Après avoir parlé de la menace quantique pendant des mois, l’idée était globalement toujours : « comment l’intercepter » — geler les anciennes adresses exposées, puis changer rapidement pour des signatures résistantes aux attaques quantiques. @projecteleven Cette fois, la question posée a changé, et je pense qu’elle colle davantage à la réalité : si le quantique est déjà capable de falsifier ta signature, comment prouver que les pièces sont encore les tiennes, et comment les déplacer ?

Ils ont publié un prototype de preuve à divulgation nulle de connaissance (zero-knowledge). Le principe est le suivant : si tu ne révèles pas ta clé privée, tu prouves simplement que tu connais, dans l’arbre de dérivation du portefeuille (HD), la clé « juste au-dessus » de cette adresse, et que cette clé permet de déduire cette adresse. En équivalent, on utilise le chemin de dérivation du portefeuille HD comme une pièce d’identité : le quantique ne peut pas falsifier cette couche.

Une preuve prend 243 ms à générer, et 40 ms à vérifier. Le tout tourne sur un MacBook Air M5, avec 4 cœurs CPU, sans même besoin du GPU. Par rapport à l’ancien schéma qui mettait encore 14,6 secondes et dépendait d’un GPU, c’est environ 16 fois plus rapide. Autrement dit, « l’auto-sauvetage post-quantique » passe du laboratoire au carnet de notes.

Mais il y a un gros point faible, précisément là où ça vaut le plus : il ne peut pas sauver les quelque 1,1 million de BTC de l’anonymat de Satoshi (c’est-à-dire les environ 1,1 million d’unités). Parce que les anciennes adresses P2PK sont apparues avant l’apparition des portefeuilles HD : il n’existe tout simplement pas de « clé de dérivation de niveau supérieur » à prouver, et la clé publique est déjà publiée en clair sur la chaîne. Cette méthode est donc sans solution pour eux.

Et en plus, le communiqué officiel est très clair : prototype précoce, non audité, et pour l’instant, il n’est pas possible de récupérer des fonds sur une vraie chaîne.