Les stratégies de sécurité au sein du réseau Bitcoin sont en constante progression, et dans cette exploration, nous évaluerons comment ces stratégies ont évolué de simples portefeuilles numériques à des mécanismes multi-signatures complexes.
Cet article présente les dernières avancées en matière de technologies cryptographiques, telles que les signatures Schnorr. En termes simples, nous examinerons ces technologies qui contribuent à fournir les renforts nécessaires qui servent de base au cadre de sécurité de Bitcoin.
Nous examinerons également certains des incidents de sécurité majeurs survenus ces dernières années et les leçons qui en ont été tirées. L’objectif général de cet article est de souligner l’importance de la communauté Bitcoin dans le développement de nouvelles méthodes pour sécuriser l’infrastructure Bitcoin et renforcer la technologie blockchain – ce besoin est encore accentué par la menace imminente de l’informatique quantique…
Comment la sécurité du Bitcoin a évolué au fil des ans
Depuis le lancement du Bitcoin en 2009, le monde de la finance et de la technologie a été complètement transformé, s’orientant vers la liberté financière ultime comme un objectif ambitieux mais noble. En tant que cryptomonnaie décentralisée, le Bitcoin a vu sa valeur grimper en flèche et est devenu la 13e monnaie majeure au monde. Cependant, cette valeur a également présenté une série de problèmes de sécurité.
Quand on pense qu’il y a seulement une décennie et demie, le maximum que nous pouvions faire avec Bitcoin était d’acheter une pizza, il n’est pas difficile de comprendre comment nous en sommes arrivés aux normes de portefeuille d’aujourd’hui.
Au départ, Bitcoin s’appuyait sur des solutions de sécurité assez basiques, comme des portefeuilles numériques qui stockaient des clés cryptographiques pour faciliter les transactions. Ces portefeuilles, bien qu’efficaces en termes de base, manquaient de la sécurité nécessaire pour prévenir les menaces de logiciels malveillants et les cyberattaques, qui sont rapidement devenues plus sophistiquées au fil des ans, nécessitant des innovations pour assurer la sécurité de Bitcoin.
Portefeuilles logiciels
Les premiers portefeuilles numériques étaient des logiciels de base installés sur le disque dur d’une personne, stockant des clés cryptographiques privées qui permettaient aux utilisateurs d’accéder à leurs Bitcoins et de les transférer.
À mesure que la valeur du Bitcoin a augmenté et que les cybercriminels ont pris conscience de son potentiel, le besoin d’une meilleure sécurité est devenu primordial pour empêcher le piratage et le vol à grande échelle. Au départ, les portefeuilles numériques ont été améliorés avec un meilleur cryptage et des interfaces utilisateur dédiées, mais cela n’a pas suffi à endiguer le nombre croissant de cybermenaces.
L'amélioration et la maintenance des portefeuilles logiciels sont devenues une tâche quelque peu futile pour les développeurs qui étaient obligés d'exécuter en permanence des tests de pénétration d'API, des tests de résistance et divers autres exercices de sécurité pour garantir un niveau de sécurité élevé. En conséquence, une nouvelle solution plus pratique a été créée.
Portefeuilles matériels
Ces dispositifs matériels stockaient les clés privées hors ligne et neutralisaient de nombreuses menaces liées aux portefeuilles logiciels connectés à Internet. Les portefeuilles matériels se présentaient sous la forme d'un petit appareil connecté à un ordinateur via USB. Ledger et Trezor sont deux exemples de matériels populaires.
Bien que les portefeuilles matériels soient hors ligne et nécessitent un code PIN pour y accéder, et en cas de perte, la récupération de ces codes PIN est un processus à multiples facettes. Ce niveau de sécurité plus élevé a conduit à la popularité croissante de ces appareils car ils n'étaient pas sensibles aux attaques de logiciels malveillants, les clés privées ne quittaient jamais l'appareil et les transactions étaient effectuées dans le portefeuille avant d'être confirmées sur la blockchain.
Portefeuilles multi-signatures
Ces portefeuilles avancés nécessitaient plusieurs signatures ou approbations de plusieurs utilisateurs avant que toute transaction puisse être exécutée. Cela réduisait considérablement le risque d'accès non autorisé et cette méthode était privilégiée par les entreprises et les organisations qui effectuaient régulièrement des transactions Bitcoin à grande échelle.
Pour effectuer une transaction, deux ou plusieurs clés privées sont nécessaires pour autoriser l'activité, à l'instar des contrats écrits qui nécessitent plusieurs signatures. De cette façon, même si une clé privée a été piratée, les bitcoins contenus dans le portefeuille ne sont toujours pas accessibles.
Progrès/Root Taproot et signatures Schnorr
Taproot a été une mise à niveau importante du réseau Bitcoin, conçue pour améliorer l'évolutivité et a apporté une série d'améliorations. L'une de ces améliorations était les signatures Schnorr, qui offraient de nombreux avantages par rapport au mécanisme précédent de l'algorithme de signature numérique à courbe elliptique (ECDSA), ce qui facilitait la génération et la vérification des clés privées.
Les principaux avantages des signatures Schnorr étaient qu’elles permettaient des tailles de signature plus petites, offraient des temps de vérification plus rapides et offraient une meilleure protection contre certaines cyberattaques. L’agrégation de clés était l’amélioration la plus significative des signatures Schnorr, réduisant la taille des clés privées multi-signatures, de sorte qu’elles occupent moins d’espace dans un bloc et entraînent les mêmes frais de transaction qu’une transaction à partie unique.
Une autre amélioration importante a été la fonctionnalité de non-malléabilité qui empêche les cybercriminels de modifier une signature valide pour leur permettre de commettre une activité malveillante. Les signatures Schnorr améliorent également la confidentialité des portefeuilles multi-signatures, augmentant considérablement leur complexité par rapport aux signatures uniques.
Se préparer aux futures menaces pesant sur Bitcoin
L’essor de l’informatique quantique représente une menace importante pour le Bitcoin, car ces machines peuvent résoudre des problèmes extrêmement complexes que les ordinateurs standards ne peuvent pas résoudre. Cela peut inclure le déchiffrement de clés cryptographiques. Si cette technologie devient plus accessible et tombe entre les mains de cybercriminels, le risque d’accès non autorisé à tous les types de portefeuilles devient important et pourrait conduire à l’effondrement complet du marché des cryptomonnaies s’il n’y a pas de solution.
La communauté Bitcoin s'est employée à mener des recherches continues pour aider au développement d'algorithmes cryptographiques résistants aux attaques quantiques.
L’espoir est que le développement de ces algorithmes avancés fournira une protection suffisante contre cette puissance de calcul impressionnante, mais le principal défi est de réussir leur mise en œuvre dans le réseau Bitcoin. Ce processus sera extrêmement complexe, nécessitant une orchestration précise de tous les utilisateurs, des développeurs aux mineurs.
Créer des algorithmes que même un ordinateur quantique ne peut pas déchiffrer est une tâche monumentale, que l'on appelle cryptographie post-quantique. Bien que le développement de ces algorithmes de pointe en soit encore à ses débuts, de plus en plus de développeurs y participent et les choses devraient s'accélérer dans les années à venir.
Incidents de sécurité Bitcoin très médiatisés
Considérons deux incidents de sécurité Bitcoin récents qui ont provoqué des perturbations majeures et ont contribué à changer notre façon de penser la sécurisation des cryptomonnaies.
Brèche du réseau Ronin – En mars 2022, l’attaque de cryptomonnaie la plus importante a été la brèche du réseau Ronin, qui alimentait la plateforme de jeu blockchain extrêmement populaire Axie Infinity. En brèchent ce réseau, les cybercriminels ont volé environ 625 millions de dollars de cryptomonnaie.
Les pirates informatiques soutenus par l'État nord-coréen, Lazarus Group, seraient les coupables et auraient obtenu cinq des neuf clés privées détenues par les validateurs de transactions nécessaires pour accéder au pont inter-chaînes de Ronin Network (une application décentralisée qui facilite les transactions).
Piratage de la plateforme d'échange Binance – En octobre 2022, Binance, l'une des plus grandes plateformes d'échange de cryptomonnaies au monde, a été piratée et 570 millions de dollars ont été volés. Les pirates ont ciblé le BSC Token Hub, un pont inter-chaînes, et ont exploité un bug dans un contrat intelligent pour extraire les pièces Binance.
Outre les cas très médiatisés comme celui-ci, le nombre incalculable d’individus ciblés par les cybercriminels est encore plus inquiétant. Certaines personnes peuvent devenir complaisantes lorsqu’il s’agit de sécuriser leurs clés Bitcoin, tandis que diverses plateformes peuvent utiliser des processus obsolètes ou avoir besoin d’offrir plus de sécurité. Par exemple, si un portefeuille, une plateforme ou une application dispose d’un code QR pour l’enregistrement, cela peut constituer une faille de sécurité importante, d’autant plus que les pirates ont déjà ciblé des fonctionnalités comme celle-ci.
Conclusion – Qu’avons-nous appris ?
Ces cas de cybercriminalité de haut niveau montrent que même les institutions de cryptomonnaie les plus avancées et les plus connues ont du mal à suivre les dernières techniques de cybercriminalité. Outre les réseaux de blockchain vastes et complexes et les applications tierces de niveau secondaire, les ressources nécessaires pour sécuriser Bitcoin et d’autres cryptomonnaies sont considérables.
Bien que les portefeuilles multi-signatures offrent une protection impressionnante, ils ne sont pas infaillibles. C'est pourquoi le développement d'algorithmes avancés, tels que ceux créés pour repousser les attaques informatiques quantiques, est l'objectif principal pour assurer l'avenir de la cryptomonnaie.
Il s'agit d'un article invité de Kiara Taylor. Les opinions exprimées sont entièrement les leurs et ne reflètent pas nécessairement celles de BTC Inc ou Bitcoin Magazine.
Source : Bitcoin Magazine
L'article Faire progresser la sécurité du Bitcoin : le voyage des portefeuilles de base aux protocoles avancés est apparu en premier sur Crypto Breaking News.
