Justin Drake, chercheur à l'Ethereum Foundation, conseille à l'industrie crypto de commencer à transférer discrètement ses fonds vers de nouveaux portefeuilles, avertissant que le schéma de signature qui sécurise à la fois Bitcoin et Ethereum pourrait être brisé avant même l'arrivée d'un ordinateur quantique.

Dans un post sur X, Drake a appelé l'industrie à « commencer calmement à planifier le “mode bunker”. » L'essentiel de sa recommandation : déplacer les actifs — les gros détenteurs en premier — vers des adresses dont les clés publiques restent cachées derrière un hachage, car elles n'ont jamais signé de transaction.

La mécanique de l'avertissement

Le raisonnement repose sur la manière dont les deux plus grandes blockchains authentifient les transactions. Bitcoin et Ethereum s'appuient tous deux sur l'algorithme de signature numérique à courbe elliptique (ECDSA) pour confirmer qu'une transaction provient bien du détenteur réel de la clé. Dès qu'une adresse signe quoi que ce soit, sa clé publique devient effectivement visible on-chain, et Drake estime que tout fonds restant à cette adresse après une signature devrait être déplacé à nouveau. Une clé exposée ne peut plus être cachée, tandis qu'une adresse jamais utilisée ne révèle qu'un hachage à sens unique de sa clé — l'asymétrie qui fait des adresses intactes la destination plus sûre vers laquelle il invite à se diriger.

Il a présenté ce transfert comme une précaution plutôt que comme une réaction à une compromission réelle. Drake n'est pas allé jusqu'à affirmer que la cryptographie actuelle a déjà cédé. Ethereum maintient qu'un ordinateur quantique ne peut pas briser le réseau aujourd'hui et que ses utilisateurs n'ont pas besoin de s'inquiéter. Drake estime toutefois qu'une percéeiendra dans des mois, et non des années.

L'IA, et non le quantique, comme déclencheur

La plupart des discussions se sont concentrées sur le « q-day », le moment anticipé où un ordinateur quantique briserait la cryptographie à clé publique. L'argument de Drake pointe ailleurs : vers la montée rapide des mathématiques générées par l'IA. À titre d'exemple, il a cité la publication par OpenAI de 722 manuscrits mathématiques produits par un modèle interne qui n'a pas encore été lancé.

Les résultats sont organisés en 372 familles dans un dépôt GitHub public, et la majorité d'entre eux comportent des preuves formalisées en Lean, ce qui les rend faciles à vérifier par ordinateur. OpenAI indique que le modèle s'est vu proposer environ 4 000 problèmes.

La réaction de Drake a été sans appel : « la superintelligence mathématique est là », a-t-il écrit. Son inquiétude tient au fait que les courbes elliptiques possèdent davantage de structure mathématique que les fonctions de hachage, ce qui, selon lui, les expose à une découverte inédite. Il a évoqué un futur possible où un nouvel algorithme exécuté sur des ordinateurs ordinaires pourrait briser à la fois la cryptographie à courbes elliptiques et le RSA, sans matériel quantique. Les enjeux de cette hypothèse dépasseraient largement la crypto : la cryptographie à courbes elliptiques et le RSA sécurisent également les connexions TLS du trafic web quotidien et une grande partie de la signature logicielle mondiale.

La preuve que l'IA peut déjà détecter des faiblesses cryptographiques

Drake n'est pas le seul à considérer l'IA comme un risque cryptographique et non comme un simple outil cryptographique. En juillet, Anthropic a indiqué que son modèle Claude Mythos Preview avait amélioré la meilleure attaque connue contre HAWK, réduisant la force des clés du schéma de 50 % en 60 heures. HAWK est un candidat de signature post-quantique soumis au NIST, l'agence américaine de normalisation qui a finalisé ses premières normes de cryptographie post-quantique en 2024 et continue d'évaluer d'autres schémas de signature. Anthropic a précisé que cette découverte n'a aucune incidence sur les systèmes en production, HAWK n'ayant pas été déployé.

La piste quantique ne ralentit pas non plus. Selon des rapports de recherche, les futurs ordinateurs quantiques pourraient briser la cryptographie à courbes elliptiques protégeant les cryptomonnaies avec moins de qubits qu'on ne le pensait auparavant, et l'échéance de migration de 2029 a été réaffirmée.

Où se trouvent les pièces exposées

Un rapport d'Europol publié cette semaine a conclu que les blockchains ne peuvent pas être piratées par l'informatique quantique en raison de la solidité des fonctions de hachage reliant les blocs. Les portefeuilles ont toutefois été jugés « le principal point d'exposition », et la migration préventive a été désignée comme la seule solution — la même mesure que Drake préconise.

En citant un décompte on-chain, Europol a noté que 6,04 millions de BTC, soit environ 30,2 % de l'offre, avaient des clés publiques exposées en mai 2026. Drake a également mentionné la Bitcoin Risq List de Project Eleven, qui recense plus de 14 millions d'adresses aux clés exposées. Environ 20 000 de adresses exposées détiennent moins de 50 BTC et pourraient être ciblées par un attaquant avant les portefeuilles plus petits — un groupe qu'il a appelé le « bouclier de Satoshi ».

Sortir du « mode bunker », a déclaré Drake, exigera une « cryptographie post-IA ». Il privilégie une sécurité fondée sur les fonctions de hachage, une direction vers laquelle le projet de feuille de route d'Ethereum s'oriente déjà avec des schémas basés sur le hachage et la vérification formelle. Les normes 2024 du NIST incluent déjà une option de signature basée sur le hachage aux côtés des schémas à réseau par défaut, et les preuves sous-jacentes sont publiquement traçables : les décomptes de clés exposées d'Europol et de Project Eleven, ainsi que tout déplacement de pièces vers des adresses jamais utilisées, peuvent être observés on-chain tandis que le projet de feuille de route d'Ethereum continue de prendre forme.