Le cofondateur d'Ethereum, Vitalik Buterin, a tiré la sonnette d'alarme : les avancées de l'intelligence artificielle pourraient briser, d'ici environ deux ans, les primitives cryptographiques sur lesquelles repose la sécurité des blockchains, plaçant les signatures de portefeuilles, l'authentification des smart contracts et l'infrastructure de coordination de l'IA décentralisée dans une même fenêtre de menace.

L'alerte vise les schémas de cryptographie asymétrique — plus précisément les algorithmes de signature numérique à courbes elliptiques — qui sécurisent aujourd'hui chaque adresse et chaque transaction Ethereum. Si des outils de cryptanalyse assistée par IA suffisamment performants ou d'inférence accélérée par ordinateur quantique voyaient le jour sur cette échéance, la couche de confiance qui donne son sens à la finalité blockchain devrait être remplacée en urgence plutôt que faire l'objet d'une maintenance de routine. L'exposition n'est d'ailleurs pas propre à Ethereum : la plupart des grandes blockchains, dont Bitcoin, sécurisent également leurs transactions avec des signatures à courbes elliptiques, ce qui étend le même risque à l'ensemble du secteur.

Ce que signifie une échéance cryptographique de deux ans

La préoccupation de Buterin porte sur l'accélération par l'IA des attaques contre les hypothèses cryptographiques à courbes elliptiques et à base de fonctions de hachage — et non sur une rupture confirmée. Il a présenté ce problème comme un risque prospectif plutôt que comme une capacité démontrée, et cette distinction compte : les attaques de réseaux euclidiens assistées par IA et les techniques de canaux auxiliaires neuronaux demeurent des domaines de recherche actifs, et non des exploits déployés. L'écart entre la recherche et les outils de production dans le domaine de l'IA s'est toutefois considérablement réduit, et c'est précisément ce qui justifie une fenêtre de planification de deux ans plutôt qu'un calendrier de migration sur dix ans.

Une échéance de deux ans constitue un cadre de planification, pas une date butoir. Les équipes de protocole auraient besoin de trajectoires de mise à niveau déployables avant que tout seuil de capacité ne soit franchi, et les réseaux d'IA décentralisée qui reposent sur des identifiants vérifiables et des sorties de modèles signées présentent la même exposition que l'infrastructure des portefeuilles. La portée dépasse également le code du protocole — les portefeuilles grand public, les signataires matériels et les dispositifs multisignatures supposent tous que les signatures àbes elliptiques tiennent, si bien que toute migration touche la gestion des clés et les outils destinés aux utilisateurs autant que les mécanismes internes.

Les hypothèses les plus exposées

Les hypothèses les plus exposées sont celles ancrées le plus profondément dans la conception actuelle d'Ethereum : la courbe secp256k1 utilisée pour les signatures des comptes détenus en externe et la fonction de hachage Keccak-256 employée dans l'arbre d'état et le stockage des contrats. Buterin a déjà indiqué qu'Ethereum traite la sécurité quantique et l'IA comme des pressions conjointes sur sa pile cryptographique, faisant de la préparation post-quantique une priorité au niveau du protocole plutôt qu'une préoccupation applicative.

La réponse d'Ethereum sur sa feuille de route inclut une transition vers des systèmes de preuves de type STARK, qui s'appuient sur des fonctions de hachage considérées comme plus résistantes aux attaques quantiques comme aux attaques assistées par IA que les schémas à courbes elliptiques. Ce travail est déjà intégré à la feuille de route « lean Ethereum » visant les STARK natifs et la résistance quantique, faisant de l'agilité cryptographique une primitive d'infrastructure plutôt qu'un simple ajout de mise à niveau.

Pourquoi l'infrastructure d'IA décentralisée partage la même exposition

Les réseaux d'IA décentralisée, les places de marché de calcul et les cadres d'agents on-chain dépendent des primitives cryptographiques à chaque niveau de leur fonctionnement : signature des requêtes d'inférence, vérification de la provenance des modèles, authentification des identités des opérateurs GPU et ancrage des votes de gouvernance. Si les schémas de signature qui sécurisent ces opérations deviennent des cibles abordables, tout le modèle de confiance du calcul d'IA vérifiable s'effondre en même temps que la sécurité des portefeuilles.

Les protocoles de coordination d'IA on-chain — y compris ceux qui gèrent les attestations de modèles, la provenance des données d'entraînement et la vérification des résultats d'inférence — considèrent les données signées comme la vérité de référence. Une menace crédible pesant sur les signatures de classe ECDSA constitue donc une menace crédible pour tout système d'IA décentralisé qui n'a pas migré vers une authentification post-quantique ou à base de fonctions de hachage. L'avertissement de Buterin s'applique à l'ensemble de la pile IA-crypto, et pas seulement à l'infrastructure héritée des portefeuilles.

Les développeurs de protocoles travaillant sur des cadres d'agents IA et des réseaux de calcul devraient considérer l'agilité cryptographique — la capacité de remplacer les schémas de signature sans redéployer les contrats principaux — comme une exigence de conception de premier ordre. Les systèmes de smart contracts qui codent en dur la vérification secp256k1 portent une dette de migration qui s'alourdit à mesure que la frontière des capacités de l'IA avance.

Les signaux à surveiller pour les deux prochaines années

Les indicateurs concrets à suivre comprennent les benchmarks publiés sur les attaques de réduction de réseaux euclidiens assistées par IA contre des instances ECDLP, les calendriers d'adoption des algorithmes post-quantiques du NIST — l'organisme de normalisation a finalisé ses premières normes de cryptographie post-quantique en 2024, couvrant les schémas de signature à base de réseaux euclidiens et de fonctions de hachage — et les Ethereum Improvement Proposals faisant progresser les schémas d'abstraction des comptes capables d'accueillir des méthodes alternatives de vérification de signature. Les équipes d'infrastructure de portefeuilles devraient également suivre l'avancement des EIP sur les questions de neutralité au niveau du protocole qui touchent à la gestion des clés et aux hypothèses de récupération.

Pour les protocoles de places de marché de calcul et les réseaux d'IA décentralisée, laité immédiate consiste à auditer quelles étapes de vérification on-chain reposent aujourd'hui sur ECDSA et à déterminer si celles-ci peuvent être abstraites derrière des contrats de vérification évolutifs avant que tout seuil de capacité ne soit franchi. La fenêtre de deux ans est assez courte pour exiger une planification dès maintenant, mais assez longue pour que les équipes qui déploient dès aujourd'hui des architectures à agilité cryptographique n'aient pas à courir contre la montre.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.