Bitcoin : 4,12 millions de BTC menacés par le risque quantique

Selon de nouvelles données de Glassnode, 4,12 millions de BTC sont exposés au risque quantique en raison de facteurs purement comportementaux : réutilisation d’adresses, dépenses partielles et pratiques de conservation.

Ce chiffre représente plus du double des 1,92 million de BTC vulnérables à cause de l’ancienne architecture de script de Bitcoin.

Au total, ces deux catégories concernent 30,2 % de tous les Bitcoins émis. Toutefois, la conclusion la plus urgente est la suivante : la source dominante du risque quantique actuel pour Bitcoin ne réside pas dans le code hérité (legacy), mais dans la manière dont les détenteurs gèrent leurs clés privées.

Bitcoin : Deux catégories d’exposition. Pourquoi les risques structurels et opérationnels diffèrent

Glassnode divise l’offre exposée au risque quantique en deux segments distincts. Confondre ces deux catégories produit des titres vagues et peu utiles qui masquent l’endroit précis où le risque est réellement concentré.

L’exposition structurelle concerne les sorties (outputs) où la clé publique apparaît sur la blockchain par conception, intégrée directement au protocole, et non à la suite d’un comportement de l’utilisateur.

Les principaux concernés sont les sorties Pay-to-Public-Key (P2PK), le type de script utilisé dans les tout premiers blocs de Bitcoin, où la clé publique est directement inscrite dans l’UTXO sans aucune couche de hachage.

Sont également inclus : les sorties multisig brutes et, plus récemment, les sorties Pay-to-Taproot (P2TR), qui exposent la clé publique au repos de par leur conception. Glassnode estime cette exposition structurelle à 1,92 million de BTC.

L’exposition opérationnelle relève d’un problème différent. Les types d’adresses comme Pay-to-Public-Key-Hash (P2PKH) et Pay-to-Witness-Public-Key-Hash (P2WPKH) n’exposent pas les clés publiques par défaut.

Elles les dissimulent derrière des fonctions de hachage cryptographiques (SHA-256 et RIPEMD-160), considérées comme résistantes au calcul quantique selon les modèles actuels.

Un ordinateur quantique utilisant l’algorithme de Shor peut déduire une clé privée à partir d’une clé publique connue en un temps polynomial, en exploitant la structure de courbe elliptique de l’ECDSA.

Cependant, il ne peut pas inverser un hachage pour découvrir la clé publique initiale. Cette couche de hachage constitue une protection réelle, jusqu’à ce qu’elle soit rompue.

Cette protection disparaît dès qu’un détenteur effectue une dépense depuis une adresse P2PKH ou P2WPKH. Pour dépenser des fonds, il faut diffuser une transaction incluant la clé publique dans la signature.

Une fois cette transaction confirmée sur la blockchain, la clé publique est inscrite de façon permanente sur le réseau.

Si cette adresse reçoit ensuite de nouveaux fonds (réutilisation d’adresse), ces derniers sont alors exposés de la même manière qu’une sortie P2PK.

La couche de hachage protégeait les jetons jusqu’à ce que l’adresse soit utilisée pour une dépense. Après cela, elle n’offre plus aucune protection pour le solde restant ou ultérieur.

Glassnode évalue l’offre exposée opérationnellement à 4,12 millions de BTC, soit 2,1 fois le montant structurel. La conclusion du cabinet est sans appel :

« Le principal enseignement est que la majeure partie de l’exposition actuelle au repos n’est pas simplement un problème de conception de script hérité, mais un problème de gestion des clés et des adresses. »