Le fondateur de Cardano, Charles Hoskinson, a publiquement contesté l'avertissement du cofondateur d'Ethereum, Vitalik Buterin, selon lequel l'intelligence artificielle pourrait exposer des failles fondamentales de la cryptographie sur réseaux euclidiens, faisant valoir que des décennies de recherche en sécurité ont déjà testé ces systèmes contre les attaques connues et que les inquiétudes de Buterin manquent de preuves à l'appui. Le différend porte sur la sécurité à long terme de plusieurs méthodes de sécurité post-quantique et s'ajoute à un débat en cours sur la manière dont l'infrastructure cryptographique devrait se préparer aux menaces de l'ère quantique.

L'avertissement de Buterin remettait en question la capacité des schémas post-quantiques à résister à la recherche mathématique accélérée par l'IA. Il a suggéré que l'IA pourrait découvrir des faiblesses jusque-là inconnues de la cryptographie sur réseaux euclidiens d'ici deux ans, et a comparé cette possibilité aux progrès de la factorisation d'entiers qui ont fini par rendre moins fiables les anciennes hypothèses de sécurité de RSA. La sécurité de RSA repose sur la difficulté de factoriser de grands entiers, et les améliorations algorithmiques successives ont progressivement érodé les tailles de clés autrefois considérées comme sûres.

Hoskinson a répliqué que cette comparaison ne tient pas, arguant que les percées en factorisation dépendaient de propriétés mathématiques spécifiques que les chercheurs avaient identifiées et exploitées, tandis que le cas contre les réseaux euclidiens repose sur des hypothèses de percées mathématiques plutôt que sur des faiblesses démontrées des systèmes cryptographiques existants.

Hoskinson rejette l'avertissement sur la cryptographie sur réseaux euclidiens

Hoskinson a exposé sa position dans une publication publique sur X le 9 octobre 2026 :

Vitalik is now trying to convince everyone that lattices are bad because he is bag-holding too much hash-based crypto research can't back out. The case against lattices is the GNFS story, a.k.a. a hunch about "structure," and a multiplier pulled out of thin air. None of it has…

— Charles Hoskinson (@IOHK_Charles) October 9, 2026

https://x.com/IOHK_Charles/status/2108377196561867242?ref_src=twsrc%5Etfw

Il a expliqué que la cryptographie sur réseaux euclidiens a fait l'objet de décennies de recherche, y compris des améliorations soutenues des algorithmes utilisés pour attaquer ces systèmes. Selon Hoskinson, les paramètres de sécurité de ML-KEM et ML-DSA — des schémas sur réseaux euclidiens utilisés pour l'encapsulation de clés et les signatures numériques — tiennent déjà compte des attaques établies et de leurs coûts de calcul.

Hoskinson a également contesté la suggestion de Buterin selon laquelle les clés de chiffrement sur réseaux euclidiens devraient peut-être devenir dix fois plus grandes. « Multiply key sizes by ten is numerology », a-t-il écrit, arguant que les changements de paramètres doivent suivre des améliorations mesurables des méthodes d'aque. Sous certaines hypothèses, a-t-il noté, une amélioration de 20 % de l'efficacité des attaques pourrait nécessiter des dimensions environ 25 % plus grandes — bien loin d'une expansion par dix.

Il a de même défendu le processus existant de vérification des systèmes cryptographiques, citant des faiblesses découvertes lors de précédentes revues de sécurité. Hoskinson a évoqué les échecs de Rainbow et SIKE, deux candidats post-quantiques dont les vulnérabilités sont apparues lors de l'évaluation publique. Ces cas, a-t-il argué, montrent que les chercheurs peuvent repérer des failles avant que les méthodes cryptographiques concernées ne soient largement déployées, et que les nouvelles attaques assistées par l'IA devraient subir des tests similaires avant que les développeurs n'abandonnent les approches de sécurité établies.

Cet échange intervient alors que Cardano poursuit ses propres recherches sur la sécurité résistante aux ordinateurs quantiques. En mai, Hoskinson avait confirmé que Cardano préparait une stratégie de gouvernance pour faire face aux futures menaces de l'informatique quantique.

Hoskinson interroge la stratégie de sécurité à base de hachage d'Ethereum

Le désaccord concerne également la préférence croissante d'Ethereum pour la cryptographie à base de hachage, que Buterin juge moins exposée à certaines attaques mathématiques. Buterin a fait valoir que l'IA pourrait accélérer la recherche mathématique au point d'affaiblir des systèmes sur réseaux euclidiens jusqu'ici considérés comme résistants aux ordinateurs quantiques, et sa feuille de route de sécurité pour Ethereum accorde une plus grande importance aux signatures à base de hachage, notamment WOTS (Winternitz One-Time Signatures) et SPHINCS.

Hoskinson a contesté l'hypothèse selon laquelle les systèmes à base de hachage sont intrinsèquement plus sûrs parce qu'ils semblent contenir moins de structure mathématique exploitable. Dans son avertissement, Buterin avait pointé les attaques historiques contre MD5 et SHA-1, arguant que les fonctions de hachage ont elles aussi subi de graves échecs de sécurité.

Hoskinson a en outre interrogé la dépendance d'Ethereum à Poseidon et Poseidon2, qui utilisent des structures mathématiques conçues pour des preuves cryptographiques efficaces. Il a fait valoir que ces conceptions nécessitent également une analyse de sécurité rigoureuse, car leurs propriétés algébriques pourraient devenir des cibles pour de futures attaques.

Ces critiques surviennent alors qu'Ethereum continue de développer des mises à niveau résistantes aux ordinateurs quantiques parallèlement à des améliorations de la confidentialité et de la vérification des transactions. Buterin a également recommandé la prudence lors de l'utilisation d'anciennes adresses de portefeuille, tout en mettant en garde contre des migrations précipitées potentiellement dangereuses.

Hoskinson a soulevé une préoccupation distincte : décourager l'adoption du chiffrement sur réseaux euclidiens avant que les chercheurs n'identifient une faiblesse pratique. Il a cité les déploiements hybrides de ML-KEM dans les navigateurs et les applications de messagerie, qui combinent un chiffrement établi avec une protection post-quantique. Les conceptions hybrides sont destinées à maintenir les connexions sécurisées même si l'un des deux schémas sous-jacents finit par être affaibli. Selon Hoskinson, des doutes injustifiés sur ces systèmes pourraient retarder les mises à niveau pendant que les organisations continuent de s'appuyer sur des méthodes cryptographiques plus anciennes.

Le débat intervient alors que les développeurs d'Ethereum travaillent sur des mises à niveau de sécurité post-quantique planifiées jusqu'en 2029. Hoskinson a soutenu que les décisions de sécurité devraient suivre des attaques testées, des coûts mesurables et des exigences pratiques de déploiement plutôt que des prédictions de percées de l'IA. discussion devrait donc rester axée sur les nouvelles cryptanalyses, les paramètres de performance et de sécurité des schémas déployés, et la manière dont Cardano et Ethereum traduisent leurs positions de recherche respectives en décisions de gouvernance et de mise à niveau.