Anthropic a annoncé que son modèle Claude Mythos Preview avait identifié une faiblesse mathématique jusqu’alors inconnue dans HAWK, un schéma de signature numérique post-quantique basé sur les réseaux, qui avait déjà résisté à deux années d’examen par des experts. La recherche a nécessité environ 60 heures de calcul et près de 100,000 $ de coûts informatiques. Bien que cette découverte n’ait aucun impact sur Bitcoin, Ethereum ou le chiffrement qui protège actuellement l’infrastructure Internet, elle montre comment l’IA devient un outil important pour tester la robustesse des systèmes cryptographiques susceptibles de sécuriser l’économie numérique de demain.

Cette découverte est particulièrement pertinente pour le processus d’examen post-quantique mené par le National Institute of Standards and Technology (NIST) des États-Unis. Le NIST a déjà publié sa première série de normes post-quantiques — FIPS 203, 204 et 205 — mais continue d’évaluer d’autres candidats aux signatures numériques dans le cadre de cycles supplémentaires visant à élargir la diversité de son portefeuille cryptographique. HAWK fait partie de cet effort continu, dont l’objectif est d’identifier et d’éliminer les faiblesses des algorithmes candidats avant leur déploiement à grande échelle.

Viser le chiffrement de demain, pas celui d’aujourd’hui

HAWK est l’un des plusieurs schémas de signature numérique actuellement évalués dans le cadre du processus de normalisation de la cryptographie post-quantique du NIST. Il n’a jamais été déployé dans des systèmes financiers réels ni dans des réseaux blockchain.

Les signatures numériques sont les mécanismes mathématiques qui vérifient l’authenticité lorsqu’une personne envoie de la cryptomonnaie, se connecte à une banque en ligne ou accède à un site sécurisé. Les algorithmes de signature actuels restent efficaces face aux ordinateurs conventionnels, mais des ordinateurs quantiques suffisamment puissants pourraient un jour résoudre les problèmes mathématiques qui sous-tendent de nombreuses méthodes de chiffrement actuelles — une menace posée en particulier par l’algorithme de Shor, qui vise les problèmes de factorisation et de logarithme discret derrière des schémas largement utilisés comme RSA et ECDSA. C’est pourquoi les chercheurs travaillent depuis des années sur des algorithmes post-quantiques conçus pour résister à de telles attaques.

Selon les résultats de recherche d’Anthropic, Claude a identifié une méthode plus rapide pour attaquer le plus petit paramètre de défi de HAWK, réduisant l’effort de calcul estimé d’environ 2⁶⁴ opérations à 2³⁸. À titre de contexte, 2⁶⁴ opérations se situe près de la limite de ce qu’une organisation bien dotée pourrait plausiblement accomplir avec du matériel conventionnel au fil du temps, tandis que 2³⁸ est à la portée de ressources de calcul modestes. Cela représente une avancée importante en cryptanalyse. Toutefois, l’algorithme n’a pas été cassé dans un environnement de production, puisqu’il ne protégeait pas de vrais utilisateurs. Les paramètres de sécurité plus élevés restent également impraticables à attaquer sur le plan du calcul.

Aucune menace pour Bitcoin ou Ethereum

Bitcoin sécurise ses transactions à l’aide de l’Elliptic Curve Digital Signature Algorithm (ECDSA), et non de HAWK. Ethereum repose lui aussi sur d’autres méthodes cryptographiques. La faiblesse découverte par Anthropic n’a donc aucune incidence sur le modèle de sécurité actuel de l’une ou l’autre blockchain.

Cette recherche reste néanmoins pertinente pour Bitcoin, car ECDSA fait partie des algorithmes que l’algorithme de Shor pourrait un jour compromettre sur un ordinateur quantique suffisamment puissant, et les développeurs discutent activement de la manière et du moment où le réseau devrait migrer vers une cryptographie résistante au quantique. Une proposition, BIP-360, recommande de prendre en charge plusieurs algorithmes de signature post-quantiques normalisés plutôt que de dépendre d’un seul remplacement. Une autre, BIP-361, décrit un cadre spécifique pour intégrer des types de transactions résistants au quantique. Les conclusions d’Anthropic renforcent la logique de cette approche diversifiée : si un algorithme proposé s’avérait ultérieurement plus faible que prévu, les développeurs disposeraient encore d’autres solutions validées.

Comme l’a rapporté The Street, cette découverte confirme la stratégie prudente de Bitcoin plutôt qu’elle ne révèle une vulnérabilité du réseau lui-même.

L’IA comme outil de cryptanalyse

L’enseignement le plus important dépasse sans doute Bitcoin ou toute blockchain en particulier.

Pendant des décennies, les nouveaux systèmes de chiffrement ont été testés presque exclusivement par des équipes de mathématiciens et de chercheurs en sécurité. Les revues prenaient souvent des années, car chaque faiblesse potentielle devait être explorée manuellement.

Selon Anthropic, Claude Mythos a d’abord refusé l’un des défis cryptographiques, estimant le problème trop difficile. Après des incitations supplémentaires et plusieurs jours de calcul, le modèle a généré plus d’un milliard de jetons de sortie avant d’identifier un nouveau raccourci mathématique. Des chercheurs humains ont ensuite passé des semaines à vérifier le résultat avant de le communiquer à l’équipe HAWK et au NIST dans le cadre d’une divulgation responsable.

Ce processus pourrait devenir de plus en plus courant. Plutôt que de remplacer les cryptographes, l’IA peut explorer rapidement des possibilités mathématiques tandis que des experts humains confirment la validité des découvertes. Pour des organismes comme le NIST, cela pourrait à terme renforcer le processus d’examen, en imposant aux futures normes cryptographiques de résister non seulement à des années d’analyse humaine, mais aussi à des tests assistés par l’IA avant leur mise en production.

CoinDesk a noté que la stratégie de migration quantique de Bitcoin suppose déjà que certains algorithmes candidats peuvent échouer, faisant de la cryptanalyse assistée par IA un système d’alerte précoce utile.

Préparatifs sectoriels pour l’ère quantique

Bitcoin est loin d’être le seul à se préparer à un avenir où les ordinateurs quantiques pourraient menacer le chiffrement actuel. Les développeurs de l’ensemble de l’industrie blockchain travaillent sur des mises à niveau résistantes au quantique, et certains réseaux axés sur la confidentialité ont déjà introduit des fonctionnalités destinées à faciliter de futures migrations.

Les gouvernements et les grandes entreprises technologiques évoluent eux aussi vers des normes post-quantiques. Google a précédemment annoncé une feuille de route visant à migrer une partie de son infrastructure vers une cryptographie sûre face au quantique, signalant que la question n’est plus confinée au débat académique.

Des sociétés spécialisées telles que PostQuantum ont également analysé le rôle émergent de l’IA dans l’évaluation cryptographique.

Pour Bitcoin, les dernières recherches plaident en faveur d’une approche délibérée plutôt que précipitée. Les développeurs ont régulièrement privilégié les algorithmes ayant fait l’objet d’un examen public approfondi plutôt que ceux qui promettent rapidité ou commodité sans résistance éprouvée.

Et ensuite ?

L’attention devrait se concentrer sur trois domaines au cours des prochaines années.

Le premier est la vitesse à laquelle l’IA progresse en cryptanalyse. Anthropic a lui-même observé que les modèles de langage sont passés de la difficulté sur des tâches cryptographiques élémentaires à la découverte de faiblesses qui avaient échappé pendant des années aux experts.

Le deuxième est la poursuite par le NIST de l’évaluation des algorithmes post-quantiques. Chaque nouvelle norme approuvée devra probablement faire face à des tests de plus en plus sophistiqués assistés par l’IA avant une adoption généralisée.

Le troisième est la feuille de route quantique de Bitcoin. Les discussions autour de propositions telles que BIP-360 et BIP-361 devraient se poursuivre à mesure que les développeurs évaluent comment et quand le réseau devrait finalement passer à des signatures résistantes au quantique.

Bien que les attaques quantiques pratiques restent une préoccupation future plutôt qu’immédiate, une planification sur plusieurs années est largement considérée comme l’approche la plus prudente.