Justin Drake, chercheur à l’Ethereum Foundation, avertit que l’intelligence artificielle pourrait casser le système de signature qui protège les portefeuilles Bitcoin et Ethereum plus tôt que les ordinateurs quantiques, peut-être d’ici quelques mois dans le pire des cas. Personne n’y est encore parvenu, et Drake affirme qu’il n’y a pas lieu de paniquer. Mais il estime que les grands détenteurs devraient commencer à se préparer dès maintenant.
Ce qu’a déclaré Drake
Drake a publié son avertissement sur X le 7 octobre. Il a appelé le secteur à commencer sereinement à se préparer au « mode bunker » : un transfert contrôlé des fonds vers des adresses qui n’ont jamais signé de transaction.
Ses conseils pratiques :
« Les détenteurs, en commençant par les plus importants et les plus avertis, devraient envisager de transférer la majeure partie de leurs fonds vers des adresses qui n’ont jamais signé de transaction. Et lorsqu’ils signent une transaction, ils devraient également transférer les fonds restants vers une nouvelle adresse (éventuellement générée à partir de la même phrase de récupération). »
Il a ajouté qu’il ne fallait pas se précipiter :
« Ne vous précipitez pas. Même si je pense qu’il y a des raisons d’agir, une migration précipitée ferait plus de mal que de bien. Ne paniquez pas non plus. » Il a décrit cette mesure comme simple et préventive, qui « ne nécessite ni nouvelle cryptographie ni nouveaux portefeuilles ».
La technologie menacée, expliquée simplement
Bitcoin et Ethereum utilisent un système de signature appelé ECDSA pour prouver qu’une transaction a été autorisée par le propriétaire d’une clé privée. Lorsque vous envoyez des fonds, votre portefeuille signe la transaction, et cette signature révèle votre clé publique au réseau. En théorie, quelqu’un capable de remonter d’une clé publique à la clé privée pourrait vider le portefeuille.
Drake définit une « faille » comme la capacité à retrouver une clé privée en une semaine environ, avec le matériel disponible, par exemple un grand cluster de GPU. Dans le pire des cas, cela pourrait arriver « dans quelques mois, et non quelques années », avant le « Q-Day », le moment où les ordinateurs quantiques seront assez puissants pour briser le chiffrement actuel.
Pourquoi pense-t-il que l’IA pourrait être le déclencheur ?
Drake évoque une série de surprises mathématiques récentes. Selon lui, des hypothèses de longue date sont tombées, notamment la borne n log(n) pour la multiplication d’entiers et la conjecture 3SUM. Il a également cité la réfutation, en mai, de la conjecture d’Erdős sur les distances unitaires comme « notre avertissement ».
Le dernier élément déclencheur est la publication, le 6 octobre, par OpenAI, de 722 résultats mathématiques générés par un modèle interne. Drake a déclaré que cela montrait clairement que « la superintelligence mathématique est à nos portes ». Selon lui, les courbes elliptiques semblent particulièrement vulnérables en raison de leur riche structure mathématique, tandis que les fonctions de hachage sont conçues pour la minimiser. Il a également fait remarquer que des algorithmes quantiques efficaces annoncent parfois l’existence d’algorithmes classiques efficaces, de sorte qu’un équivalent classique de l’algorithme de Shor est possible.
Ce que montrent réellement les éléments disponibles
Il est important d’être précis sur ce point. La publication d’OpenAI ne faisait état d’aucune attaque contre ECDSA ou RSA, et ni Drake ni Vitalik Buterin n’ont présenté d’éléments prouvant qu’ECDSA avait été cassé en pratique. Drake lui-même a fait remarquer que les percées en cryptographie étaient remarquablement peu représentées parmi les 722 résultats. Son avertissement est une évaluation des risques liés à l’évolution des mathématiques de l’IA, et non l’annonce qu’une faille a été découverte.
Ce qu’ont déclaré d’autres voix importantes
Buterin a réagi en appelant à la prudence. Il a déclaré que personne ne devait se précipiter pour transférer ses fonds et a souligné le risque de perdre des actifs lors d’une migration hâtive. Il a convenu que les progrès mathématiques accélérés par l’IA méritaient une attention sérieuse, faisant remarquer que la plupart des plans reposaient sur l’hypothèse que « les courbes elliptiques seraient cassées, mais que les fonctions de hachage et les réseaux seraient sûrs ».
Il a ajouté une complication : il est fort probable que la sécurité concrète des schémas fondés sur les réseaux, notamment ML-DSA, « soit sérieusement mise à mal par les progrès mathématiques de l’IA au cours des deux prochaines années ». Comme Drake, Buterin se montre plus optimiste quant à la cryptographie fondée sur les fonctions de hachage. Drake a affirmé que sortir du mode bunker en toute sécurité nécessiterait une « cryptographie post-IA ». L’Ethereum Foundation a constitué une équipe dédiée à l’après-quantique plus tôt cette année, et Buterin a présenté des plans pour faire évoluer le réseau vers une cryptographie résistante aux ordinateurs quantiques. Drake a également suggéré que de grands dépositaires comme Binance, Bitbank, Robinhood, Bitfinex et Tether pourraient profiter de cette occasion pour renforcer la sécurité de leurs portefeuilles hors ligne.
Pourquoi les utilisateurs de cryptomonnaies sont inquiets
La crainte repose sur trois éléments :
– Irréversibilité. Une clé volée signifie des fonds volés, et les transactions sur la blockchain ne peuvent pas être annulées. – Ampleur. ECDSA sécurise aussi bien les comptes Bitcoin que les comptes Ethereum : une faille ne se limiterait donc pas à un seul projet. – Clés exposées. La « Risq List » Bitcoin de Project Eleven recense plus de 14 millions d’adresses dont les clés publiques sont déjà exposées. Ce sont celles qui sont les plus à risque dans le scénario de Drake.
Comment vous protéger
D’après les recommandations de Drake :
– Privilégiez les adresses neuves. Les fonds détenus sur des adresses qui n’ont jamais signé de transaction gardent leur clé publique cachée derrière un hachage. – Évitez de réutiliser les adresses. Dès qu’une adresse a signé une transaction, transférez le solde restant vers une nouvelle adresse. Elle peut être dérivée de la même phrase de récupération. – Commencez par les soldes importants. Drake suggère que les détenteurs les plus importants et les plus avertis passent en premier. – Migrez avec prudence. Une erreur lors d’un transfert précipité représente un risque plus immédiat que la menace elle-même, comme l’ont souligné Drake et Buterin.
Que se passera-t-il ensuite ?
Pour l’instant, rien n’a été cassé. Drake préconise d’élaborer un plan sereinement et méthodiquement, avant qu’un scénario catastrophe ne contraigne à agir dans la précipitation. Surveillez les prochaines déclarations de l’équipe post-quantique de l’Ethereum Foundation, des fournisseurs de portefeuilles et des plateformes d’échange sur la gestion de la migration des adresses, ainsi que tout véritable résultat de cryptanalyse, qui changerait immédiatement la donne.