L'IA va-t-elle casser le Bitcoin ? Vitalik appelle au "mode bunker", Hoskinson parle de numérologie

Pendant des années, la menace pesant sur la cryptographie du Bitcoin avait un nom et une date : les ordinateurs quantiques, quelque part dans les années 2030. Cette semaine, le cofondateur d'Ethereum a suggéré que le vrai danger pourrait arriver plus tôt, et d'une tout autre direction. L'intelligence artificielle, selon Vitalik Buterin, pourrait condenser 50 ans de progrès mathématiques en deux, et une partie de ces mathématiques pourrait faire sauter les verrous de votre portefeuille.

Le fondateur de Cardano, Charles Hoskinson, a lu l'argument et dégainé un mot plus tranchant : numérologie. Résultat, le débat de sécurité crypto le plus important de l'année se joue en public entre deux des plus grands noms du secteur.

Qu'est-ce que le "mode bunker" crypto et qui l'a déclenché ?

L'étincelle vient de Justin Drake, chercheur à l'Ethereum Foundation. Après la publication mardi par OpenAI de centaines de nouveaux résultats mathématiques en une seule fois, Drake a averti que des mathématiques accélérées par l'IA pourraient un jour casser ECDSA, le schéma de signature à courbes elliptiques qui protège aujourd'hui les portefeuilles Bitcoin et Ethereum, avant même que les ordinateurs quantiques n'y parviennent. Son conseil : passer en "mode bunker" en déplaçant progressivement ses fonds vers des adresses neuves dont la clé publique n'a jamais été exposée on-chain.

Buterin a soutenu cet avertissement, tout en déconseillant aux utilisateurs de déplacer leurs coins dans la panique. Son point principal visait les plans de défense quantique du secteur. L'essentiel du monde post-quantique se construit sur la cryptographie à base de réseaux euclidiens (lattices), dont les standards ML-KEM et ML-DSA finalisés par le NIST en 2024. Buterin a écrit qu'il y avait de fortes chances que la sécurité concrète des lattices encaisse de sérieux coups avec les deux prochaines années de mathématiques assistées par l'IA, et que la feuille de route à long terme d'Ethereum s'orientait délibérément vers des signatures et des preuves fondées sur le hachage.

Pourquoi Hoskinson qualifie-t-il l'avertissement de Vitalik de numérologie ?

La réplique de Hoskinson, publiée jeudi, est longue et sans concession. Son reproche central : Buterin n'a identifié aucune attaque crédible contre les problèmes de lattices. Le précédent historique qu'il invoque, le crible algébrique qui a fait exploser les tailles de clés RSA dans les années 1990, repose sur une structure arithmétique propre à la factorisation. Aucun mécanisme comparable n'a été démontré contre les lattices après quatre décennies de cryptanalyse, et les paramètres du NIST intègrent déjà chaque amélioration connue en réduction de réseaux et en criblage.

Il s'en est aussi pris à la suggestion de Buterin de multiplier les tailles de clés par dix pour se prémunir contre l'IA. Cela, écrit Hoskinson, c'est de la numérologie. Les paramètres de sécurité évoluent avec des gains mesurables des algorithmes d'attaque, pas avec des chiffres ronds sortis du chapeau. Et il a retourné l'argument contre Ethereum : des fonctions de hachage ont déjà été cassées, de MD5 à SHA-1, et Poseidon, le hachage qu'Ethereum explore pour ses preuves à divulgation nulle de connaissance, est lui-même une cible pour des attaques algébriques assistées par l'IA. Si l'IA menace les lattices, pourquoi les hachages seraient-ils épargnés ?

La pique personnelle était claire. Hoskinson a accusé Buterin d'être trop investi dans la direction de recherche d'Ethereum pour la remettre en question, et a rappelé d'anciens virages, de Plasma aux premières versions de Casper, sur lesquels les développeurs ont dû revenir.

Le Bitcoin est-il aujourd'hui à l'abri de l'IA et des ordinateurs quantiques ?

Aujourd'hui, oui. Personne dans ce débat n'affirme qu'ECDSA ou SHA-256 soit cassé, ni qu'un système d'IA ait produit une attaque fonctionnelle. Le désaccord porte sur l'endroit où investir la prochaine décennie d'efforts défensifs. Buterin veut que le secteur se couvre à la fois contre le risque quantique et le risque IA en privilégiant les constructions fondées sur le hachage. Hoskinson avertit qu'effrayer les développeurs loin des lattices pourrait retarder les protections quantiques déjà en cours de déploiement sur le trafic web et la messagerie, et laisser tout le monde exposé plus longtemps.

Se tromper coûte cher dans les deux sens. Les signatures fondées sur le hachage peuvent autoriser des transactions, mais les lattices alimentent aussi le chiffrement et l'échange de clés, des capacités dont les systèmes de confidentialité et les communications sécurisées ont besoin et que les hachages seuls ne fournissent pas.

Que devez-vous faire face au débat sur le mode bunker ?

Moins que vous ne le pensez, et plus que rien. La seule mesure pratique que les deux camps approuveraient relève de l'hygiène : évitez de réutiliser vos adresses, car une adresse qui a déjà signé une transaction a sa clé publique exposée on-chain, et c'est précisément la donnée dont toute attaque future aurait besoin. Portefeuille matériel, sauvegardes solides et auto-conservation restent la base, et la boutique CryptoTicker propose des portefeuilles matériels éprouvés si vous souhaitez renforcer votre sécurité.

Au-delà, suivez les chercheurs plutôt que les influenceurs. Si les mathématiques dopées à l'IA produisent une véritable avancée en réduction de réseaux, elle apparaîtra dans des publications de cryptanalyse évaluées par les pairs bien avant d'apparaître dans un portefeuille vidé. D'ici là, il s'agit d'une bataille de feuilles de route, pas d'une raison de vendre. Les cours du Bitcoin et de l'Ethereum, pour ce que cela vaut, ont à peine cillé.