Le CTO de Ledger prévient que la migration quantique de Bitcoin pourrait prendre des années alors que les risques pour les portefeuilles se précisent

Bitcoin ne fait pas face à une menace informatique quantique à court terme, selon le directeur de la technologie de Ledger, Charles Guillemet, bien qu'il faille peut-être des années pour préparer le réseau à un monde post-quantique.

Guillemet a analysé SHRINCS, un schéma inachevé basé sur le hachage et spécifique à Bitcoin, composé d'un chemin de signature à état court basé sur les signatures Flexible XMSS et WOTS+C. Il contient également un long chemin de récupération sans état basé sur des idées de l'algorithme de signature SLH-DSA.

Le niveau de sécurité cible pour cette spécification est d'environ 128 bits de sécurité classique et 64 bits de sécurité quantique, mais il est toujours sous forme de projet sans preuve de sécurité complète.

Les portefeuilles Bitcoin utilisent aujourd'hui les signatures ECDSA et Schnorr, qui pourraient être brisées par un ordinateur quantique exécutant l'algorithme de Shor, si un tel ordinateur quantique cryptographiquement pertinent était pratique et construit — aucun ordinateur quantique de ce type n'est connu publiquement pour exister.

Illustrant la difficulté du problème, les signatures à état SHRINCS varient entre 548 et 4 619 octets, et le repli sans état est de 5 777 octets, contre 64 octets pour les signatures Schnorr.