Cory Klippsten, fondateur et directeur général de Swan Bitcoin, a déclaré que l'intelligence artificielle représente une menace plus immédiate pour la sécurité de Bitcoin que l'informatique quantique. Il a fait ces remarques lors d'une interview sur Chain Reaction de Cointelegraph.

Selon Klippsten, des pirates utilisent des grands modèles de langage pour sonder les systèmes de crypto-monnaies à la recherche de vulnérabilités. À son avis, les attaquants peuvent identifier des failles de sécurité avec seulement quelques prompts et employer ces outils pour examiner les systèmes en profondeur.

« Je pense que nous découvrons que la menace à court terme est en réalité l'IA », a déclaré Klippsten. Il a décrit des pirates utilisant cette technologie pour « fouiller un peu tout ». Il a ajouté que ce schéma se répète continuellement.

Cette distinction est importante car la sécurité de Bitcoin repose sur deux couches : la cryptographie qui sécurise le réseau lui-même et les dispositifs opérationnels des plateformes d'échange et des dépositaires qui détiennent les fonds des clients. Selon Klippsten, les attaques assistées par l'IA testent déjà la seconde couche, tandis que les machines capables de menacer la première restent, selon son estimation, à une décennie ou plus.

Ses propos sont intervenus alors que les plateformes de crypto-monnaies faisaient face à une série d'incidents de sécurité.

Récentes failles de sécurité touchant les plateformes d'échange

La plateforme brésilienne Mercado Bitcoin a suspendu les dépôts et les retraits le lundi 2 novembre après un incident de sécurité. Des chercheurs ont estimé que plus de 46 millions de dollars avaient quitté des portefeuilles liés à la plateforme. L'incident a également été rapporté par CoinCentral.

Quelques jours plus tôt, Binance avait perdu 6,3 milliards de dollars lors d'un piratage daté du 29 octobre. Le Federal Bureau of Investigation a attribué cette attaque à des hackers nord-coréens.

Cette attribution du FBI s'inscrit dans un schéma documenté depuis des années par les autorités américaines, qui ont relié des unités de pirates nord-coréens à certains des plus grands vols de crypto-monnaies jamais enregistrés. Les plateformes centralisées, qui détiennent la garde des fonds des utilisateurs, ont historiquement compté parmi les cibles de piratage les plus fréquentes du secteur.

Aucun groupe n'a encore été associé à l'incident de Mercado Bitcoin. Les montants des pertes pour les deux événements sont des estimations rapportées dans le cadre de chaque incident. Klippsten n'a associé aucune de ces deux intrusions à un outil d'intelligence artificielle spécifique, mais les a citées comme exemples du problème de sécurité plus large qu'il a décrit.

L'estimation des chercheurs, selon laquelle plus de 46 millions de dollars auraient quitté Mercado Bitcoin, restait le dernier chiffre rapporté dans le matériel source.

Calendrier de l'informatique quantique

Klippsten a jugé qu'une grande partie des inquiétudes concernant l'informatique quantique relevait de la spéculation. Il a estimé que les ordinateurs quantiques capables de menacer la cryptographie de Bitcoin sont à au moins une décennie, et a indiqué que ce délai pourrait être plus long.

Ce calendrier est important pour la conception de Bitcoin : le réseau repose sur des signatures à courbes elliptiques, une classe de cryptographie à clé publique que les chercheurs signalent depuis longtemps comme vulnérable en principe à des machines quantiques suffisamment avancées. Les travaux de normalisation sont déjà en cours ailleurs — le National Institute of Standards and Technology des États-Unis a finalisé son premier ensemble de normes de cryptographie post-quantique en 2024.

Il a déclaré que le réseau Bitcoin pourrait adopter des protections résistantes au quantique si la menace devenait crédible. À son avis, une mise en œuvre prématurée de ces mesures créerait une complexité inutile. Un tel changement nécessiterait un large consensus entre développeurs, mineurs et utilisateurs via le processus ouvert de propositions de Bitcoin — un chemin qui a historiquement demandé des années, de la proposition à l'activation.

Klippsten a également abordé la manière dont les entreprises de crypto-monnaies devraient aborder la sécurité. Selon lui, les entreprises ne peuvent pas se fier à des logiciels développés à la hâte pour protéger les actifs des clients.

« Vous devez réellement savoir ce que vous faites en matière de sécurité », a-t-il déclaré.

Il a en outre indiqué que certaines start-ups et certains investisseurs du secteur crypto ont exploité les craintes liées à l'informatique quantique pour attirer des financements. Il a qualifié une grande partie de ces discours de peur, incertitude et doute, communément appelés « FUD ». À son avis, l'informatique quantique ne constitue pas une préoccupation de sécurité imminente.

Klippsten a fait ces remarques dans la même interview accordée à Cointelegraph. Le reportage original a été publié par CoinCentral.