Vitalik Buterin avertit : l'IA pourrait compromettre la sécurité des portefeuilles crypto plus tôt que prévu
Points clés
- •Vitalik Buterin a averti que les avancées mathématiques portées par l'IA pourraient affaiblir la cryptographie des portefeuilles plus tôt que prévu, tout en mettant en garde contre des transferts précipités risquant de mettre en péril les fonds des détenteurs.
- •Le chercheur de la Fondation Ethereum, Justin Drake, a appelé l'industrie à se préparer à un « mode bunker », estimant que l'IA pourrait aider à casser l'algorithme de signature ECDSA en quelques mois dans le pire des scénarios.
- •Buterin a conseillé aux utilisateurs de portefeuilles multisignature de faire changer la clé de chaque sign après chaque opération et d'envisager des transferts vers des adresses n'ayant jamais révélé leur clé publique.
- •Buterin a recommandé des marges de sécurité renforcées pour les systèmes post-quantiques à base de lattice comme ML-DSA, un recours accru aux signatures à base de hachage et la conservation des données de confidentialité chiffrées hors des blockchains publiques.
- •Aucun des deux chercheurs n'a affirmé qu'ECDSA a été cassé, et Buterin a noté que des erreurs passées lors de migrations lui avaient coûté plus d'argent que de véritables piratages.

Le cofondateur d'Ethereum, Vitalik Buterin, a averti que les progrès rapides de l'intelligence artificielle pourraient affaiblir les mathématiques protégeant les portefeuilles de cryptomonnaies plus tôt que prévu — tout en exhortant les détenteurs à éviter des transferts précipités qui pourraient mettre leurs propres fonds en danger.
Ses propos ont fait suite à un avertissement lancé mercredi par le chercheur de la Fondation Ethereum, Justin Drake, selon lequel des découvertes mathématiques accélérées pourraient menacer les systèmes de sécurité des portefeuilles largement utilisés avant même l'arrivée d'ordinateurs quantiques puissants. Dans une publication de suivi sur X le 8 octobre 2026, Buterin a exposé ce qu'il considère comme la pratique « sûre » idéale pour les portefeuilles multisignature :
Correction: for multisigs the ideal "safe" rule is that you want each signer to change their key after each operation. (This is making an implicit assumption that ECDSA might become weak, but not to the point where any crack of it would be literally instant so you would…
— vitalik.eth (@VitalikButerin) October 8, 2026
Les portefeuilles multisignature exigent l'approbation de plusieurs clés indépendantes avant que les fonds puissent être déplacés ; la solidité de la clé de chaque signataire contribue donc directement à la sécurité globale du portefeuille. Cet échange met en lumière les différences d'accent parmi les chercheurs d'Ethereum : Drake s'est concentré sur la préparation à une éventuelle percée cryptographique, tandis que Buterin a souligné que des réactions imprudentes pourraient elles-mêmes entraîner des pertes.
Des chercheurs s'inquiètent des signatures de portefeuille
Drake a appelé l'industrie à se préparer à ce qu'il a décrit comme un « mode bunker ». Il a déclaré que l'intelligence artificielle pourrait aider les chercheurs à casser ECDSA — l'algorithme de signature numérique à courbe elliptique — dont Bitcoin et Ethereum dépendent pour valider les transactions. Dans ces systèmes, les clés publiques servent à vérifier les paiements, tandis que les clés privées permettent à leurs propriétaires de dépenser leurs fonds.
Selon le pire scénario de Drake, une telle percée pourrait survenir d'ici quelques mois. Il a conseillé des transferts prudents vers des adresses inutilisées dont les clés publiques restent cachées. Ce détail est important car clé publique devient généralement visible on-chain dès qu'une adresse signe sa première transaction, laissant les adresses n'ayant jamais signé avec leurs clés encore non révélées. Ces avertissements surviennent dans le contexte d'un récent exploit du module de portefeuille Ethereum, qui a montré comment des défaillances de sécurité peuvent exposer les fonds des utilisateurs.
Buterin met en garde contre les transferts précipités
Buterin a convenu que les risques mathématiques méritent attention, mais s'est opposé à des migrations de portefeuilles urgentes et massives. Il a indiqué que les détenteurs pouvaient utiliser des adresses n'ayant jamais signé de transaction lorsque le changement ne demande que peu d'efforts.
Le cofondateur d'Ethereum a ajouté que des erreurs passées lors de migrations lui avaient coûté plus d'argent que des piratages, soulignant que son avertissement portait sur les erreurs lors des transferts ou des mises à niveau plutôt que sur une percée avérée contre les signatures de portefeuille existantes.
Les progrès de l'IA soulèvent des questions sur d'autres défenses
Le débat a suivi la publication par OpenAI de centaines de manuscrits mathématiques produits par un modèle interne — un développement que Drake a cité comme raison de réexaminer les plans de sécurité existants. Par ailleurs, l'outil de paiement IA privé d'Ethereum a récemment été lancé pour aider les utilisateurs à effectuer des paiements sans révéler leur identité.
Buterin s'est également interrogé sur la question de savoir si les systèmes à base de réseaux euclidiens (lattices) resteraient aussi robustes que prévu. Ces systèmes soutiennent des outils comme ML-DSA — un schéma à base de lattice standardisé par l'institut national américain des normes et de la technologie (NIST) pour un usage post-quantique — et reposent sur des problèmes mathématiques considérés comme difficiles à résoudre par les chercheurs. Cela compte, car les schémas à base de lattice constituent le socle de nombreux plans de migration post-quantique dans l'industrie.
Les développeurs invités à une planification minutieuse
Dans ses remarques, Buterin a recommandé des marges de sécurité renforcées pour les systèmes à base de lattice et un recours plus large aux méthodes à base de hachage lorsque cela est pratique ; les signatures à base de hachage sont souvent considérées comme la solution de repli la plus conservatrice, car leur sécurité repose uniquement sur les fonctions de hachage. Il s'est également prononcé en faveur du stockage des données de confidentialité chiffrées hors des blockchains publiques. Un récent incident de sécurité lié au staking de MetaMask a par ailleurs mis en évidence les défis opérationnels auxquels sont confrontés les services liés à Ethereum.
Il a accompagné ses recommandations techniques d'un message aux utilisateurs, indiquant que des mises à niveau de portefeuille soigneuses devraient primer sur la rapidité.
Aucun des deux chercheurs n'a affirmé que des attaquants ont cassé ECDSA. Leurs avertissements portaient sur la nécessité d'anticiper tout en évitant des mouvements hâtifs qui pourraient entraîner des pertes immédiates. Buterin a exhorté les détenteurs à examiner attentivement leurs mesures de sécurité plutôt qu'à agir sous pression. Pour les observateurs, les signaux à suivre sont concrets : les résultats cryptanalytiques évalués par les pairs, les futures recommandations des chercheurs d'Ethereum, et le maintien en pratique de l'intégrité d'ECDSA.
Source : CoinCentral