Le PDG de BitGo, Mike Belshe, a lancé un défi public offrant 100 Bitcoin — soit environ 6 millions de dollars aux prix actuels du marché — à Claude AI d’Anthropic s’il parvient à compromettre avec succès un portefeuille Bitcoin protégé par l’infrastructure de BitGo. Ce pari audacieux repose sur l’affirmation de Belshe selon laquelle même les systèmes d’IA les plus avancés restent incapables de vaincre des protections cryptographiques correctement mises en œuvre. Le défi envoie aussi un संदेश implicite aux clients institutionnels qui évaluent les prestataires de conservation à un moment où la conservation qualifiée devient un facteur de différenciation concurrentielle, après l’approbation des ETF Bitcoin au comptant et l’augmentation des allocations de la finance traditionnelle.

Le défi a rapidement attiré l’attention dans la communauté crypto, alimentant le débat sur les capacités réelles des outils de piratage pilotés par l’IA et sur la robustesse de la conservation institutionnelle des actifs numériques. Si les modèles d’IA ont montré une efficacité croissante pour identifier des vulnérabilités logicielles et automatiser la recherche en sécurité, Belshe soutient qu’une sécurité cryptographique solide est fondamentalement distincte des failles logicielles exploitables.

Pourquoi ce défi est important

Cette initiative souligne une conversation plus large qui se déroule à la fois dans les secteurs de l’IA et des cryptomonnaies. À mesure que les systèmes d’IA deviennent plus aptes à écrire du code, à découvrir des vulnérabilités et à assister les tests d’intrusion, les inquiétudes se sont intensifiées quant à savoir s’ils pourraient un jour constituer une menace crédible pour la sécurité des actifs numériques. Le fait que le défi vise spécifiquement Claude — plutôt qu’un test généralisé des capacités de l’IA — est également notable, compte tenu de l’accent mis publiquement par Anthropic sur la recherche en sécurité de l’IA et son déploiement responsable, ce qui place le pari comme un test public de ces affirmations de sécurité dans un contexte de cybersécurité adversarial.

Le pari de Belshe vise à illustrer plusieurs points clés :

• Les fondations cryptographiques de Bitcoin restent sûres lorsqu’elles sont correctement mises en œuvre.
• La conservation institutionnelle repose sur une gestion sécurisée des clés plutôt que sur un simple logiciel résistant à l’IA.
• L’IA ne peut pas simplement « pirater » des clés privées correctement protégées par la seule puissance de calcul brute.
• Le défi cible spécifiquement la sécurité du portefeuille, et non une faiblesse du protocole Bitcoin lui-même.

Les experts en sécurité observent depuis longtemps que la majorité des vols de cryptomonnaies proviennent d’identifiants compromis, d’attaques de phishing ou de défaillances opérationnelles plutôt que d’un chiffrement cassé. Au cours de la dernière décennie, les compromissions très médiatisées d’exchanges et de dépositaires ont, dans une large mesure, impliqué de l’ingénierie sociale, des menaces internes ou des procédures défaillantes de gestion des clés plutôt qu’une défaite cryptographique, ce qui renforce la distinction mise en avant par Belshe.

Le débat sur la sécurité de l’IA se poursuit

Cette annonce intervient alors que les entreprises d’IA continuent d’élargir les capacités des grands modèles de langage pour le développement logiciel et la recherche en cybersécurité. Ces outils se révèlent de plus en plus efficaces pour détecter des erreurs de code et automatiser l’analyse des vulnérabilités, poussant à la fois les défenseurs et les attaquants à adopter des flux de travail assistés par l’IA. Les exercices publics de red teaming et les défis de sécurité de l’IA sont devenus un format de plus en plus courant pour tester la robustesse des modèles de pointe, avec des initiatives soutenues par des organismes publics, comme le DARPA AI Cyber Challenge, auxquelles participent de grands laboratoires d’IA.

Cependant, les systèmes cryptographiques tels que Bitcoin reposent sur une sécurité mathématique très différente des vulnérabilités logicielles conventionnelles. Casser le chiffrement moderne par force brute reste, avec les technologies actuelles, impraticable sur le plan computationnel.

Le caractère public du défi de Belshe a également suscité d’importantes discussions au sein de la communauté crypto. Les partisans y voient une véritable démonstration de confiance dans les solutions de conservation institutionnelle, tandis que les critiques estiment qu’il s’agit principalement d’une opération marketing visant à promouvoir la plateforme de sécurité de BitGo. Quelle que soit l’interprétation, le défi devrait être suivi de près comme un indicateur concret de la capacité des modèles d’IA de pointe à transformer leurs compétences croissantes en analyse de code en attaques réelles contre une infrastructure cryptographique renforcée.