Une riposte technique face à un risque longtemps théorique
La perspective d’ordinateurs quantiques capables de casser de vieilles signatures Bitcoin revient régulièrement dans les discussions de sécurité. Une avancée présentée par la startup de sécurité Project Eleven propose désormais un mécanisme de preuve d’appartenance permettant au véritable détenteur d’adresser une revendication sur ses pièces en utilisant uniquement sa phrase de récupération (seed phrase). L’objectif : offrir une voie de récupération même si une attaque quantique rendait obsolète l’ancien schéma de signature.
Concrètement, la preuve agit comme un reçu cryptographique. Elle établit que vous contrôlez la clé maîtresse d’un portefeuille lié à une adresse donnée, sans jamais révéler cette clé. Même si une clé privée exposée était découverte par un acteur disposant de capacités quantiques, la structure mathématique ne permettrait pas de remonter à la clé maîtresse. Seul le détenteur légitime, qui connaît cette clé dérivée de sa seed, pourrait générer la preuve.
Un débat ancien ravivé par l’hypothèse du « gel »
En juin, le cofondateur de Binance Changpeng Zhao (CZ) a suggéré que la communauté pourrait envisager de geler des pièces emblématiques — jusqu’à évoquer celles de Satoshi Nakamoto — en cas de percée quantique majeure. Une partie de la communauté a assimilé cette idée à une confiscation, signe de la sensibilité du sujet. Sur le plan technique, un dispositif de gel figure déjà « sur le papier » : BIP-361, cosigné notamment par Jameson Lopp (Casa), prévoit de désactiver progressivement l’ancien système de signature sur plusieurs années. Les pièces qui ne bougeraient jamais durant cette période resteraient, elles, gelées de manière permanente.
Jusqu’ici, l’objection centrale tenait à l’absence d’un mécanisme sûr permettant aux propriétaires légitimes de récupérer leurs avoirs une fois l’ancien standard rendu caduc. La preuve mise en avant par Project Eleven cible précisément ce point faible, en rendant la propriété démontrable sans révéler la clé maîtresse. La pression autour de ce dossier a augmenté à la suite d’initiatives publiques liées au risque quantique à Washington, même si l’échéance et l’ampleur du danger restent spéculatives.
D’un concept académique à des prototypes
Le principe sous-jacent a été formalisé en 2023 par les universitaires Or Sattath et Shai Wyborski, qui l’ont qualifié de « signature lifting ». Cette approche sépare, en quelque sorte, la preuve de détention de la clé maîtresse de la signature classique utilisée sur la chaîne, ce qui la rend exploitable comme filet de sécurité si l’algorithme historique venait à être affaibli. Dans le sillage de ces travaux, Olaoluwa Osuntokun, directeur technique de Lightning Labs, a travaillé à un premier prototype illustrant la faisabilité de l’idée.
« signature lifting »
Selon Project Eleven, l’intérêt principal est la rapidité de génération de la preuve, condition nécessaire si une attaque devait survenir de manière coordonnée. Cette propriété rend le mécanisme praticable pour des millions d’adresses à risque, au moins en théorie.
Une protection incomplète : qui peut en bénéficier ?
Il existe toutefois une limite majeure : cette procédure n’est pas accessible à tous. Elle suppose que l’utilisateur puisse dériver sa clé maîtresse à partir de sa seed phrase. Les détenteurs qui ont perdu cette phrase, ou ceux dont les actifs sont liés à des adresses anciennes et exposées sans possibilité de reconstituer la clé maîtresse, ne seraient pas couverts par cette parade. Autrement dit, une partie du stock de bitcoins resterait vulnérable si une transition rapide s’imposait.
- Avec seed phrase valide : génération d’une preuve d’appartenance possible.
- Sans seed phrase ou clé maîtresse dérivable : absence de filet de sécurité.
- Adresses jamais déplacées et ancien standard conservé : risque de gel sous BIP-361.
Que changerait BIP-361 pour les détenteurs ?
Le cœur de BIP-361 est de prévoir une période pluriannuelle durant laquelle l’ancien schéma de signature serait progressivement mis hors service. Cette approche vise à forcer, sur la durée, la migration vers des schémas considérés comme plus robustes face au quantique. Mais elle a une conséquence directe : les pièces inactives qui ne seraient jamais déplacées pendant cette fenêtre seraient ensuite indéfiniment gelées. La nouvelle preuve d’appartenance ne supprime pas cette perspective, elle donne simplement un moyen aux propriétaires de prouver leur droit si une migration coordonnée était décidée.
| Proposition | Effet envisagé |
|---|---|
| Preuve Project Eleven | Revendiquer la propriété via seed sans révéler la clé maîtresse |
| BIP-361 | Désactivation progressive des anciennes signatures; gel des pièces inactives |
Conséquences et lignes rouges
Pour les investisseurs français, l’enjeu est essentiellement opérationnel : vérifier la conservation et l’accessibilité de leur seed phrase, anticiper une éventuelle mise à jour des portefeuilles, et suivre les décisions de la communauté sur le calendrier d’une transition. Sur le plan de la gouvernance, l’idée d’un « gel » demeure controversée et touche à un tabou du protocole : ne pas altérer les règles économiques, ni porter atteinte à des fonds légitimes. Les propositions évoquées relèvent pour l’heure de la préparation et de la recherche; tout calendrier ou impact à court terme serait de la spéculation.
Reste une certitude prudente : si la menace quantique sort du laboratoire, la capacité à prouver la titularité sans divulguer de secret cryptographique pourrait faire la différence entre une transition ordonnée et une course de vitesse. La nouvelle brique proposée par Project Eleven n’est pas une garantie universelle, mais elle éclaire une voie technique pour réduire le risque le plus redouté : perdre des fonds parce que le passé cryptographique ne protège plus l’avenir.
