Bitcoin et Ethereum menacés par l’IA, avertit Buterin

Vitalik Buterin a averti que les progrès mathématiques accélérés par l’IA pourraient fragiliser les systèmes cryptographiques utilisés par Bitcoin et Ethereum, y compris certaines protections post-quantiques. Il a appelé les détenteurs à prendre le risque au sérieux, sans pour autant transférer précipitamment leurs fonds vers de nouveaux portefeuilles. Selon lui, les erreurs de migration représentent un danger plus immédiat qu’une faille cryptographique avérée.

Pourquoi c’est important

Le débat a été lancé après la publication, le 6 octobre, de résultats mathématiques produits par un modèle de pointe interne d’OpenAI, dont des preuves formalisées dans Lean. Justin Drake, chercheur chez Ethereum, a ensuite appelé à se préparer au « mode bunker », notamment en transférant les actifs vers de nouvelles adresses dont les clés publiques n’ont jamais été exposées onchain. Aucun des deux chercheurs n’a présenté de preuve que la cryptographie à courbes elliptiques utilisée par Bitcoin et Ethereum ait été mise en échec dans la pratique.

Buterin a également pointé la cryptographie fondée sur les réseaux euclidiens, notamment ML-DSA. Il a averti que des découvertes mathématiques rendues possibles par l’IA pourraient réduire les marges de sécurité supposées au cours des deux prochaines années. Le NIST a standardisé ML-DSA en 2024 comme algorithme de signature post-quantique. Buterin craint que des raccourcis mathématiques ne remettent en cause les hypothèses sur lesquelles reposent ces systèmes, alors même que le secteur se prépare à l’arrivée des ordinateurs quantiques.

Impact sur le marché

La feuille de route « lean » d’Ethereum privilégie de plus en plus les systèmes fondés sur les fonctions de hachage, qui reposent moins sur des problèmes mathématiques structurés que les systèmes à courbes elliptiques et les réseaux euclidiens. Buterin a cité WOTS et SPHINCS comme exemples de signatures fondées sur le hachage, tout en rappelant que les fonctions de hachage ne peuvent pas répondre à tous les besoins, notamment au chiffrement à clé publique.

Pour les détenteurs, les recommandations à court terme restent limitées : les adresses qui n’ont jamais signé de transaction gardent leurs clés publiques dissimulées derrière des empreintes d’adresse. Les opérateurs de portefeuilles multisignatures peuvent aussi recueillir les signatures hors chaîne et renouveler les clés des signataires. Buterin a déconseillé de voir ces mesures comme un ordre de migration d’urgence, rappelant avoir perdu davantage d’argent à cause de migrations ratées que de piratages. Les fournisseurs de portefeuilles, dépositaires et développeurs de protocoles doivent se préparer à l’évolution des risques cryptographiques sans provoquer de défaillances opérationnelles.