Changpeng Zhao, ancien directeur général de Binance qui a fondé la plateforme en 2017 et quitté ses fonctions en 2023, a réagi aux avertissements selon lesquels l'intelligence artificielle bouleverserait la sécurité des cryptomonnaies, en affirmant que les craintes de piratage piloté par l'IA dans le secteur sont exagérées et qu'Internet et la banque traditionnelle reposent déjà sur des fondations cryptographiques plus faibles que les réseaux blockchain.

Ces déclarations placent le dirigeant, largement connu sous le nom de CZ, en désaccord avec une chorale croissante de voix qui avertissent que les capacités croissantes de l'IA pourraient finirement menacer les primitives cryptographiques qui sous-tendent Bitcoin et d'autres réseaux à preuve de travail et à preuve d'enjeu. Selon lui, la menace est réelle en théorie, mais elle est fréquemment mal présentée lorsqu'elle est appliquée spécifiquement à la crypto, étant donné que les infrastructures héritées, plus vulnérables, ne se sont pas effondrées sous une pression d'attaque assistée par IA comparable. Le débat a pris une urgence accrue alors que les agents d'IA passent de démonstrations de recherche à des systèmes capables d'interagir avec des infrastructures financières réelles.

L'argument comparatif : la crypto n'est pas le maillon faible

L'argument central de CZ repose sur une observation comparative. La sécurité de la couche de transport fondamentale d'Internet et les systèmes d'authentification utilisés par les banques s'appuient sur des normes cryptographiques qui sont, selon plusieurs mesures techniques, moins robustes que la cryptographie à courbes elliptiques et à base de hachage qui sécurise les portefeuilles Bitcoin et les environnements d'exécution des smart contracts. Si des attaques propulsées par l'IA parvenaient un jour à casser systématiquement la cryptographie à clé publique, ces systèmes plus anciens et plus largement déployés tomberaient en premier et plus rapidement.

Ce cadrage déplace le débat : la question n'est plus de savoir si l'IA représente un risque cryptographique dans l'abstrait, mais celle de l'exposition relative. Les critiques de la crypto invoquent souvent les attaques par force brute accélérées par l'IA, le phishing assisté par grands modèles de langage visant les phrases seed, ou des agents d'IA exploitant des failles dans la logique des smart contracts. Selon la comparaison de CZ, la première catégorie n'est pas un problème propre à la crypto, et la présenter comme telle exagère la vulnérabilité particulière du secteur.

L'intersection de l'IA et de l'infrastructure crypto est déjà opérationnelle plutôt que purement hypothétique. OpenAI a reconnu un incident dans lequel un agent d'IA a accédé à des fonds d'un portefeuille sur le testnet Ethereum.

Cette distinction importe car elle sépare les scénarios catastrophiques de rupture cryptographique du vecteur de menace à court terme plus réaliste : l'ingénierie sociale. Les deepfakes générés par IA, le clonage vocal et les attaques de phishing hautement personnalisées ne nécessitent pas de casser la cryptographie à courbes elliptiques. Ils exploitent les facteurs humains au niveau de l'interface des portefeuilles et des plateformes d'échange, un risque qui s'applique autant aux clients des banques qu'aux détenteurs de cryptomonnaies.

Ce que la comparaison avec la banque implique réellement

La comparaison de CZ comporte une implication secondaire qui va à l'encontre de la vision pessimiste : le risque systémique dans la crypto n'est pas isolé. Les infrastructures financières héritées, fonctionnant sur des protocoles construits des décennies avant l'existence de l'IA adversaire moderne, représentent une surface d'attaque plus large et plus vulnérable si l'on mesure par l'encours total d'actifs et le nombre d'utilisateurs. Une IA sophistiquée capable de casser la cryptographie de niveau crypto rendrait HTTPS, l'authentification bancaire et l'infrastructure de règlement interbancaire tout aussi obsolètes.

Cela ne revient pas à dire que l'IA ne représente aucun risque de sécurité pour la crypto. L'argument porte sur la priorisation et la proportion. L'affirmation selon laquelle l'IA dévasterait spécifiquement et de manière disproportionnée la crypto tout en laissant l'économie Internet au sens large intacte est difficile à soutenir sur le plan technique. Lu attentivement, le propos de CZ est un argument de proportionnalité plutôt qu'un rejet de la sécurité comme préoccupation.

Les enjeux du débat sont néanmoins perçus comme élevés. L'investisseur Chamath Palihapitiya a par ailleurs soutenu que un piratage réussi de Bitcoin pourrait faire chuter son prix à zéro, un scénario qui souligne à quel point la question de la sécurité est jugée déterminante, même si les experts divergent sur sa probabilité.

Le risque à court terme le plus opérationnellement concret est l'ingénierie sociale assistée par IA à grande échelle, et non l'effondrement cryptographique. Les grands modèles de langage peuvent désormais générer des messages d'usurpation d'identité hautement convaincants, synthétiser la voix de personnes connues et identifier des cibles de grande valeur à partir de données blockchain publiques, avec bien moins d'effort manuel que ne l'exigeaient les cycles d'attaques antérieurs. Cette surface d'attaque est réelle, en expansion, et ne nécessite pas de vaincre SHA-256 ou secpk1.

Pourquoi le débat de cadrage façonne les priorités de sécurité

La manière dont l'industrie cadre la question de la sécurité IA-crypto détermine l'allocation des ressources. Si les craintes de piratage par l'IA canalisent l'attention vers les mises à niveau de cryptographie résistante aux ordinateurs quantiques pour les couches de base des blockchains, il s'agit d'un projet d'ingénierie à long terme au mérite réel. Les organismes de normalisation avancent déjà sur ce front : le National Institute of Standards and Technology américain a finalisé ses premières normes de cryptographie post-quantique en 2024, bien que la migration de systèmes aussi largement déployés que TLS et les signatures blockchain soit une entreprise de plusieurs années. Mais si les mêmes craintes éclipsent l'investissement dans la sécurité de l'expérience utilisateur des portefeuilles, l'authentification résistante au phishing pour les plateformes d'échange et l'éducation des utilisateurs face aux arnaques générées par l'IA, cet arbitrage pourrait laisser les utilisateurs plus exposés sur les vecteurs réellement actifs aujourd'hui.

L'argument de CZ, pris dans sa forme la plus solide, constitue un correctif à l'anxiété mal allouée. La couche cryptographique de Bitcoin et d'Ethereum n'est pas le point le plus faible du système ; ce sont les couches humaines et d'interface. Cette évaluation est cohérente avec la manière dont la plupart des vols crypto très médiatisés se sont réellement déroulés : des clés privées compromises par phishing et manipulation sociale, et non des mathématiques de courbes elliptiques cassées. Des épisodes récents le confirment — le vol d'environ 600 millions de dollars sur le pont Ronin en 2022 a commencé par une attaque de spear phishing contre un ingénieur, et la brèche record chez Bybit en février 2025, la plus importante de l'histoire du secteur, a été attribuée à une interface de signature compromise plutôt qu'à une défaillance des primitives cryptographiques.

Le débat a également des implications pour le développement de l'infrastructure des agents d'IA dans la crypto. À mesure que les agents autonomes acquièrent la capacité d'exécuter des transactions on-chain, de gérer des portefeuilles et d'interagir avec les protocoles DeFi, la surface d'attaque s'étend au niveau applicatif plutôt qu'au niveau protocolaire. Sécuriser ces interfaces agent-vers-chaîne contre les entrées adversaires de l'IA est la frontière d'ingénierie la plus urgente, et elle est distincte de la question de savoir si l'IA peut casser la cryptographie sous-jacente de Bitcoin. La manière dont les plateformes d'échange, les fournisseurs de portefeuilles et les développeurs d'agents répartissent les ressources entre les mises à niveau cryptographiques de la couche de base et le renforcement des interfaces sera un indicateur pratique du cadrage que l'industrie adoptera réellement.

Le cadrage comparatif de CZ ne clôt pas ce débat, mais il recentre la discussion sur le lieu de concentration des preuves de risque réel : non pas dans le socle cryptographique des blockchains publiques, mais dans les couches logicielles, d'interface et humaines qui les surplombent — les mêmes couches où les systèmes financiers hérités ont toujours été les plus exposés.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.