Project Eleven dévoile un plan de récupération pour le Q-Day de Bitcoin, afin de résoudre le problème de preuve de propriété des portefeuilles face aux menaces de l’informatique quantique

Le 16 juillet, la société de sécurité Project Eleven a publié jeudi une proposition de preuve d’authentification par cryptographie post-quantique, visant à résoudre les problèmes de preuve de propriété des portefeuilles Bitcoin dans un contexte de menace liée à l’informatique quantique.

Le PDG de Project Eleven, Alex Pruden, a déclaré que le cœur de cette proposition cryptographique ne consiste pas à protéger le portefeuille contre les attaques quantiques, mais à prouver la propriété du portefeuille après que des ordinateurs quantiques soient capables de falsifier des signatures.

Bitcoin utilise actuellement la cryptographie à courbes elliptiques pour sécuriser les transactions. Mais dès lors que des ordinateurs quantiques deviennent suffisamment puissants, ils peuvent casser cette protection cryptographique. Or, le « Q-Day » désigne généralement le jour où l’informatique quantique peut briser les systèmes cryptographiques en vigueur.

Lorsque le « Q-Day » arrive, c’est-à-dire quand des ordinateurs quantiques peuvent dériver des clés privées à partir de clés publiques, la validation des signatures numériques existantes devient alors invalide. Cela signifie aussi que l’attaquant et le propriétaire du portefeuille peuvent générer la même signature, rendant impossible de distinguer qui est le véritable propriétaire.

La technologie de Project Eleven repose sur un chemin de dérivation de clés du portefeuille : elle permet aux utilisateurs de prouver au monde extérieur qu’ils détiennent la « clé mère » qui permet de générer la clé privée du portefeuille, tout en ne révélant pas cette clé mère elle-même.

Même si l’ordinateur quantique peut casser la clé privée, il ne peut pas reconstruire la clé mère d’origine. Par conséquent, cette technologie peut continuer à distinguer correctement le véritable propriétaire du portefeuille de l’attaquant, même lorsque la clé privée a été compromise.

La proposition a été développée en collaboration entre Project Eleven et Jim Posen, mainteneur du système de preuves à divulgation nulle Binius, et s’appuie sur la technique de « relèvement de signature » d’abord proposée par les chercheurs Alon Sattath et Robert Wyborski.

En résumé, ce mécanisme s’adresse principalement aux utilisateurs qui n’ont pas encore migré vers des adresses résistantes au quantique, en leur proposant une solution de secours face à la menace quantique. Toutefois, à l’heure actuelle, le prototype n’a pas encore fait l’objet d’un audit, et un support du protocole blockchain est nécessaire pour un déploiement officiel.

#menacequantiqueBitcoin