Binance a 85 % de ses pièces Bitcoin (BTC) avec la clé publique déjà visible sur la blockchain, tandis que d’autres bourses comme Bitfinex et Robinhood atteignent 100 %, selon une analyse de la plateforme Glassnode, ce qui laisse ces avoirs vulnérables à une attaque quantique théorique.
La plateforme Binance détient environ 640 000 BTC, dont environ 544 000 BTC (85 %) équivalent à près de 41,9 milliards USD sont exposés au quantum, comme le montre le graphique Glassnode suivant :
De même, le rapport publié le 19 mai révèle que Bybit détient environ 55 000 BTC, avec une exposition de 81 % selon le rapport. Le solde vulnérable s’élève à environ 44 500 BTC, soit environ 3,4 milliards de dollars.
Coinbase, pour sa part, avec environ 940 000 BTC en dépôt (le solde le plus important parmi les échanges du graphique) n’enregistre que 5% d’exposition. Cela représente environ 47 000 BTC, soit environ 3,6 milliards de dollars.
L’exposition de ces BTC a une solution relativement simple : migrer les fonds vers des adresses SegWit, le format d’adresse qui n’expose pas la clé publique pendant que le bitcoin reste au repos. Pour les échanges avec un pourcentage d’exposition plus élevé, il s’agit avant tout d’une décision opérationnelle.
Deux voies d’exposition, selon le rapport Glassnode
La clé publique est la donnée qui permet à un éventuel attaquant disposant d’un ordinateur quantique suffisamment puissant de tenter de dériver la clé privée et d’accéder aux fonds, sans avoir à attendre que le détenteur déplace le bitcoin. Bien que cette clé reste invisible sur la chaîne, les fonds ne sont pas exposés dans ce modèle. Une fois visible, oui.
Glassnode distingue deux manières dont cette visibilité se produit. En principe, l’exposition structurelle affecte les formats d’adresses qui révèlent la clé publique par conception, quel que soit le comportement du dépositaire, comme les adresses de paiement à la clé publique (P2PK) de l’ère Satoshi et celles établies par la mise à jour Taproot en 2021.
L’exposition opérationnelle, quant à elle, résulte du comportement : lorsqu’elle est partiellement dépensée depuis une adresse, la clé est enregistrée et tout solde qui lui reste associé est exposé. C’est le problème de la réutilisation des adresses. Cette deuxième catégorie est 2,1 fois plus grande que la première, selon le rapport, et c’est ce qui explique la plupart des différences entre les plateformes mentionnées.
Glassnode indique que l’exposition opérationnelle est réversible grâce à des pratiques telles que éviter la réutilisation des adresses et faire pivoter les sorties de modification.
Au total, selon Glassnode, 6,04 millions de BTC (30,2 % de l’offre émise) ont leur clé publique visible sur la chaîne. Sur ce total, 1,66 million de BTC correspondent à des fonds dans les maisons de change.
L’analyse de Glassnode ne précise pas quand arriverait le « jour Q », ni quand un ordinateur quantique pourrait affecter les systèmes numériques, mais ce débat reste ouvert dans la communauté. Alors que Google, Cloudflare, Grayscale et la Fondation Ethereum (EF) proposent de réaliser les migrations post-quantiques avant 2029, des experts et analystes comme Adam Back, Samson Mow et l’équipe de BNB Chain soutiennent que le risque est dans dix ou vingt ans, comme le rapporte CriptoNoticias.
