La voie de mise à niveau quantique de Bitcoin : ce que BIP-360 change - et ce qu'il ne change pas

Les développeurs de Bitcoin se préparent discrètement à une menace future qui semble encore lointaine : l'informatique quantique. Une nouvelle proposition appelée BIP-360 est le premier pas officiel vers la protection du réseau contre cette menace.

Mais même avec tout le battage médiatique, BIP-360 n'est pas une refonte complète - il s'agit plutôt de faire quelques petits ajustements pour préparer tout le monde à ce qui vient ensuite.

Pourquoi les ordinateurs quantiques sont-ils importants pour Bitcoin

La sécurité de Bitcoin repose fortement sur la cryptographie à clé publique, en particulier les signatures ECDSA et Schnorr. Avec les ordinateurs d'aujourd'hui, dériver une clé privée à partir d'une clé publique est pratiquement impossible.

Les ordinateurs quantiques changent cette équation.

Certaines programmes informatiques, comme l'algorithme de Shor, pourraient être capables de casser certains types de cryptographie, comme la cryptographie à courbe elliptique, si les ordinateurs quantiques deviennent suffisamment puissants. Cela pourrait poser problème car cela rendrait possible la découverte de clés privées qui sont connectées à des clés publiques sur la blockchain.

Donc, voici le truc : le hachage reste un pari assez sûr. En ce qui concerne le hachage SHA-256 de Bitcoin, les algorithmes quantiques pourraient le rendre un peu plus rapide, mais ils ne pourront pas le casser complètement. C'est un gros problème, car cela signifie qu'avec le pouvoir des ordinateurs quantiques, le hachage restera un moyen sécurisé de protéger les transactions Bitcoin.

Donc, le véritable risque n'est pas le hachage. C'est l'exposition de la clé publique.

Où Bitcoin est-il le plus vulnérable

Toutes les adresses Bitcoin ne font pas face au même risque. Certains scénarios exposent les clés publiques plus directement que d'autres.

Les cas les plus notables incluent :

Les adresses réutilisées, où la clé publique devient visible après dépense.

Dans les premiers jours de Bitcoin, il y avait des *transactions P2PK** qui incluaient des clés publiques directement dans les sorties.

Les dépenses par chemin de clé Taproot, où une clé publique modifiée apparaît lors d'une transaction.

BIP-360 vise à réduire les risques qui découlent d'un groupe particulier de problèmes.

L'idée principale : Pay-to-Merkle-Root (P2MR)

La proposition introduit un nouveau format de sortie appelé Pay-to-Merkle-Root (P2MR).

C'est similaire à Taproot, mais il y a une différence clé qui le distingue.

L'option de dépense par chemin de clé disparaît complètement.

Au lieu de s'appuyer sur un raccourci de clé publique, chaque dépense doit passer par un chemin de script. Pour dépenser une sortie P2MR, un utilisateur doit :

1. Révéler le script utilisé pour la transaction

2. Fournir une preuve de Merkle la liant à l'arbre de script engagé

Ce changement élimine les dépenses directes de clés publiques et déplace la conception pour utiliser des engagements basés sur le hachage, qui sont beaucoup plus solides contre les attaques quantiques.

En résumé, moins de clés exposées signifient une surface d'attaque plus petite.

Les contrats intelligents fonctionnent toujours

À première vue, vous pourriez penser que se débarrasser des dépenses par chemin de clé est une mauvaise idée. Mais ce n'est pas le cas.

P2MR prend toujours en charge le scripting complexe via des arbres Merkle Tapscript, y compris :

des portefeuilles multisignatures
des transactions verrouillées par le temps
des configurations d'héritage
des structures de garde avancées

Le réseau conserve toute la flexibilité dont il a besoin ; il n'a tout simplement plus ce maillon facile mais potentiellement faible.

Ce que BIP-360 ne résout pas

Voici où les choses deviennent importantes.

BIP-360 est un pas dans la bonne direction pour Bitcoin, le rendant plus résilient, mais ce n'est pas une solution complète - il ne protège pas entièrement le réseau contre les attaques d'ordinateurs quantiques.

Plusieurs limitations demeurent :

Les pièces existantes ne se mettent pas automatiquement à jour. Les anciennes sorties restent vulnérables jusqu'à ce que les utilisateurs les déplacent.

La façon dont nous signons des choses en ligne, comme avec *ECDSA et Schnorr**, ne change pas - nous ne passons pas à de nouvelles méthodes qui peuvent résister aux ordinateurs quantiques, comme celles basées sur des réseaux.

L'immunité quantique n'est pas garantie. Une percée soudaine dans le matériel quantique pourrait encore nécessiter une coordination d'urgence à travers l'écosystème.

Pensez à BIP-360 comme à un outil de réduction des risques, et non comme à une solution finale.

Effets dans le monde réel si activé

Si adopté, BIP-360 transformerait progressivement la façon dont les transactions Bitcoin sont créées.

Les résultats possibles incluent :

Certains portefeuilles utilisent maintenant des *nouveaux formats d'adresse** qui peuvent résister aux attaques des ordinateurs quantiques, et ces adresses pourraient commencer par "bc1z".

Les transactions pourraient être un peu plus grandes en raison de la façon dont fonctionne la dépense par chemin de script.
Des mises à jour importantes sont nécessaires pour des choses comme les portefeuilles, les échanges et les lieux qui gardent votre argent en sécurité, y compris des portefeuilles matériels spéciaux.

Comme avec les mises à niveau passées telles que SegWit et Taproot, il est probable que l'adoption se fasse progressivement, sur plusieurs années.

Pourquoi les développeurs planifient tôt

Les ordinateurs quantiques capables de casser Bitcoin peuvent encore être à des décennies - ou plus proches que prévu.

Les grandes entreprises et les gouvernements investissent beaucoup d'argent dans l'étude de la technologie quantique. En même temps, certaines équipes de sécurité se préparent à des situations où elles collectent des données cryptées maintenant et les décryptent plus tard, lorsqu'elles ont les outils pour le faire. Cela s'appelle souvent "récolter maintenant, déchiffrer plus tard" - c'est comme stocker des messages cryptés dans une boîte, en attendant la bonne clé pour les déverrouiller.

Pour ceux qui fabriquent Bitcoin, la meilleure chose à faire est simple : se préparer maintenant.

Ce que les utilisateurs devraient faire aujourd'hui

Pour l'instant, la plupart des gens n'ont pas besoin de faire quoi que ce soit tout de suite. Mais il y a quelques habitudes simples que vous pouvez commencer à adopter qui feront une grande différence pour garder vos informations en sécurité.

Évitez de réutiliser les adresses Bitcoin
Gardez le logiciel de portefeuille à jour
Suivez les développements autour des mises à niveau de protocole

Surveillez le soutien futur pour les sorties résistantes aux quantiques

Les grands détenteurs et les institutions peuvent également commencer à cartographier où se trouvent leurs pièces et à quel point elles pourraient être exposées.

Un premier pas, pas le dernier

BIP-360 marque la première fois que la résistance quantique apparaît officiellement sur la feuille de route technique de Bitcoin.

Il réduit l'exposition des clés publiques, introduit une nouvelle structure de sortie et prépare l'écosystème à un avenir où une cryptographie plus forte pourrait devenir nécessaire.

Atteindre un point où nous sommes complètement à l'abri des menaces quantiques prendra probablement beaucoup de travail, y compris plusieurs mises à jour, un long temps pour que tout le monde soit sur la même longueur d'onde, et un déploiement lent de nouvelles technologies.

Pour l'instant, BIP-360 est exactement ce que Bitcoin préfère -

un changement prudent et progressif plutôt que des sauts dramatiques.

La mise à niveau quantique de Bitcoin : BIP-360 expliqué

Articles connexes

Mike Web3

La cryptomonnaie — enfin simple