Les anciens portefeuilles Bitcoin pourraient ne jamais être entièrement sûrs, prévient le directeur technique de Ledger
Bitcoin Infrastructure

Les anciens portefeuilles Bitcoin pourraient ne jamais être entièrement sûrs, prévient le directeur technique de Ledger

Par frenchlbn

Le CTO de Ledger prévient que les anciens portefeuilles Bitcoin sont confrontés à des risques quantiques permanents. Le BIP-361 propose un correctif, mais les pièces antérieures à 2013 pourraient ne pas avoir de chemin de récupération.

Une nouvelle proposition d’amélioration du Bitcoin est en train de faire parler d’elle dans la communauté crypto. Le BIP-361 cible l’un des défis les plus complexes de l’avenir du Bitcoin : la migration quantique. 

La proposition décrit comment les détenteurs de Bitcoin peuvent transférer leurs fonds vers des adresses à sécurité quantique. 

Cependant, le directeur de la technologie de Ledger a signalé une sérieuse préoccupation. Certains anciens portefeuilles Bitcoin pourraient tout simplement ne jamais être récupérables.

Lecture connexe : 

La nouvelle fondation MARA vise à protéger Bitcoin de la casse quantique

BIP-361 et le plan de migration post-quantique Bitcoin

Le BIP-361 s’attaque au problème d’incitation derrière la migration post-quantique. Son objectif n’est pas de choisir un schéma de signature spécifique. Au lieu de cela, il explique comment amener les détenteurs à déplacer leurs fonds en toute sécurité.

La proposition définit trois phases. La phase A, environ trois ans après l’activation, interdit les nouvelles sorties vers les adresses ECDSA ou Schnorr. 

Les fonds existants peuvent toujours être transférés, mais uniquement vers des scripts post-quantiques. La phase B, deux ans plus tard, rend les dépenses ECDSA et Schnorr totalement invalides. Les UTXO non migrés sont alors gelés. 

La phase C reste indéfinie et c’est là que commence la véritable complexité.

La logique de la phase A à la phase B est simple. Limitez l’exposition vulnérable, puis éliminez-la complètement. 

La phase C soulève cependant des questions politiques et éthiques, contrairement aux autres phases.

Pourquoi les ordinateurs quantiques changent les règles de propriété

Dans un monde post-quantique, connaître une clé privée ne prouve plus sa propriété. 

Un ordinateur quantique cryptographiquement pertinent, souvent appelé CRQC, peut dériver une clé privée directement à partir d’une clé publique. Cela brise l’hypothèse selon laquelleLa sécurité du Bitcoina toujours compté.

Le BIP-361 fait allusion à une solution élégante pour la phase C. Il implique une preuve de connaissance nulle de la propriété de la phrase de départ BIP-39. La dérivation BIP-39 vers BIP-32 repose sur une chaîne de hachage unidirectionnelle. Les ordinateurs quantiques ne peuvent pas l’inverser. 

Un propriétaire de portefeuille prouverait qu’il connaît sa graine sans la révéler, et la blockchain vérifierait la preuve et débloquerait les fonds.

Cette approche présente également un avantage plus large. IndigènePreuve ZKla vérification sur Bitcoin pourrait ouvrir la porte à des cumuls de validité, à des mises à niveau de confidentialité et à des systèmes de preuve succincts.

Les pièces Bitcoin antérieures à 2013 sont confrontées à un problème différent

Le BIP-39 n’est arrivé qu’en 2013. 

Le BIP-32 est arrivé fin 2012. Les pièces créées avant ces normes ne sont associées à aucune phrase de départ. 

De nombreuses premières sorties Bitcoin, en particulier les pièces Pay-to-Public-Key, ont déjà leurs clés publiques exposées sur la chaîne.

Pour ces UTXO, la récupération basée sur ZK est structurellement impossible. Le BIP-361 le reconnaît directement. 

La proposition s’appuie sur un mécanisme de type Hourglass pour de tels cas, qui implique des dépenses limitées plutôt qu’une preuve cryptographique.

C’est la lacune non résolue de la proposition. Le BIP-361 fournit le bon cadre, mais la phase C ne résout qu’une partie du problème. Le plus ancienAvoirs en Bitcoinrestent les plus difficiles à protéger.

Source : Live Bitcoin News

frenchlbn

À propos de l'auteur

frenchlbn

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *