Sécurité des wallets crypto : l’alerte après les avancées d’OpenAI

Le chercheur d’Ethereum Justin Drake a exhorté les détenteurs de cryptomonnaies à se préparer au « mode bunker » après la publication par OpenAI de résultats mathématiques issus d’un modèle interne de pointe. Selon son scénario le plus pessimiste, une méthode efficace pour casser l’algorithme de signature numérique à courbe elliptique (ECDSA) pourrait voir le jour « en quelques mois, pas en quelques années ». OpenAI n’a fait état d’aucune attaque pratique contre ECDSA ou RSA, et le calendrier avancé par Drake relève de la conjecture, pas d’une capacité démontrée.

Pourquoi c’est important

Bitcoin et Ethereum s’appuient sur la cryptographie à courbes elliptiques pour autoriser les transactions. Sur les comptes Ethereum classiques, l’envoi d’une transaction révèle des informations qui peuvent servir à reconstituer la clé publique. Une adresse qui n’a pas envoyé de fonds garde sa clé publique masquée derrière un hachage, ce qui ajoute une couche de protection. En revanche, les sorties Taproot de Bitcoin exposent une clé publique d’emblée, même si Taproot utilise des signatures Schnorr plutôt qu’ECDSA. Les deux reposent sur la courbe secp256k1.

Drake craint que les découvertes mathématiques pilotées par l’IA permettent de concevoir un algorithme classique affaiblissant ces systèmes, sans attendre un futur ordinateur quantique tolérant aux pannes. On ignore si un tel algorithme existe. La mise en place de l’infrastructure post-quantique d’Ethereum est prévue aux alentours de 2029, mais cette feuille de route pourrait évoluer.

Impact sur le marché

Drake recommande aux grands détenteurs de transférer leurs actifs vers de nouvelles adresses dont les clés publiques n’ont jamais été exposées, puis de déplacer à nouveau les fonds restants après chaque transaction effectuée depuis une adresse. Il a cité Binance, Bitbank, Robinhood, Bitfinex et Tether parmi les entreprises qui pourraient renforcer leurs pratiques de stockage à froid. Il a également évoqué la rotation des clés pour les oracles et les conseils de sécurité des solutions de couche 2, ainsi que les signatures fondées sur le hachage comme SPHINCS, en tant que mesures de protection provisoires.

Ethereum travaille sur une feuille de route post-quantique qui prévoit des signatures de validateurs fondées sur le hachage et des moyens permettant aux comptes individuels d’adopter différents schémas de signature. Drake a averti que des transferts précipités pourraient créer de nouveaux risques. Une retraite de recherche d’Ethereum sur le post-quantique est prévue du 9 au 12 octobre, alors que le secteur évalue si ses échéances en matière de sécurité doivent être revues.