une garantie équivalente au montant dépensé. Un attaquant qui falsifierait une signature devrait alors risquer autant de capital que le vol lui rapporterait, ce qui supprimerait le profit qui motive la tentative. La proposition relève de l’architecture plutôt que des marchés ; rien dans celle-ci ne touche au cours du Bitcoin (BTC), aux conditions de négociation ou au positionnement des investisseurs. Le mécanisme Mines terrestres quantiques repose sur une préparation des propriétaires : un utilisateur crée des preuves cryptographiques à l’avance et, en cas d’attaque quantique, peut réclamer la garantie déposée par l’attaquant. Les deux autres mécanismes, Enchère avec mise et Enchère de sats, ciblent une autre catégorie de pièces : celles dont les clés privées sont présumées perdues. Des tiers se disputent alors la garantie de l’attaquant ; ainsi, même si le propriétaire initial ne peut plus accéder aux actifs, l’attaquant s’expose toujours à une perte financière probable. Fields contribue depuis longtemps au client Bitcoin Core, et sa proposition s’inscrit dans un débat en cours sur la possibilité qu’un ordinateur quantique suffisamment puissant puisse briser la cryptographie protégeant les clés publiques exposées, l’une des questions de sécurité à long terme que les développeurs du projet continuent d’examiner. Le modèle de menace présenté ici diffère d’une attaque par rejeu, qui réutilise une signature valide au lieu d’en falsifier une. Il diffère également du minage par preuve de travail qui ordonne les blocs, pour lequel les accélérations quantiques sont considérées comme gérables ; la vulnérabilité se situe au niveau de la vérification des signatures, où les clés publiques déjà révélées sur la chaîne deviennent des cibles falsifiables pour une machine suffisamment puissante.
Une clause de destruction dans l’enchère à mise
L’élément le plus controversé se trouve dans la conception de l’enchère à mise. Selon ce modèle, les pièces vulnérables à une attaque quantique seraient détruites définitivement plutôt que rendues à leurs propriétaires précédents. Ainsi, un attaquant qui réussit ne garde rien, le détenteur initial ne récupère rien et l’offre diminue du montant contesté. Fields a présenté cette destruction comme un élément du calcul dissuasif, et non comme un mécanisme de récupération. Les deux modèles d’enchères reposent sur une hypothèse similaire : lorsque le propriétaire initial a perdu l’accès à ses pièces, des tiers enchérissent contre l’attaquant pour obtenir la garantie mise en jeu, créant ainsi une concurrence pour la saisie elle-même. Cette concurrence garantit la perte attendue de l’attaquant, même lorsqu’il n’existe aucun demandeur légitime. La règle de garantie s’applique à l’ensemble de la proposition : après l’arrivée de capacités quantiques, quiconque dépense des pièces encore protégées par d’anciennes méthodes cryptographiques immobilise une quantité de BTC équivalente au montant en jeu, transformant une dépense frauduleuse en un pari qui, au mieux, s’équilibre. Fields a reconnu que les trois mécanismes en sont encore au stade conceptuel. Les détails de leur mise en œuvre technique — notamment la façon dont les preuves précréées sont construites, dont les enchères sont réglées et dont les règles seraient introduites — restent à élaborer, et aucun calendrier n’a été annoncé. Les modèles ne précisent pas non plus quelles sorties seraient effectivement couvertes par la protection. Les pièces qui n’ont jamais été dépensées, y compris celles détenues à des adresses Segregated Witness, conservent leur clé publique sous-jacente cachée jusqu’à la première dépense, tandis que les anciennes sorties pay-to-public-key l’exposent dès leur création. Dans ce scénario, c’est l’exposition, et non l’ancienneté à elle seule, qui rend une sortie falsifiable. La proposition ne modifie pas les règles de consensus à ce jour et ne précise aucune voie d’activation, laissant les questions de couverture aux travaux de mise en œuvre à venir.
L’économie avant la cryptographie
Ce qui distingue ces propositions du débat habituel sur l’ère post-quantique, c’est qu’elles substituent la dissuasion économique au remplacement des clés. Les modèles de Fields maintiennent le système de signature existant et modifient plutôt les gains potentiels, ce qui évite d’engager le réseau dans un délai fixe pour migrer vers une cryptographie à courbe elliptique. La difficulté se déplace vers l’activation : tout mécanisme qui détruit les pièces d’un détenteur, comme le prévoit la clause de l’enchère à mise, se heurterait à un parcours difficile dans le processus de consensus de Bitcoin. Un tel changement susciterait une opposition durable, en particulier chez les premiers adeptes qui veillent encore sur des pièces restées longtemps inactives et qu’ils continuent de HODL. La question décisive est celle du calendrier : les capacités quantiques arriveront-elles avant la mise en place d’une migration standard vers la cryptographie post-quantique ? Aucun élément disponible ne permet de trancher, et Fields lui-même qualifie ces travaux de conceptuels.