Ethereum : Buterin et Drake alertent sur une IA capable de compromettre la sécurité des portefeuilles crypto avant les ordinateurs quantiques
Points clés
- •Le chercheur Ethereum Justin Drake a averti que les progrès de l'IA pourraient éventuellement permettre à des attaquants de briser l'algorithme de signature numérique sur courbes elliptiques (ECDSA) qui sécurise les portefeuilles crypto, avant les ordinateurs quantiques.
- •Vitalik Buterin a validé cet avertissement mais a indiqué que les utilisateurs ne devraient pas précipiter le transfert de leurs fonds aujourd'hui, tout en appelant l'industrie à prendre au sérieux les risques liés à l'IA pour la cryptographie.
- •Les inquiétudes de Drake font suite à la publication par OpenAI de centaines de nouveaux résultats mathématiques et à sa résolution de l'équation de Navier-Stokes par 10 000 agents IA autonomes en 88 heures.
- •But a averti que la cryptographie post-quantique basée sur les réseaux euclidiens, centrale dans les efforts de normalisation du NIST, pourrait subir de sérieux atteintes à sa sécurité avec les deux prochaines années de mathématiques par l'IA, citant cela comme une raison de la feuille de route « hash-only » d'Ethereum.
- •Les deux chercheurs ont recommandé une migration progressive et contrôlée des fonds vers de nouvelles adresses dont les clés publiques n'ont pas été exposées on-chain, en avertissant que des migrations précipitées pourraient faire plus de mal que de bien.

Le cofondateur d'Ethereum, Vitalik Buterin, a apporté son soutien à un avertissement du chercheur Ethereum Justin Drake selon lequel les progrès rapides de l'intelligence artificielle pourraient affaiblir la cryptographie qui sécurise les blockchains actuelles avant les ordinateurs quantiques — le scénario souvent désigné sous le nom de « Q-Day ».
Dans une publication sur X mercredi, Drake a exhorté l'industrie crypto à se préparer à un « mode bunker », arguant que l'IA pourrait éventuellement rendre possible la rupture de l'algorithme de signature numérique sur courbes elliptiques (ECDSA) utilisé pour sécuriser les portefeuilles de cryptomonnaies — un schéma dont la sécurité repose sur l'hypothèse qu'une clé privée ne peut pas être déduite de manière faisable à partir de sa clé publique. Il a déclaré que les utilisateurs devraient commencer à déplacer progressivement leurs fonds vers de nouveaux portefeuilles dont la clé publique n'a pas été exposée.
« Je ne recommande à personne de précipiter le transfert de ses fonds vers de nouveaux portefeuilles dès aujourd'hui », a écrit Buterin sur X. « Mais nous devrions prendre au sérieux les risques que les mathématiques accélérées par l'IA font peser sur la cryptographie. »
Des progrès rapides de l'IA en mathématiques
Drake a fait remonter son inquiétude à la publication, mardi, par OpenAI de centaines de nouveaux résultats mathématiques couvrant l'algèbre, l'informatique théorique et la logique mathématique, une démonstration de la vitesse à laquelle l'IA progresse en mathématiques.
Le mois dernier, l'entreprise a déployé une équipe de 10 000 agents IA autonomes travaillant en parallèle pour résoudre l'équation de Navier-Stokes — l'un des problèmes non résolus les plus célèbres et les plus difficiles des mathématiques et de la physique — en seulement 88 heures.
« Les derniers jours ont été humiliants pour l'intuition mathématique humaine. Des hypothèses de longue date, jamais remises en question, sont tombées », a déclaré Drake sur X, ajoutant que les courbes elliptiques pourraient être particulièrement vulnérables à la superintelligence.
« Les courbes possèdent une riche structure, offrant la place à des astuces sophistiquées comme Schoof, Frobenius, les pairings. (En revanche, les fonctions de hachage sont conçues pour minimiser la structure algébrique.) », a-t-il déclaré.
Buterin signale des risques pour la cryptographie résistante aux quantiques
Buterin a toutefois étendu l'inquiétude à la cryptographie basée sur les réseaux euclidiens — la famille de schmas post-quantiques au cœur des efforts de normalisation tels que ceux menés par le National Institute of Standards and Technology (NIST) des États-Unis — avertissant que des systèmes réputés résister aux attaques quantiques pourraient également être affaiblis par les avancées mathématiques dopées à l'IA.
« Jusqu'ici, la plupart des gens raisonnaient en termes de « courbes elliptiques compromises, hachages sûrs, réseaux euclidiens sûrs » », a-t-il écrit. « Mais il y a de fortes chances que la sécurité concrète des réseaux euclidiens subisse de sérieux coups des deux prochaines années de mathématiques par l'IA. »
Buterin a indiqué que c'est l'une des principales raisons pour lesquelles la feuille de route épurée d'Ethereum s'oriente vers une direction « hash-only ».
Haseeb Qureshi, associé directeur de la société de capital-risque Dragonfly, a également soutenu la prise de précautions, qualifiant l'avertissement de Drake de « appel très lucide ».
« Le risque n'est pas quantique, mais relève simplement des mathématiques classiques renversant des hypothèses de résistance cryptographique non prouvées », a-t-il écrit sur X.
Une migration contrôlée vers de nouvelles adresses
Parallèlement à ces changements cryptographiques à plus long terme, les deux chercheurs ont suggéré que les détenteurs pourraient réduire leur exposition en conservant leurs fonds sur des adresses dont les clés publiques n'ont pas été révélées. Dans des schémas comme l'ECDSA, la clé publique d'un portefeuille devient généralement visible on-chain dès la première signature d'une transaction ; jusque-là, les observateurs extérieurs ne voient que l'adresse, un hachage dérivé de cette clé.
« Ma recommandation personnelle est d'engager une migration massive et contrôlée des actifs vers de nouvelles adresses », a déclaré Drake.
Les grands détenteurs de cryptomonnaies avertis, a-t-il ajouté, devraient être les premiers à transférer leurs fonds vers de nouvelles adresses, et tout solde restant devrait être déplacé vers une nouvelle adresse après la signature d'une transaction.
Buterin a appuyé cette précaution lorsqu'elle est simple à mettre en œuvre. « Si ce n'est pas difficile pour vous, conserver vos fonds sur des adresses qui n'ont pas encore servi à effectuer une transaction est une bonne idée », a-t-il écrit.
Il a toutefois averti que le déplacement de fonds comporte ses propres risques. « Personnellement, j'ai perdu plus d'argent lors de migrations ratées que lors de l'ensemble des piratages réunis », a déclaré Buterin.
Drake a de même souligné que toute migration devrait être progressive et soigneusement gérée, avertissant qu'« une migration précipitée ferait plus de mal que de bien ».
Cet article a été signalé pour la première fois par Cointelegraph.