Le co-fondateur d'Ethereum, Vitalik Buterin, a soutenu l'avertissement de l'un des chercheurs les plus connus du réseau selon lequel l'intelligence artificielle pourrait saper la cryptographie sécurisant des centaines de milliards de dollars en cryptomonnaie avant que les ordinateurs quantiques n'en aient l'occasion.
L'avertissement, du chercheur d'Ethereum Justin Drake, exhorte l'industrie à se préparer à ce qu'il appelle le « mode bunker » : une migration ordonnée et progressive des fonds vers de nouvelles adresses de portefeuille dont les clés publiques ne sont pas exposées en chaîne. Pour plus de contexte sur cette histoire, consultez notre actualités IA.
L'avertissement et qui se cache derrière
Drake a écrit mercredi que les progrès récents dans les mathématiques basées sur l'IA signifient que l'algorithme de signature numérique à courbe elliptique (ECDSA) – le fondement mathématique sécurisant les portefeuilles Bitcoin et Ethereum – ne peut plus être considéré comme sûr à l'horizon d'une décennie.
ECDSA s'appuie sur la difficulté supposée du problème du logarithme discret à courbe elliptique : il est informatiquement impossible de dériver la clé privée d'un portefeuille à partir de sa clé publique en utilisant les ordinateurs actuels et les algorithmes connus. Chaque transaction signée par un portefeuille publie sa clé publique dans la blockchain, c'est pourquoi la structure de ces mathématiques – et pas seulement le secret de la clé elle-même – est ce qui se dresse entre un attaquant et les fonds.
Son déclencheur a été la publication cette semaine par OpenAI de centaines de nouvelles découvertes mathématiques dans les domaines de l'algèbre, de l'informatique théorique et de la logique mathématique, que Drake a citées comme preuve de la rapidité avec laquelle l'IA progresse dans les mathématiques pures. L'entreprise a ici une forme antérieure : le mois dernier, elle a utilisé une équipe de 10 000 agents d'IA autonomes travaillant en parallèle pour produire une solution aux équations de Navier-Stokes, l'un des problèmes non résolus les plus célèbres en mathématiques et en physique, en seulement 88 heures.
"Ces derniers jours ont été une leçon d'humilité pour l'intuition mathématique humaine. Des hypothèses de longue date et incontestées ont échoué", a écrit Drake, affirmant que les courbes elliptiques sont particulièrement vulnérables car elles "portent une structure riche, avec de la place pour des astuces fantaisistes comme Schoof, Frobenius, des appariements". Les fonctions de hachage, en revanche, « sont conçues pour minimiser la structure algébrique ».
Ce que Buterin a réellement dit
Le soutien de Buterin était mesuré plutôt qu’alarmiste. "Je ne recommande à personne de se précipiter pour transférer ses fonds vers de nouveaux portefeuilles aujourd'hui", a-t-il écrit. "Mais nous devrions prendre au sérieux les risques liés à la cryptographie liés aux mathématiques accélérées par l'IA."
Il a ensuite étendu ses préoccupations au-delà des courbes elliptiques à la cryptographie basée sur les réseaux – la famille de systèmes largement supposés résister aux attaques quantiques. "Jusqu'à présent, la plupart des gens pensaient que les courbes elliptiques étaient brisées, les hachages sûrs et les réseaux sûrs", a écrit Buterin. "Mais il y a de fortes chances que la sécurité concrète des réseaux soit sérieusement touchée au cours des deux prochaines années de mathématiques en IA."
Cette préoccupation, a-t-il déclaré, est l'une des principales raisons pour lesquelles la feuille de route Lean d'Ethereum évolue dans une direction « hash uniquement » – en s'appuyant sur des primitives cryptographiques avec une structure algébrique minimale que les mathématiques assistées par l'IA auraient le plus de mal à attaquer.
L'industrie réagit
Haseeb Qureshi, associé directeur de Dragonfly, a approuvé la prise de précautions, décrivant l'avertissement de Drake comme "un appel très sobre". "Le risque n'est pas quantique, mais simplement mathématique conventionnel, renversant des hypothèses non prouvées sur la dureté cryptographique", a-t-il écrit sur X.
Cette distinction est au cœur du débat. La cryptographie post-quantique a une feuille de route : l’Institut national américain des normes et technologies a standardisé les remplacements basés sur des réseaux, et les blockchains ont des plans de migration sur plusieurs années. Mais ces remplacements reposent sur des hypothèses de dureté qui sont des conjectures et non des preuves. Si les mathématiques accélérées par l’IA commencent à renverser des conjectures de longue date – comme le suggère la cascade de résultats dérivés de l’IA de la semaine dernière – le consensus sur la sécurité quantique lui-même devient plus fragile.
Les conseils pratiques : de nouvelles adresses
Parallèlement aux questions cryptographiques à long terme, les deux chercheurs ont souligné une atténuation concrète disponible aujourd'hui : conserver les fonds à des adresses où la clé publique n'a jamais été révélée en chaîne. La clé publique d'un portefeuille est exposée au moment où il signe une transaction, c'est pourquoi Drake recommande une migration progressive vers de nouvelles adresses plutôt qu'un exode paniqué.
Pour les bourses, les dépositaires et les détenteurs institutionnels, le résultat opérationnel est peu glamour mais concret : l'hygiène des clés, la rotation des adresses et la préférence pour les constructions basées sur le hachage font désormais partie de la feuille de route de la sécurité, et non après qu'une percée mathématique ait fait la une des journaux.
La question du timing est délibérément absurde. Ni Drake ni Buterin n’ont précisé quand – ou si – les mathématiques assistées par l’IA pourraient produire une attaque pratique contre les signatures de courbes elliptiques. Ce qui a changé cette semaine, c'est le rythme du domaine sous-jacent : des preuves et des résultats qui auraient autrefois pris des années aux équipes de recherche apparaissent désormais dans des lots générés par des machines, et les cryptographes réexaminent lesquelles de leurs hypothèses de dureté ont jamais été réellement prouvées.
Aucun des deux chercheurs n’a affirmé qu’une rupture était imminente. Le point souligné par tous deux est que la chaîne d’hypothèses qui sous-tend la cryptographie moderne est aussi solide que les mathématiques sur lesquelles elle repose – et que les mathématiques sont désormais réécrites à la vitesse des machines.
Alors que les systèmes d'IA passent de l'assistance aux preuves humaines à la génération de résultats mathématiques originaux à grande échelle, les équipes de sécurité gérant des milliards d'actifs numériques devront peut-être commencer à traiter les publications des laboratoires d'IA de la même manière qu'elles traitent les divulgations du jour zéro : comme des alertes précoces.
Pour en savoir plus sur la façon dont la recherche de pointe sur l'IA remodèle les industries adjacentes, suivez la section commerciale sur l'IA d'AI Buzz Wire.
---
Restez à la Pointe de l'IALes dernières actualités, analyses et percées en IA — au même endroit.
Lire plus d'actualités IA →
