La discussion sur la sécurité quantique de Bitcoin vient de gagner un nouvel artefact concret dans le pipeline de code et de spécifications : une version mise à jour du BIP-360 a été fusionnée dans le dépôt officiel des Bitcoin Improvement Proposals, proposant un nouveau type de sortie adjacent à Taproot conçu pour limiter l'exposition aux futures attaques quantiques de récupération de clé.
Ce changement importe moins parce qu'il « résout » le risque quantique aujourd'hui, et plus parce qu'il formalise un chemin spécifique et optionnel qui préserve la fonctionnalité de l'arbre de scripts de Taproot tout en supprimant la voie de dépense considérée comme la plus problématique dans un modèle de menace quantique.
Les Développeurs de Bitcoin Font le Premier Mouvement Formel de Résistance Quantique
Anduro, une plateforme axée sur la recherche incubée par Marathon Digital (MARA), a déclaré sur X que la mise à jour fusionnée « introduit Pay-to-Merkle-Root (P2MR), un nouveau type de sortie proposé qui omet la dépense par chemin de clé de Taproot vulnérable quantiquement tout en préservant la compatibilité avec Tapscript et les arbres de scripts. »
En termes de BIP, la proposition est définie comme « Consensus (soft fork) » et définit P2MR comme une nouvelle sortie SegWit v2 qui s'engage directement sur la racine de Merkle d'un arbre de scripts, plutôt que sur une clé publique modifiée comme dans Pay-to-Taproot (P2TR). L'implication pratique est simple : les sorties P2MR ne peuvent être dépensées que via la logique du chemin de script ; la dépense par chemin de clé est entièrement supprimée.
Le résumé du BIP cadre l'objectif en termes de minimisation des changements tout en fournissant un ensemble d'options pour les utilisateurs qui souhaitent une protection supplémentaire :
« Ce document propose un nouveau type de sortie : Pay-to-Merkle-Root (P2MR), via un soft fork. Les sorties P2MR fonctionnent avec presque la même fonctionnalité que les sorties P2TR (Pay-to-Taproot), mais avec la dépense par chemin de clé supprimée. »
Il ajoute que la protection visée est contre « les attaques à exposition longue par des ordinateurs quantiques cryptographiquement pertinents (CRQC) », ainsi que contre « les futures approches cryptanalytiques qui pourraient compromettre la cryptographie à courbe elliptique (ECC) utilisée par Bitcoin. »
Un élément clé du BIP est la discipline définitionnelle : il distingue les attaques à « exposition longue » (où les clés publiques sont disponibles sur la chaîne pendant de longues périodes) des attaques à « exposition courte », qui cibleraient les clés publiques révélées brièvement dans le mempool pendant une dépense non confirmée.
Le document est explicite sur le fait que P2MR n'est pas un bouclier quantique complet. « Il est important de noter que les sorties P2MR proposées ne sont résistantes qu'aux 'attaques à exposition longue' sur la cryptographie à courbe elliptique ; c'est-à-dire, les attaques sur les clés exposées pendant des périodes plus longues que le temps nécessaire pour confirmer une transaction de dépense », indique le BIP.
« La protection contre des attaques quantiques plus sophistiquées, y compris la protection contre la récupération de clé privée à partir de clés publiques exposées dans le mempool pendant qu'une transaction attend d'être confirmée (alias 'attaques à exposition courte'), peut nécessiter l'introduction de signatures post-quantiques dans Bitcoin. » Les auteurs ajoutent qu'ils « ont l'intention de proposer une proposition séparée à cet effet après des recherches supplémentaires. »
Cette séparation est aussi la raison pour laquelle la proposition met l'accent sur la compatibilité tapscript. Elle positionne P2MR comme un type de sortie d'arbre de scripts qui pourrait, si Bitcoin adopte un jour des opcodes de signature post-quantique, fournir une piste de mise à niveau plus propre que les anciens mécanismes de script qui ne supportent pas le chemin d'évolution de tapscript.
Anduro a souligné que le changement est conçu comme un soft fork et « n'affecte pas les sorties Taproot existantes. » P2MR serait un nouveau type de sortie (avec des adresses bech32m commençant par bc1z) plutôt qu'une modernisation des UTXO Taproot bc1p existants.
La proposition ne prétend pas non plus que l'échange est gratuit. En supprimant les dépenses par chemin de clé, P2MR abandonne le chemin de témoin le plus compact de Taproot (une seule signature Schnorr). Le BIP estime qu'un témoin de dépense P2MR minimal est 37 octets plus grand qu'une dépense par chemin de clé Taproot, bien qu'il puisse être plus petit qu'une dépense équivalente par chemin de script Taproot parce que le bloc de contrôle de P2MR omet une clé publique interne.
La confidentialité change aussi. Parce que chaque dépense est un chemin de script, les utilisateurs de P2MR révèlent nécessairement qu'ils dépensent à partir d'un arbre de scripts — quelque chose que les dépenses par chemin de clé de Taproot peuvent éviter de signaler.
Anduro a déclaré que la mise à jour « répond également aux critiques selon lesquelles les développeurs de Bitcoin ne prennent pas la menace quantique au sérieux », et a noté l'ajout d'Isabel Foxen Duke comme co-auteure pour rendre le BIP plus clair « pour le grand public, et pas seulement la communauté des développeurs Bitcoin. »
Le BIP-360 reste au statut « Brouillon ». Mais sa fusion dans le dépôt canonique est toujours un marqueur de processus significatif : il fait passer la conversation sur la sécurité quantique de l'inquiétude abstraite et des hypothèses de liste de diffusion vers une proposition spécifique de changement de consensus que les portefeuilles, les bibliothèques et les examinateurs peuvent maintenant analyser ligne par ligne.
Si le débat a une prochaine phase, elle se concentrera probablement sur la question de savoir si les options « préparé, pas effrayé » comme P2MR sont des bases suffisantes ou si Bitcoin devra éventuellement se confronter directement aux signatures post-quantiques et aux réalités opérationnelles de la migration de valeur à grande échelle.
Au moment de la rédaction, le BTC s'échangeait à 66 558 $.
