Lorsque les ordinateurs quantiques deviendront finalement suffisamment puissants pour casser la cryptographie protégeant les portefeuilles Bitcoin, la question la plus fondamentale ne sera pas de savoir comment arrêter l’attaque, mais comment prouver que vous possédez votre portefeuille tout court. C’est le problème que Project Eleven tente de résoudre avec une nouvelle technique cryptographique visant à sécuriser la propriété post-quantique du Bitcoin pour les utilisateurs qui n’auront peut-être pas le temps de se préparer.
Summary
Points clés à retenir
- Project Eleven a présenté une preuve post-quantique qui permet aux utilisateurs de Bitcoin de vérifier la propriété d’un portefeuille après le Q-Day en utilisant le chemin de dérivation de clés du portefeuille.
- La technique prouve le contrôle d’une clé parente sans la révéler — ce qu’un attaquant quantique ne peut pas reproduire.
- Jim Posen, responsable principal du système de preuve à connaissance nulle open source Binius, a développé l’implémentation, financée par Project Eleven.
- Le prototype n’a pas été audité et nécessite un support au niveau du protocole de la blockchain avant de pouvoir être déployé.
- La méthode de récupération vise les utilisateurs qui manquent une future migration vers des adresses résistantes aux attaques quantiques, en leur offrant une voie de secours pour prouver la propriété via la dérivation plutôt que par la signature.
La preuve de propriété de portefeuille Bitcoin post-quantique de Project Eleven
Le cœur du problème, comme l’a expliqué le PDG de Project Eleven, Alex Pruden, dans un fil de discussion sur X, est que les signatures numériques — la manière standard pour quelqu’un de prouver qu’il possède un portefeuille Bitcoin — cessent d’être fiables dès que les ordinateurs quantiques peuvent dériver des clés privées à partir de clés publiques. À ce moment-là, un propriétaire légitime et un attaquant quantique peuvent produire des signatures identiques. La propriété devient indiscernable de la falsification.
Ce scénario est ce que l’industrie appelle le Q-Day : le moment où un ordinateur quantique peut casser la cryptographie à courbes elliptiques qui sous-tend le modèle de sécurité de Bitcoin. Lorsqu’il arrivera, tout portefeuille dont la clé publique est exposée on-chain deviendra une cible. Un attaquant pourrait dériver la clé privée, forger une signature valide et déplacer les fonds — sans que le véritable propriétaire ne s’en rende compte avant qu’il ne soit trop tard.
« Après le Q-Day, une fois qu’un ordinateur quantique peut dériver une clé privée ECC à partir de sa clé publique, une signature valide ne prouve plus la propriété », a écrit Pruden. « L’adversaire quantique comme le propriétaire légitime sont tous deux capables de produire des signatures identiques. »
Innovation clé utilisant le chemin de dérivation de clés du portefeuille
La solution de Project Eleven déplace entièrement la preuve de propriété en dehors des signatures. Au lieu de s’appuyer sur une clé privée — qu’un ordinateur quantique pourrait finir par compromettre — la technique utilise le chemin de dérivation de clés d’un portefeuille pour prouver que l’utilisateur contrôle la clé parente à partir de laquelle la clé privée du portefeuille a été initialement générée, sans jamais révéler cette clé parente.
La logique est simple mais puissante : un ordinateur quantique peut être capable de dériver la clé privée d’un portefeuille à partir de sa clé publique, mais il ne peut pas remonter en arrière pour reconstruire la phrase mnémonique (seed phrase) ou la clé parente située plus haut dans la hiérarchie de dérivation. Seul le véritable propriétaire détient cette information. En prouver la connaissance, sans l’exposer, devient la nouvelle définition de la propriété dans un monde post-quantique.
« Ainsi, même après le Q-Day, un attaquant qui a cassé la clé privée de votre adresse ne détient pas, et ne peut pas calculer, la phrase mnémonique dont elle a été dérivée », a écrit Pruden. « Prouver que vous connaissez cette clé parente, sans la révéler, est quelque chose que seul le véritable propriétaire peut faire. »
Statut du prototype et partenariat de développement
L’implémentation a été construite en utilisant Binius, un système de preuve à connaissance nulle open source conçu pour accélérer les opérations cryptographiques fortement basées sur le hachage. Jim Posen, responsable principal de Binius, a développé l’approche avec un financement de Project Eleven. Le travail s’appuie également sur le « signature lifting », une technique proposée pour la première fois par les chercheurs Alon Sattath et Robert Wyborski.
Il existe une mise en garde importante. Le prototype est actuellement non audité et nécessiterait un support au niveau du protocole de la blockchain avant de pouvoir être déployé dans un scénario réel. Il est expérimental — une preuve de concept démontrant que l’approche est techniquement viable, et non un produit prêt à l’emploi.
Comprendre le Q-Day et sa menace pour la sécurité de Bitcoin
Le Q-Day représente un seuil spécifique et bien défini : le point auquel un ordinateur quantique suffisamment puissant peut casser la cryptographie à courbes elliptiques assez rapidement pour cibler des portefeuilles Bitcoin actifs. L’inquiétude n’est pas théorique — c’est une question de calendrier et d’échelle.
Lorsqu’une clé publique de portefeuille a été exposée on-chain via une transaction précédente, elle devient lisible par n’importe qui, y compris un futur adversaire quantique. Avec une puissance de calcul suffisante, cette clé publique suffit à dériver la clé privée correspondante, ce qui revient à remettre le contrôle total de tous les fonds du portefeuille. Le modèle de sécurité existant, fondé sur la difficulté computationnelle d’inverser les opérations sur courbes elliptiques avec des ordinateurs classiques, s’effondre complètement.
Défis pour prouver la propriété d’un portefeuille après le Q-Day
Le problème plus profond est que le compromis ne permet pas seulement le vol — il détruit la valeur probante des signatures numériques dans leur ensemble. Si n’importe qui disposant d’un ordinateur quantique peut générer une signature valide pour n’importe quel portefeuille, les tribunaux, les protocoles et les mécanismes de récupération ne peuvent plus considérer la validité d’une signature comme une preuve d’identité. C’est cette lacune que Project Eleven tente de combler avec une preuve basée sur la dérivation qui opère au-dessus de la couche de signature.
L’importance de la solution de Project Eleven après le Q-Day
La méthode de récupération est spécifiquement conçue pour les utilisateurs qui manquent une future fenêtre de migration vers des adresses résistantes aux attaques quantiques. Dans un scénario idéal, tous les détenteurs de Bitcoin déplaceraient de manière proactive leurs fonds vers des portefeuilles résistants aux attaques quantiques avant le Q-Day. En pratique, cela ne se produira pas de manière universelle. Le conseil consultatif quantique de Coinbase a averti qu’environ 7 millions de Bitcoin pourraient finir par être vulnérables si les propriétaires ne migrent pas à temps.
Pour ces utilisateurs, l’approche de Project Eleven offre une solution de secours : prouver la propriété via le chemin de dérivation, et non via une signature qu’une machine quantique pourrait également produire. Le mécanisme n’empêche pas l’attaque — il fournit une base cryptographique pour distinguer le véritable propriétaire de l’attaquant après coup.
« Autant j’aimerais que le monde entier prenne au sérieux un plan de migration quantique, la réalité est que certains portefeuilles d’actifs numériques manqueront la fenêtre », a écrit Pruden. « Cela leur donne une solution de secours : prouver la propriété par la dérivation, et non par la signature, même après la fermeture de cette fenêtre. »
L’implication analytique est ici significative. La plupart des recherches sur le Bitcoin post-quantique se sont concentrées sur la prévention des attaques — le renforcement du protocole avant l’arrivée du Q-Day. La proposition de Project Eleven s’attaque à la couche de récupération : ce qui arrive aux utilisateurs déjà exposés lorsque le moment survient. C’est un problème différent, et sans doute plus pressant, pour les millions de détenteurs de Bitcoin qui sont peu susceptibles de suivre des guides techniques de migration dans des délais serrés.
Contexte plus large et efforts de l’industrie sur la sécurité quantique de Bitcoin
La proposition de Project Eleven arrive à un moment où l’écosystème Bitcoin au sens large accélère ses préparatifs post-quantiques, même si le consensus et la coordination restent des défis lents à résoudre.
BIP-360 et préparatifs de l’industrie
En février, les développeurs Bitcoin ont fait progresser le BIP-360 — une proposition d’amélioration de Bitcoin (Bitcoin Improvement Proposal) posant les bases de mises à niveau résistantes aux attaques quantiques — vers un examen formel. En mars, BTQ Technologies a publié la première implémentation fonctionnelle sur son testnet Bitcoin Quantum, permettant aux développeurs de tester la proposition et de mettre en évidence les difficultés pratiques pour parvenir à un consensus à l’échelle du réseau sur un changement de protocole aussi majeur.
Ces efforts montrent que la communauté des développeurs Bitcoin prend la menace au sérieux, mais ils soulignent également le problème de coordination : toute mise à niveau quantique sûre nécessite un large accord au sein d’un réseau décentralisé de mineurs, d’opérateurs de nœuds et de développeurs, un processus qui prend historiquement des années.
Actions réglementaires et consultatives
Sur le plan réglementaire, le président Donald Trump a signé en juin des décrets accélérant la propre transition du gouvernement fédéral vers la cryptographie post-quantique, ajoutant un poids politique à une question qui a largement été traitée comme un problème d’ingénierie lointain. Le conseil consultatif quantique de Coinbase a publié son propre avertissement à peu près au même moment, exhortant les développeurs de blockchains à commencer immédiatement à planifier les migrations post-quantiques plutôt que d’attendre une mise à niveau par consensus.
Ce qui rend le calendrier notable, c’est la convergence : la recherche, les propositions de protocole, les implémentations sur testnet, les avertissements d’entreprises et les politiques gouvernementales vont toutes dans la même direction à peu près au même moment. La question est de savoir si cet élan se traduira par de véritables mises à niveau du réseau avant le Q-Day — et si des solutions comme la preuve basée sur la dérivation de Project Eleven peuvent combler le vide pour ceux qui tomberont inévitablement entre les mailles du filet.
FAQ
Qu’est-ce que le Q-Day dans le contexte de la sécurité de Bitcoin ?
Le Q-Day est le moment où un ordinateur quantique peut casser la cryptographie à courbes elliptiques qui sécurise les transactions Bitcoin, sapant la sécurité des signatures numériques et rendant possible pour des attaquants la dérivation de clés privées à partir de clés publiques.
Comment la preuve de Project Eleven aide-t-elle les utilisateurs de Bitcoin après le Q-Day ?
Elle utilise le chemin de dérivation de clés d’un portefeuille pour prouver la propriété de la clé parente sans la révéler. Comme un ordinateur quantique ne peut pas reconstruire cette clé parente à partir d’une clé privée compromise, cette méthode permet aux propriétaires légitimes de prouver leur contrôle même après l’exposition de la clé privée de leur portefeuille.
Qui a développé l’implémentation du système de preuve de Project Eleven ?
Jim Posen, responsable principal du système de preuve à connaissance nulle open source Binius, a développé l’implémentation. Le travail a été financé par Project Eleven et s’appuie sur le « signature lifting », une technique proposée à l’origine par les chercheurs Alon Sattath et Robert Wyborski.
La méthode de récupération de Project Eleven est-elle prête pour une utilisation immédiate sur la blockchain ?
Non. Le prototype est actuellement non audité et nécessite un support au niveau du protocole de la blockchain avant de pouvoir être utilisé opérationnellement. Il s’agit d’une preuve de concept démontrant la faisabilité technique, et non d’une solution déployable.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Qu’est-ce que le Q-Day dans le contexte de la sécurité de Bitcoin ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Le Q-Day est le moment où un ordinateur quantique peut casser la cryptographie à courbes elliptiques qui sécurise les transactions Bitcoin, sapant la sécurité des signatures numériques et rendant possible pour des attaquants la dérivation de clés privées à partir de clés publiques. »}},{« @type »: »Question », »name »: »Comment la preuve de Project Eleven aide-t-elle les utilisateurs de Bitcoin après le Q-Day ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Elle utilise le chemin de dérivation de clés d’un portefeuille pour prouver la propriété de la clé parente sans la révéler. Comme un ordinateur quantique ne peut pas reconstruire cette clé parente à partir d’une clé privée compromise, cette méthode permet aux propriétaires légitimes de prouver leur contrôle même après l’exposition de la clé privée de leur portefeuille. »}},{« @type »: »Question », »name »: »Qui a développé l’implémentation du système de preuve de Project Eleven ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Jim Posen, responsable principal du système de preuve à connaissance nulle open source Binius, a développé l’implémentation. Le travail a été financé par Project Eleven et s’appuie sur le « signature lifting », une technique proposée à l’origine par les chercheurs Alon Sattath et Robert Wyborski. »}},{« @type »: »Question », »name »: »La méthode de récupération de Project Eleven est-elle prête pour une utilisation immédiate sur la blockchain ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Non. Le prototype est actuellement non audité et nécessite un support au niveau du protocole de la blockchain avant de pouvoir être utilisé opérationnellement. Il s’agit d’une preuve de concept démontrant la faisabilité technique, et non d’une solution déployable. »}}]}
Article produit avec l’aide de l’intelligence artificielle et relu par l’équipe éditoriale.
