Community Trust ScoreVérifié
Coinbase veut que le monde de la cryptographie cesse de traiter la sécurité quantique comme un problème futur. La plateforme a publié un cadre détaillé expliquant pourquoi migrer Bitcoin vers la cryptographie post-quantique est bien plus difficile que de simplement échanger un algorithme de signature pour un autre — et elle le fait depuis une position de poids inhabituel, étant donné qu’elle conserve environ 5 % de tous les Bitcoins existants.
Pourquoi c'est important
L'avertissement de Coinbase met en lumière une problématique cruciale pour l'avenir de la cryptographie : la sécurité face aux menaces quantiques. Alors que l'adoption des cryptomonnaies continue de croître, la nécessité d'une infrastructure robuste et résiliente devient impérative pour assurer la confiance des utilisateurs. Cette prise de position de Coinbase, en tant que détenteur significatif de Bitcoins, souligne l'urgence d'un dialogue collectif autour des solutions de sécurité adaptées aux évolutions technologiques à venir.
Ce n’est pas une petite part. Un Bitcoin sur vingt est sous la surveillance de Coinbase. Alors quand l’entreprise publie une feuille de route technique sur le risque quantique, cela vaut probablement la peine d’être lu.
Pourquoi changer l’algorithme ne suffit pas
Le cadre est franc quant à l’ampleur du problème. Une transition post-quantique, selon Coinbase, doit faire plusieurs choses simultanément : protéger les pièces avec des clés publiques déjà exposées, intégrer de nouveaux schémas de signature dans l’espace limité des blocs de Bitcoin, maintenir la validation des nœuds complets, et servir à la fois les grands dépositaires institutionnels et les utilisateurs ordinaires possédant des portefeuilles en auto-garde. C’est un ensemble de contraintes vraiment difficile à satisfaire en même temps.
Coinbase plaide pour ce qu’elle appelle une architecture adaptable — pas une solution cryptographique ponctuelle qui serait ajoutée puis oubliée. L’entreprise cite des approches de conception comme P2MR sous BIP-360 et P2TRv2 comme exemples de la manière dont les systèmes de signature post-quantiques pourraient être introduits ou remplacés plus tard sans nécessiter un nouveau format de sortie à chaque fois. L’idée est de construire une structure suffisamment flexible pour s’adapter à la norme post-quantique qui finira par s’imposer, plutôt que d’enfermer Bitcoin dans un schéma unique qui pourrait lui-même devoir être remplacé.
Le chemin de migration proposé implique une structure hybride 1-sur-2. Les fonds pourraient être dépensés en utilisant soit les clés ECDSA ou Schnorr existantes, soit une future clé post-quantique. Ce type de configuration permettrait aux portefeuilles de commencer à se transformer tôt, sans avoir à attendre que le réseau Bitcoin au sens large parvienne à un consensus sur la restriction totale des signatures héritées. Et étant donné la lenteur avec laquelle évolue la gouvernance de Bitcoin, cette flexibilité est importante.
Risques institutionnels que la plupart des gens ignorent
Au niveau institutionnel, les défis deviennent plus complexes. Coinbase signale les schémas de signature post-quantiques à état comme une préoccupation particulière. Ces schémas peuvent être plus rapides et produire des signatures plus petites, ce qui semble attrayant. Mais ils comportent un risque opérationnel sérieux : si un état de signature est réutilisé — par exemple, sur des serveurs distribués dans différents endroits — le résultat peut être une falsification. Pas une falsification théorique. Une falsification réelle.
Pour un grand dépositaire gérant une infrastructure de signature à travers plusieurs centres de données, ce n’est pas un cas marginal. C’est une menace opérationnelle réelle. Coinbase dit vouloir que Bitcoin conserve une option de signature sans état pour cette raison précise. Les schémas sans état ne comportent pas ce risque de réutilisation. Ils sont plus sûrs pour les institutions gérant les systèmes distribués et redondants que nécessite une garde sérieuse.
Il y a aussi la question du calcul multipartite. Les grands dépositaires s’appuient sur le MPC pour réduire le risque de vol de clés — en répartissant l’autorité de signature de sorte qu’aucun serveur ou employé unique ne détienne une clé complète. Coinbase veut que tout schéma post-quantique soit évalué spécifiquement pour sa compatibilité avec le MPC avant d’être adopté. Et elle ajoute que la vérification en temps constant est également importante, ainsi qu’une performance fiable sur différentes plateformes. Un schéma de signature qui se comporte différemment sur différents matériels est essentiellement un handicap.
Le problème des pièces dormantes
Il y a ensuite le problème des pièces dormantes, qui est probablement la question de gouvernance la plus épineuse du lot.
Bitcoin a un nombre significatif de sorties où la clé publique est déjà exposée — adresses réutilisées, sorties de type pay-to-public-key anciennes, portefeuilles qui n’ont pas bougé depuis des années, et pièces qui ont peut-être perdu leurs clés privées entièrement. Si les ordinateurs quantiques deviennent finalement assez puissants pour casser les systèmes de signature actuels, ces pièces deviennent vulnérables. Et décider quoi en faire est à la fois un problème technique et politique.
Coinbase ne prétend pas qu’il existe une réponse facile. Mais il est clair que l’existence de ce problème ne devrait pas ralentir le travail sur le support des signatures post-quantiques pour les nouvelles pièces et les nouveaux portefeuilles. Les deux voies peuvent avancer en parallèle. Attendre que le débat sur les pièces dormantes soit résolu avant de commencer quoi que ce soit d’autre ne ferait que perdre du temps.
Il est important d’être clair : il n’y a pas d’attaque quantique immédiate sur Bitcoin. Le matériel quantique actuel ne peut pas casser l’ECDSA. Mais le point que Coinbase soulève — et c’est un point juste — est que le travail sur l’infrastructure prend des années, la gouvernance de Bitcoin prend des années, et attendre que la menace soit urgente signifie commencer trop tard.
La plateforme aborde également la résilience contre les défaillances des nombres aléatoires dans les processus de signature. Un comportement de signature prévisible et fiable sur différentes plateformes n’est pas une ingénierie glamour, mais c’est le genre de chose qui se brise de manière catastrophique si elle est mal faite.
Le cadre de Coinbase ne nomme pas de calendrier spécifique ni un algorithme recommandé unique. Il n’est pas clair si ce niveau de spécificité viendra plus tard, ou si l’entreprise voit son rôle comme encadrant le problème plutôt que prescrivant la solution. Quoi qu’il en soit, le document fait avancer la conversation — et étant donné que Coinbase détient environ un vingtième de tous les BTC, l’industrie a une certaine raison de prendre cette impulsion au sérieux.
La structure hybride 1-sur-2 reste la proposition à court terme la plus concrète sur la table.
Hub : Prix, actualités et analyses de Bitcoin
Hub: Bitcoin : prix, actualités et analyse
Questions Fréquentes
Combien de Bitcoin Coinbase conserve-t-il actuellement ?
Coinbase conserve environ 5 % de tous les Bitcoins existants, soit environ un vingtième de l’offre totale.
Qu’est-ce que la structure hybride 1-sur-2 que propose Coinbase ?
C’est une configuration qui permet aux fonds d’être dépensés en utilisant soit les clés ECDSA ou Schnorr existantes, soit une future clé post-quantique, permettant aux portefeuilles de se transformer tôt sans attendre un consensus plus large du réseau.
Pourquoi Coinbase veut-il une option de signature post-quantique sans état ?
Les schémas à état risquent la falsification si un état de signature est réutilisé sur des serveurs distribués — un danger réel pour les grands dépositaires gérant une infrastructure de signature dans plusieurs emplacements.
