Community Trust ScoreVérifié
L’informatique quantique n’est pas encore là. Mais Coinbase pense que l’industrie de la cryptomonnaie doit commencer à s’en inquiéter dès maintenant — sérieusement, pas théoriquement.
Le Conseil consultatif quantique de l’entreprise a publié un rapport daté du 11 juin avertissant qu’environ 7 millions de Bitcoin pourraient être compromis par les avancées futures de l’informatique quantique. Le problème central : les clés publiques exposées. Lorsqu’une clé publique est visible sur la blockchain, une machine quantique suffisamment puissante pourrait théoriquement rétro-concevoir la clé privée à partir de celle-ci, vidant ainsi entièrement le portefeuille. Ce n’est pas un risque qui existe aujourd’hui — aucun ordinateur quantique actuellement en fonctionnement ne peut casser les systèmes cryptographiques protégeant Bitcoin ou tout autre réseau majeur. Mais l’argument du conseil est que les réseaux crypto évoluent lentement, la coordination prend des années, et attendre que la menace soit réelle revient à attendre trop longtemps.
Environ 1,7 million de ces Bitcoin à risque se trouvent dans des adresses Pay-to-Public-Key héritées — l’ancien format P2PK des premiers jours de Bitcoin. Certaines de ces pièces ont été minées tôt. Certaines sont probablement abandonnées. Personne ne les gère activement.
Le problème des pièces abandonnées
C’est là que les choses deviennent vraiment compliquées. Une mise à jour logicielle normale est déjà assez difficile à coordonner sur un réseau décentralisé. Mais au moins avec une mise à jour normale, vous demandez aux utilisateurs actifs de faire quelque chose. Le problème de la migration quantique est différent car une partie des pièces les plus vulnérables n’a peut-être pas de propriétaires actifs du tout. Les détenteurs originaux pourraient être partis. Les clés pourraient être perdues. Il n’y a personne pour cliquer sur un bouton ou signer une transaction.
Le conseil a proposé une gamme d’options pour gérer cela, et aucune n’est simple. D’un côté : fixer une date limite stricte pour la migration, après laquelle les fonds non migrés seraient gelés ou brûlés purement et simplement. La logique ici est que si vous laissez des pièces vulnérables traîner assez longtemps, un attaquant quantique finira par les prendre de toute façon — donc les brûler préventivement empêche au moins le vol. Mais c’est un énorme problème de droits de propriété. Qui décide ? Avec quelle autorité ? Que se passe-t-il si quelqu’un se présente dix ans plus tard avec une réclamation valide sur des pièces qui ont été brûlées ?
D’un autre côté : ne rien faire. Laisser la situation évoluer et espérer que l’informatique quantique n’avance pas assez vite pour avoir un impact. Ce n’est probablement pas un bon plan non plus, étant donné la rapidité avec laquelle le matériel a évolué ces dernières années.
Les idées intermédiaires sont plus intéressantes. Limiter le débit des transactions provenant d’adresses plus anciennes et vulnérables ralentirait tout attaquant sans détruire les fonds de quiconque. Les preuves à divulgation nulle de connaissance pourraient permettre à un utilisateur de prouver qu’il possède un portefeuille sans jamais exposer la clé publique — qui est la vulnérabilité principale. Aucune de ces approches ne résout entièrement le problème des pièces abandonnées, mais elles gagnent du temps et réduisent l’exposition sans obliger la communauté à prendre des décisions irréversibles sur les droits de propriété.
Construire la technologie d’abord, débattre ensuite
La recommandation la plus claire du conseil est essentiellement : séparer l’ingénierie de la politique. Ne pas attendre que le débat sur la gouvernance soit résolu avant de commencer le travail technique. Développer dès maintenant des schémas de signature sûrs pour l’informatique quantique. Les tester. Les préparer. La conversation sur la gouvernance — que faire des portefeuilles dormants, s’il faut brûler ou geler les fonds non migrés, comment gérer les réclamations de propriété — peut continuer en parallèle sans bloquer le côté technique.
C’est une séparation sensée. Les débats sur la gouvernance crypto sont notoirement lents et controversés. Lier les progrès techniques à leur résolution signifierait que rien ne se construit tant que tout le monde n’est pas d’accord sur tout, ce qui n’arrive pratiquement jamais.
Il est important d’être clair sur le calendrier, ou plutôt l’absence de calendrier. Le rapport ne prétend pas que les attaques quantiques sur Bitcoin sont imminentes. Aucune machine existante ne peut le faire. Mais la nature décentralisée des réseaux crypto signifie que même une fois qu’une norme cryptographique résistante aux quantiques existe, la déployer réellement sur Bitcoin prendrait des années de coordination — signalement des mineurs, mises à jour des nœuds, mises à jour des logiciels de portefeuille, action des utilisateurs. Si l’industrie attend que les ordinateurs quantiques soient réellement menaçants avant de commencer ce processus, elle est déjà en retard.
Le chiffre de 7 millions de Bitcoin est celui qui attirera l’attention, et il devrait. Aux prix actuels, c’est une quantité énorme de valeur assise dans des adresses qui pourraient être craquées par un matériel qui n’existe pas encore complètement mais qui existera probablement. La plupart de ces pièces se trouvent dans des adresses P2PK ou des adresses P2PKH réutilisées où la clé publique a été exposée lors de transactions antérieures. Les utilisateurs actifs peuvent migrer lorsque des adresses sûres pour l’informatique quantique deviennent disponibles. Les pièces abandonnées ne le peuvent pas.
Le conseil de Coinbase n’a pas fixé de calendrier pour le moment où l’informatique quantique deviendra une menace réelle. N’a pas spécifié exactement quel schéma de signature l’industrie devrait adopter. N’a pas dit quelle est la bonne réponse concernant la combustion ou le gel des pièces abandonnées. Ce que le rapport fait, c’est mettre le problème sur la table clairement, avec un chiffre spécifique attaché — 7 millions de Bitcoin — et un message assez direct : le moment de commencer à se préparer est avant la crise, pas pendant.
Les 1,7 million de Bitcoin dans les adresses P2PK héritées à eux seuls représenteraient une cible impressionnante pour tout attaquant disposant du bon matériel.
Hub : Prix, actualités et analyses de Bitcoin
Hub: Bitcoin : prix, actualités et analyse
Questions Fréquentes
Combien de Bitcoin Coinbase dit-il être à risque à cause de l’informatique quantique ?
Le Conseil consultatif quantique de Coinbase estime ce chiffre à environ 7 millions de Bitcoin, avec environ 1,7 million se trouvant dans des adresses Pay-to-Public-Key héritées considérées comme particulièrement vulnérables en raison des clés publiques exposées.
Quelles solutions le Conseil consultatif quantique de Coinbase a-t-il proposées ?
Le conseil a proposé plusieurs options, notamment des délais de migration stricts avec gel ou combustion des fonds non migrés, la limitation du débit des transactions provenant d’adresses plus anciennes, et l’utilisation de preuves à divulgation nulle de connaissance pour prouver la propriété sans exposer les clés publiques.
