Le fondateur et PDG d'Ava Labs, Emin Gün Sirer, a un message sans détour pour tous ceux qui craignent que l'intelligence artificielle ne finisse par casser les mathématiques qui sécurisent leurs portefeuilles de cryptomonnaies : l'algorithme n'est probablement pas là où se trouve le danger.

S'exprimant le 9 octobre 2026, Sirer a fait valoir que l'IA est bien plus susceptible de s'introduire dans les systèmes cryptographiques via des logiciels bogués qu'en cassant l'ECDSA, le schéma de signature numérique qui sous-tend la plupart des transactions en cryptomonnaies. Il a également révélé qu'Avalanche, la blockchain développée par Ava Labs, évalue des options de cryptographie de secours au cas où le schéma de signature serait un jour compromis.

L'argument, en une phrase

« Nous verrons l'IA exploiter des bogues au niveau système bien avant que l'ECDSA ne disparaisse », a déclaré Sirer.

Cette remarque détourne l'attention de la cryptographie elle-même pour la porter sur les couches construites au-dessus : les logiciels blockchain, les bibliothèques et les applications de portefeuille. Selon lui, ces composants du quotidien constituent la surface d'attaque la plus urgente.

L'ECDSA, ou algorithme de signature numérique à courbe elliptique, est le mécanisme qui prouve la propriété des pièces lorsqu'une transaction est signée, et il sécurise les portefeuilles dans une grande partie de l'industrie cryptographique. Avalanche, lancée en 2020, s'appuie principalement sur l'ECDSA pour l'autorisation transactions, plus précisément sur une variante construite sur secp256k1 — une configuration de courbe elliptique utilisée dans tout le secteur et la même courbe popularisée par Bitcoin.

Les commentaires de Sirer ont suivi une vague d'avancées mathématiques dopées à l'IA qui a relancé le débat au sein de la communauté cryptographique sur la sécurité persistante des signatures cryptographiques. Les recherches de Justin Drake, chercheur de la Ethereum Foundation, ont soulevé des préoccupations selon lesquelles l'IA pourrait accélérer les percées affectant les signatures ECDSA.

Un plan de secours que personne n'espère utiliser

Tout en minimisant le risque à court terme pour l'ECDSA, Sirer ne part pas du principe que ce schéma tiendra éternellement. Ava Labs examine une proposition de Haseeb Qureshi, associé gérant de la société de capital-risque cryptographique Dragonfly Capital, pour ce qui a été décrit comme un « mode de récupération cryptographique ».

L'idée de « crypto de secours » de Qureshi décrit un système cryptographique alternatif qui pourrait être intégré à Avalanche pour protéger les utilisateurs si l'ECDSA venait à échouer. Parallèlement, Sirer a indiqué qu'une équipe interne d'Ava Labs explore activement des approches basées sur les fonctions de hachage pour se prémunir contre les vulnérabilités que l'IA pourrait exploiter. Les schémas basés sur le hachage tirent leur sécurité des fonctions de hachage plutôt que des mathématiques des courbes elliptiques, de sorte qu'une faille dans l'une des familles ne compromettrait pas automatiquement l'autre. Les signatures basées sur le hachage figurent également parmi les approches étudiées dans le domaine de la cryptographie post-quantique, où le National Institute of Standards and Technology américain a déjà publié des normes pour les schémas de signature basés sur le hachage.

Sirer a noté qu'aucun exploit n'avait été confirmé et qu'aucun changement immédiat n'est prévu pour le protocole Avalanche. Il n'a fourni aucun calendrier précis ni détails de mise en œuvre pour d'éventuelles mises à niveau.

Des craintes quantiques aux craintes liées à l'IA

Les débats de longue date sur la durabilité de la cryptographie blockchain se sont historiquement concentrés sur l'informatique quantique qui, si elle était construite à une échelle suffisante, pourrait exécuter des algorithmes tels que celui de Shor pour retrouver des clés privées à partir de clés publiques et casser des schémas comme l'ECDSA. Sirer a souligné que les discussions sur la sécurité des signatures d'Avalanche ont traditionnellement tourné autour de straties de résistance quantique à long terme. Sa dernière approche prend une voie médiane : la question cryptographique mérite d'être préparée, mais le champ de bataille à plus court terme est le code du quotidien.

Ce que cela signifie pour Avalanche et l'industrie en général

Si les attaquants assistés par l'IA arrivent d'abord au niveau de la couche logicielle, alors la sécurité des portefeuilles, des bibliothèques et des logiciels de nœuds mérite au moins autant d'attention que la cryptographie elle-même. Comme l'ECDSA — et secp256k1 en particulier — sous-tend une grande partie de l'écosystème cryptographique, toute menace crédible qui le viserait ne resterait pas longtemps confinée au seul problème d'Avalanche.

Remplacer ou compléter la cryptographie d'une blockchain en fonctionnement est le type de mise à niveau qui exige une coordination entre développeurs, validateurs, fournisseurs de portefeuilles et utilisateurs.

Pour l'instant, les signaux à surveiller sont assez concrets : savoir si Ava Labs publiera des détails sur le concept de mode de récupération de Qureshi, ce que produiront les recherches internes sur les approches basées sur le hachage, et si d'autres réseaux dépendant de l'ECDSA commenceront à étudier ouvertement des solutions de repli similaires.

Source : CryptoBriefing