Le cofondateur d'Ethereum, Vitalik Buterin, a averti mercredi que les mathématiques impulsées par l'IA pourraient éroder la cryptographie sur les réseaux euclidiens (lattice), la principale alternative post-quantique aux schémas de signature actuels, d'ici deux ans — tout en déconseillant aux détenteurs de transférer précipitamment leurs fonds vers de nouveaux portefeuilles.

Sur X, Buterin a déclaré que la plupart des plans de préparation quantique supposent que les courbes elliptiques seront cassées tandis que les fonctions de hachage et les réseaux euclidiens résisteront. « Mais il y a de fortes chances que la sécurité concrète des lattices subisse de sérieux dommages des deux prochaines années de mathématiques de l'IA », a-t-il écrit dans un post sur X.

Il a cité ML-DSA, le chiffrement entièrement homomorphe et les schémas lattice comme les principales nouvelles zones de risque, et a indiqué que la même pression pourrait causer la chute plus tôt que prévu de ECDSA — le schéma de signature derrière les portefeuilles Bitcoin et Ethereum.

Les clés lattice pourraient devoir être multipliées par dix

Buterin a noté que casser des clés RSA, après des décennies de travail humain, est devenu moins coûteux, demandant si les robots trouveront bientôt des raccourcis similaires contre les courbes elliptiques et les réseaux euclidiens. Si l'IA accomplit 50 ans de mathématiques en deux, les lattices nécessiteraient des clés bien plus grandes pour une sécurité équivalente ; sa règle empirique pour la sécurité à long terme est de multiplier la taille des clés par un facteur de 10.

La feuille de route allégée d'Ethereum a été basée uniquement sur le hachage durant l'année écoulée, avec des signatures sur WOTS ou SPHINCS- et aucun recours à ML-DSA ou Falcon. L'écart de taille est considérable : une signature ECDSA secp256k1 fait environ 64 octets, tandis que la signature ML-DSA-87 finalisée par le NIST avoisine 4 627 octets, selon Cryptopolitan. Comme les signatures sont stockées sur la chaîne avec chaque transaction, cet écart représente réel coût en espace de bloc pour tout réseau adoptant le schéma plus lourd — l'une des raisons pour lesquelles les signatures post-quantiques plus volumineuses restent un compromis difficile.

L'appel au « bunker mode » de Drake a suivi les 722 manuscrits d'OpenAI

Buterin répondait à Justin Drake, chercheur de la Fondation Ethereum, qui a appelé mercredi le secteur à « commencer calmement à planifier un 'bunker mode' », selon Cryptopolitan.

Drake a déclaré que ECDSA pourrait céder avant le q-day, le jour où les ordinateurs quantiques casseront la cryptographie à clé publique — dans le pire des cas, dans quelques mois plutôt que des années. Son plan consiste à transférer les fonds vers des adresses n'ayant jamais signé de transaction, en commençant par les plus gros détenteurs, car ces adresses dissimulent la clé publique derrière un hachage jusqu'à la première signature. Cette dissimulation est le cœur du dispositif : casser ECDSA part de la clé publique, de sorte que les adresses n'ayant révélé qu'un hachage n'exposent rien à un attaquant.

Buterin a approuvé les adresses neuves uniquement là où la transition est facile. « Je ne recommande à personne de se précipiter aujourd'hui pour transférer ses fonds vers de nouveaux portefeuilles », a-t-il écrit, ajoutant qu'il a perdu plus d'argent lors de migrations ratées que dans l'ensemble des piratages réunis. Il a également déclaré que les protocoles de confidentialité devraient conserver les notes chiffrées hors chaîne et les transmettre via un tiers, et que les confirmations hors chaîne aident les portefeuilles multisig à soustraire les signatures des signataires au regard public.

Drake a relié son avertissement à la publication par OpenAI, mardi, de 722 manuscrits issus d'un modèle interne inédit, regroupés en 372 familles, la plupart des preuves étant rédigées dans le langage Lean afin qu'un ordinateur puisse les vérifier.

En juillet, Anthropic a indiqué que son modèle Claude Mythos Preview avait réduit de 50 % la force de la clé de HAWK, un candidat de signature post-quantique soumis au NIST, en 60 heures, précisant que ce résultat ne concerne pas les systèmes en production car HAWK n'a jamais été déployé. La question que ces deux épisodes laissent ouverte est de savoir si la cryptanalyse assistée par IA s'étend des candidats et modèles inédits aux schémas normalisés destinés à sécuriser des fonds réels.

Cryptopolitan rapporte qu'en mai 2026, Europol a cité un décompte en chaîne de 6,04 millions de BTC, soit environ 30,2 % de l'offre, avec des clés publiques visibles — précisément l'exposition que les adresses n'ayant jamais signé sont conçues pour protéger.