Une riposte technique face au risque quantique
La perspective d'ordinateurs quantiques capables de casser d’anciens wallets Bitcoin refait surface. Une jeune pousse spécialisée en sécurité, Project Eleven, affirme avoir mis au point une preuve qui permettrait aux véritables propriétaires de récupérer leurs BTC à partir de leur phrase de récupération. L’idée est simple à énoncer, plus subtile à mettre en œuvre : valider l’appartenance aux fonds sans révéler la clé privée, même si des signatures historiques venaient à être compromises.
Comment fonctionne la preuve d’appartenance
La méthode décrite agit comme un reçu cryptographique. Elle démontre que le détenteur contrôle la clé maîtresse à l’origine d’une adresse, sans l’exposer. Si un calculateur quantique parvient, un jour, à extraire une clé privée à partir d’une adresse déjà exposée, il ne dispose pas, pour autant, d’un chemin inverse pour remonter jusqu’à la clé maîtresse — une asymétrie mathématique au cœur du dispositif. En conséquence, seul le propriétaire légitime, détenteur de cette clé maîtresse donc de la seed phrase, serait en mesure de produire la preuve et de récupérer les pièces.
Une avancée académique déjà posée, un prototype en marche
Le concept n’émerge pas ex nihilo. Des travaux universitaires d’Or Sattath et Shai Wyborski publiés en 2023 ont formalisé l’approche dite de signature lifting. Dans l’écosystème, Olaoluwa Osuntokun, directeur technique de Lightning Labs, a, selon la source, développé le premier prototy… (un développement évoqué, mais dont les détails ne sont pas précisés). Au-delà de l’annonce, l’enjeu est de mesurer la robustesse formelle et la faisabilité d’un déploiement à grande échelle sans fragiliser la compatibilité avec les usages existants.
Le gel progressif des anciennes signatures en toile de fond
Cette piste s’inscrit dans un débat plus large sur la migration hors des schémas jugés vulnérables à moyen terme. Une proposition, BIP-361, cosignée par Jameson Lopp (Casa), suggère de désactiver progressivement l’ancien système de signature sur plusieurs années. Les pièces qui ne bougeraient jamais resteraient, in fine, gelées. La pression s’est accentuée après que l’initiative quantique de Washington a rappelé la matérialité de la menace, incitant certains à envisager des réponses protocolaires anticipées.
| Initiative | Objectif | Portée/limite |
|---|---|---|
| Preuve Project Eleven | Permettre au propriétaire légitime de récupérer ses pièces via la seed | Nécessite la clé maîtresse; non accessible à tous |
| BIP-361 | Éteindre graduellement l’ancien schéma de signature | Risque de gel définitif pour les pièces jamais déplacées |
Une réponse aux critiques du « gel »
Un grief récurrent contre toute mesure de gel est qu’elle pourrait priver des détenteurs de leurs fonds sans recours. La démonstration de Project Eleven répond partiellement à cette crainte : si les signatures anciennes sont cassées, l’attestation d’appartenance constituerait une voie de récupération pour les propriétaires qui peuvent prouver la maîtrise de leur clé maîtresse. En clair, le gel ne serait plus synonyme d’impasse pour ceux en capacité de prouver leur droit, mais la contrepartie est immédiate : la solution ne couvre pas les cas où la seed phrase est perdue ou inconnue des héritiers.
Qui est concerné, et qui ne l’est pas
- Potentiellement protégés : les détenteurs capables de produire la preuve via leur phrase de récupération.
- Non couverts : les adresses jamais déplacées qui resteraient gelées sous BIP-361, et les portefeuilles dont la seed a été perdue.
- Zones grises : les adresses exposées historiquement, si la chaîne de preuves n’est pas implémentée à temps ou pas reconnue par l’ensemble du réseau.
Polémique et gouvernance : la ligne de crête
Le débat dépasse la technique. En juin, le cofondateur de Binance, Changpeng Zhao, a suggéré que la communauté puisse « geler » les pièces attribuées à Satoshi Nakamoto en cas d’avancée majeure en informatique quantique, une idée immédiatement accusée par certains de s’apparenter à une confiscation. À ce stade, il s’agit d’opinions et d’options techniques en discussion — spéculation comprise —, pas d’un changement acté des règles du protocole. Toute évolution de ce type supposerait un large consensus des développeurs, mineurs, services et utilisateurs.
Ce que cela change concrètement aujourd’hui
À court terme, la nouveauté tient à la possibilité théorique pour un titulaire légitime de prouver son droit même si une rupture cryptographique survenait. C’est un jalon important, mais pas un parachute universel. La sécurité effective dépendra de la revue académique, de la standardisation et d’une implémentation homogène côté clients et services. Et si le réseau choisissait un calendrier de dépréciation via BIP-361, la priorité pour les détenteurs serait de réactiver leurs avoirs avant la date butoir et de vérifier la sauvegarde correcte de leur seed.
Ce qu’il faut surveiller
Pour la France comme ailleurs, les implications sont triples : protection des épargnants exposés à des adresses anciennes, capacité des plateformes à intégrer des preuves d’appartenance sans faille opérationnelle, et cohérence de la gouvernance autour d’un éventuel gel progressif. Les annonces actuelles esquissent un filet de sécurité pour une partie des utilisateurs, mais la ligne reste fine entre prévention nécessaire et mesures perçues comme intrusives. La prochaine étape est claire : audits publics, tests interopérables et débats transparents sur le périmètre exact des fonds concernés.
