Environ 6,04 millions de Bitcoin — soit environ 30 % de l’offre totale — ont déjà leurs clés publiques exposées sur la blockchain. Cette seule statistique fait de la sécurité quantique pour les portefeuilles Bitcoin non pas une inquiétude théorique, mais un risque actif et mesurable. Désormais, des chercheurs de AmericanFortress, une entreprise de sécurité blockchain basée dans le Wyoming, ont proposé un système qui, selon eux, pourrait protéger ces portefeuilles sans obliger les détenteurs à déplacer leurs fonds.
Summary
Points clés à retenir
- AmericanFortress a proposé ZKPoSP (Zero-Knowledge Proof of Seed Provenance), un système post-quantique permettant aux propriétaires de portefeuilles de prouver leur propriété sans révéler leur phrase de récupération.
- Le système prend en charge les standards de portefeuilles les plus utilisés : BIP32, BIP44 et SLIP-10.
- Les tests de génération de preuve ont affiché des temps de 12 à 13 secondes ; la vérification n’a pris que 9 à 10 millisecondes.
- La société d’analytique blockchain Glassnode a estimé qu’environ 6,04 millions de BTC ont des clés publiques exposées, vulnérables aux attaques quantiques.
- ZKPoSP est actuellement une proposition de recherche — une utilisation réelle nécessite l’adhésion des fournisseurs de portefeuilles, des plateformes d’échange, des développeurs et des mineurs.
AmericanFortress propose ZKPoSP pour sécuriser les portefeuilles crypto contre les menaces quantiques
Le système s’appelle ZKPoSP, acronyme de Zero-Knowledge Proof of Seed Provenance, et représente une refonte fondamentale de la manière dont la propriété d’un portefeuille est vérifiée. La recherche est publiée dans un article intitulé « ZKPoSP: Post-Quantum Zero-Knowledge Proofs for Hierarchical Deterministic Wallets. »
Les portefeuilles standard reposent aujourd’hui sur la cryptographie à courbes elliptiques pour prouver la propriété. Le problème est que cette méthode expose les clés publiques — et un ordinateur quantique suffisamment puissant pourrait remonter d’une clé publique à la clé privée, donnant à un attaquant le contrôle total des fonds. ZKPoSP contourne entièrement ce problème en remplaçant les signatures à courbes elliptiques par des preuves à divulgation nulle de connaissance.
Utiliser des preuves à divulgation nulle de connaissance au lieu de signatures à courbes elliptiques
Les preuves à divulgation nulle de connaissance permettent à quelqu’un de démontrer qu’il contrôle la phrase de récupération d’un portefeuille sans jamais révéler la phrase elle-même. Cette distinction est cruciale : même si une clé privée était d’une manière ou d’une autre exposée, la phrase de récupération — la véritable racine de la propriété du portefeuille — reste cachée. Les chercheurs soutiennent que cette conception maintient les portefeuilles sécurisés même dans un environnement post-quantique.
L’équipe a construit une implémentation fonctionnelle de ZKPoSP en Rust, en utilisant la machine virtuelle à divulgation nulle de connaissance RISC Zero. L’article décrit également un mode opérationnel plus rapide, spécialement conçu pour être activé après le Q-Day — le moment hypothétique où les ordinateurs quantiques deviennent capables de casser les standards de chiffrement actuels.
Compatibilité avec les standards de portefeuilles BIP32, BIP44 et SLIP-10
L’un des aspects les plus pratiques de la proposition est sa compatibilité avec l’infrastructure de portefeuilles la plus couramment utilisée. ZKPoSP est conçu pour fonctionner avec les portefeuilles qui suivent les standards de dérivation de clés BIP32, BIP44 et SLIP-10 — les spécifications qui sous-tendent la grande majorité des portefeuilles déterministes hiérarchiques utilisés aujourd’hui. Cette compatibilité réduit la barrière à l’adoption par rapport aux systèmes qui exigeraient des architectures de portefeuilles entièrement nouvelles.
Innovations techniques et performances de ZKPoSP
Au-delà du système de preuve central, l’équipe d’AmericanFortress a introduit un nouveau composant cryptographique appelé QBIP32 — une méthode de dérivation de clés conçue pour fonctionner sur plusieurs courbes elliptiques. Cette compatibilité multi-courbes est destinée à pérenniser le système à mesure que les standards cryptographiques continuent d’évoluer.
QBIP32 : dérivation de clés compatible multi-courbes elliptiques
QBIP32 étend la logique des standards de dérivation existants tout en intégrant la prise en charge de plusieurs types de courbes. Il s’agit d’une contribution technique significative, car différents écosystèmes blockchain utilisent différentes courbes elliptiques, et une méthode de dérivation verrouillée sur une seule courbe limite la portabilité entre les réseaux.
Temps de génération et de vérification des preuves
Les premiers tests situent la génération de preuve entre 12 et 13 secondes, avec une vérification qui s’achève en seulement 9 à 10 millisecondes. Cette asymétrie est intentionnelle et pratique : une génération de preuve lente est acceptable en tant qu’opération ponctuelle ou peu fréquente, tandis qu’une vérification rapide est ce qui importe au niveau du réseau, où les transactions doivent être traitées rapidement. Il reste à tester si ces performances se maintiennent sur différentes configurations matérielles en environnement de production.
Menaces de l’informatique quantique et urgence de la cryptographie post-quantique
La menace quantique pour Bitcoin n’est pas un problème d’ingénierie hypothétique — elle a un mécanisme spécifique. Un ordinateur quantique suffisamment puissant pourrait utiliser l’algorithme de Shor pour calculer directement la clé privée d’un portefeuille à partir de sa clé publique. Chaque fois qu’une transaction Bitcoin est diffusée, la clé publique de l’expéditeur devient visible sur la blockchain. Ce moment d’exposition constitue la fenêtre d’attaque.
Le risque des clés publiques exposées sur la blockchain Bitcoin
Selon Glassnode, environ 6,04 millions de BTC ont déjà des clés publiques exposées de manière permanente — ce qui signifie que ces portefeuilles se trouvent dès maintenant dans un état de vulnérabilité latente. La menace n’est pas active aujourd’hui, car aucun ordinateur quantique n’a encore l’échelle nécessaire pour exécuter l’algorithme de Shor contre la cryptographie de Bitcoin. Mais la fenêtre entre « pas encore possible » et « déjà possible » est précisément celle que des chercheurs comme ceux d’AmericanFortress tentent de refermer avant qu’elle n’arrive.
L’algorithme de Shor et le chemin de la clé publique à la clé privée
Les chercheurs ont cité les progrès du matériel quantique — y compris des développements comme le processeur Willow de Google — comme preuve que le calendrier se raccourcit. L’algorithme de Shor est compris théoriquement depuis des décennies ; ce qui change au fil du temps, c’est l’échelle du matériel quantique nécessaire pour l’exécuter sur des tailles de clés réelles. Lorsque ce seuil matériel sera franchi, les portefeuilles avec des clés publiques exposées deviendront immédiatement vulnérables.
C’est ce qui rend le chiffre de 6,04 millions de BTC si conséquent. Il représente un ensemble connu et quantifiable de fonds qui ne peuvent pas être sécurisés simplement en changeant les comportements à l’avenir — les clés publiques sont déjà là, intégrées de manière permanente dans l’historique de la blockchain.
Statut actuel et défis pour l’adoption de portefeuilles résistants au quantique
ZKPoSP est, pour l’instant, une proposition de recherche. Aucun réseau blockchain ne l’a adopté, et le passage de la théorie à la production nécessiterait une action coordonnée à l’échelle d’un vaste écosystème : les fournisseurs de portefeuilles, les plateformes d’échange, les développeurs et les mineurs devraient tous prendre en charge le nouveau standard avant qu’il ne puisse offrir une protection significative à grande échelle.
Autres initiatives du secteur et soutien gouvernemental
AmericanFortress ne travaille pas en vase clos. Project Eleven a proposé une méthode connexe permettant de prouver la propriété d’un portefeuille via une phrase de récupération après le Q-Day. BTQ Technologies est allé plus loin, en testant BIP-360 sur un testnet quantique Bitcoin spécialement conçu pour expérimenter des formats de transaction résistants au quantique.
Sur le plan institutionnel, le Bitcoin Security Consortium — dont les membres incluent BlackRock, Coinbase, Strategy, Fidelity Digital Assets et Galaxy — a promis 15 millions de dollars sur trois ans pour la recherche sur la sécurité de Bitcoin, la défense quantique étant une priorité. Le département du Commerce des États-Unis a également engagé plus de 2 milliards de dollars dans des programmes de recherche, développement et fabrication en informatique quantique.
La convergence du financement des consortiums privés et de l’investissement gouvernemental indique que le monde plus large de la technologie et de la finance a dépassé le stade du débat sur la réalité du risque quantique. La question ouverte porte désormais sur le calendrier : les standards cryptographiques comme ZKPoSP peuvent-ils atteindre la coordination industrielle dont ils ont besoin avant que le matériel quantique n’atteigne le seuil de capacité qui rend la menace opérationnelle ? Pour environ 6 millions de Bitcoin déjà assis avec des clés publiques exposées, cette course a déjà commencé.
FAQ
Qu’est-ce que ZKPoSP et comment protège-t-il les portefeuilles Bitcoin ?
ZKPoSP, ou Zero-Knowledge Proof of Seed Provenance, est un système cryptographique post-quantique proposé par AmericanFortress. Il permet au propriétaire d’un portefeuille de prouver le contrôle de sa phrase de récupération sans réellement la révéler, en remplaçant les signatures traditionnelles à courbes elliptiques. Comme la phrase reste cachée, le portefeuille demeure sécurisé même si une clé privée est exposée — ce qui le rend résistant aux attaques quantiques.
Pourquoi les ordinateurs quantiques constituent-ils une menace pour la sécurité des portefeuilles Bitcoin ?
Les ordinateurs quantiques pourraient utiliser l’algorithme de Shor pour dériver une clé privée à partir d’une clé publique visible publiquement. Chaque transaction Bitcoin expose la clé publique de l’expéditeur sur la blockchain, créant une fenêtre de vulnérabilité. Un ordinateur quantique suffisamment avancé pourrait exploiter cette exposition pour forger des signatures et voler des fonds.
Quels standards de portefeuilles ZKPoSP prend-il en charge ?
ZKPoSP prend en charge les portefeuilles déterministes hiérarchiques qui utilisent les standards de dérivation de clés BIP32, BIP44 et SLIP-10 — les spécifications les plus largement adoptées dans l’écosystème des portefeuilles de cryptomonnaies aujourd’hui.
ZKPoSP est-il actuellement implémenté ou largement adopté ?
Non. ZKPoSP reste une proposition de recherche sans adoption réelle à ce jour. Pour devenir opérationnel, il nécessiterait une large coopération de l’industrie de la part des fournisseurs de portefeuilles, des plateformes d’échange, des développeurs et des mineurs à travers l’écosystème blockchain.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Qu’est-ce que ZKPoSP et comment protège-t-il les portefeuilles Bitcoin ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »ZKPoSP, ou Zero-Knowledge Proof of Seed Provenance, est un système cryptographique post-quantique proposé par AmericanFortress. Il permet au propriétaire d’un portefeuille de prouver le contrôle de sa phrase de récupération sans réellement la révéler, en remplaçant les signatures traditionnelles à courbes elliptiques. Comme la phrase reste cachée, le portefeuille demeure sécurisé même si une clé privée est exposée — ce qui le rend résistant aux attaques quantiques. »}},{« @type »: »Question », »name »: »Pourquoi les ordinateurs quantiques constituent-ils une menace pour la sécurité des portefeuilles Bitcoin ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Les ordinateurs quantiques pourraient utiliser l’algorithme de Shor pour dériver une clé privée à partir d’une clé publique visible publiquement. Chaque transaction Bitcoin expose la clé publique de l’expéditeur sur la blockchain, créant une fenêtre de vulnérabilité. Un ordinateur quantique suffisamment avancé pourrait exploiter cette exposition pour forger des signatures et voler des fonds. »}},{« @type »: »Question », »name »: »Quels standards de portefeuilles ZKPoSP prend-il en charge ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »ZKPoSP prend en charge les portefeuilles déterministes hiérarchiques qui utilisent les standards de dérivation de clés BIP32, BIP44 et SLIP-10 — les spécifications les plus largement adoptées dans l’écosystème des portefeuilles de cryptomonnaies aujourd’hui. »}},{« @type »: »Question », »name »: »ZKPoSP est-il actuellement implémenté ou largement adopté ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Non. ZKPoSP reste une proposition de recherche sans adoption réelle à ce jour. Pour devenir opérationnel, il nécessiterait une large coopération de l’industrie de la part des fournisseurs de portefeuilles, des plateformes d’échange, des développeurs et des mineurs à travers l’écosystème blockchain. »}}]}
Article produit avec l’aide de l’intelligence artificielle et relu par l’équipe éditoriale.
