Crypto : Le fondateur d’Avalanche alerte sur ces failles que l’IA pourrait exploiter

Le fondateur d’Avalanche estime que l’industrie crypto se focalise trop sur une éventuelle rupture de la cryptographie. Selon lui, l’intelligence artificielle pourrait d’abord exploiter les failles déjà présentes dans les logiciels et les wallets.

La menace de l’IA relance le débat sur la sécurité d’Ethereum

Le débat a pris de l’ampleur le 7 octobre, lorsque Justin Drake, chercheur à la Fondation Ethereum, a appelé l’industrie à préparer un « mode bunker ». Il recommande notamment de transférer les fonds vers des adresses jamais utilisées, afin de garder les clés publiques cachées derrière une fonction de hachage.

Son inquiétude concerne l’ECDSA, le mécanisme de signature utilisé par de nombreux wallets. Selon son scénario, les progrès mathématiques accélérés par l’IA pourraient fragiliser ce système en quelques mois, plutôt qu’en plusieurs années.

Cette hypothèse a suscité des réactions contrastées. Yehuda Lindell, de Coinbase, a vivement critiqué cette perspective, tandis que le directeur technique de Ledger a souligné les risques liés à une migration précipitée. Vitalik Buterin, lui, reconnaît l’existence d’un risque sérieux sans appeler à agir dans l’urgence.

Emin Gün Sirer mise d’abord sur les failles logicielles

Le 9 octobre, le fondateur d’Avalanche a pris position sur X. « Le débat sur la menace que fait peser l’IA sur la crypto est pour l’essentiel du blabla », écrit-il. À ses yeux, l’IA trouvera des failles dans les systèmes existants bien avant de briser l’ECDSA. Ces vulnérabilités pourraient permettre à des attaquants de dérober des milliards de dollars dans les bibliothèques logicielles et les wallets.

Sirer cite notamment Ripple et les autres réseaux qui concentrent une forte valeur sans bénéficier d’un examen approfondi de leur code. Selon lui, croire qu’aucune faille difficile à repérer pour un humain n’échappe aux développeurs relève de l’illusion. L’IA pourrait justement faciliter la découverte de ces vulnérabilités, parfois inconnues des éditeurs et exploitées avant leur correction.

Pour autant, Sirer n’écarte pas totalement le risque cryptographique. Il juge pertinent de préparer des solutions de secours et indique qu’Avalanche explore des alternatives fondées sur le hachage. Toutefois, il considère que la sécurisation du code existant doit passer en premier.

Les incidents récents renforcent son argument. Le secteur crypto a perdu 766 millions de dollars en septembre. De plus, une équipe de sécurité a montré cet été qu’une IA pouvait détecter 85 failles critiques.

Cryptographie ou bugs : deux risques à anticiper

Ces deux menaces restent distinctes. Une rupture de l’ECDSA compromettrait potentiellement la sécurité de nombreuses clés cryptographiques. À l’inverse, les failles logicielles exposent déjà les utilisateurs à des attaques, sans attendre une percée mathématique.

L’enjeu concerne aussi Bitcoin : plus de six millions de bitcoins reposeraient sur des clés publiques déjà visibles, soit plus de 31 % de l’offre en circulation. La migration préconisée par Drake vise à réduire cette exposition, mais elle ne résout pas les vulnérabilités des logiciels.

Le débat reste donc ouvert. En attendant d’éventuels progrès capables de fragiliser les signatures cryptographiques, les développeurs doivent aussi renforcer les systèmes qui protègent les fonds. Pour approfondir ces enjeux, retrouvez les articles de Cointribune consacrés à l’intelligence artificielle.