Vitalik Buterin soutient le « mode bunker » pour la crypto face aux progrès de l'IA en mathématiques

L'industrie crypto est appelée à se préparer au pire scénario. Justin Drake, chercheur à l'Ethereum Foundation, propose de passer en « mode bunker » : selon son estimation, l'IA pourrait compromettre la protection des portefeuilles d'ici quelques mois. D'après Cointelegraph, Vitalik Buterin soutient cette position. Le titre est fracassant, mais le matériel disponible ne décrit aucune attaque concrète, et il faut le garder à l'esprit.

Ce que l'on sait, et ce que l'on ignore

La source d'origine permet de retenir trois éléments. L'avertissement vient de Drake, l'un des chercheurs en vue de l'écosystème Ethereum. Il fixe un horizon court : quelques mois. Et le déclencheur est le progrès rapide de l'IA en mathématiques. Notre source ne mentionne ni mécanisme de piratage, ni nom de modèle, ni résultat vérifiable. Il s'agit donc d'une évaluation de risque par un expert, et non d'un incident confirmé. À ce stade, aucun portefeuille piraté n'apparaît dans cette affaire.

La discussion sur Hacker News reste modeste : 60 points et 49 commentaires. La communauté s'y intéresse manifestement, mais aucun consensus ne se dégage.

Pourquoi les mathématiques

La sécurité des portefeuilles repose sur des problèmes mathématiques réputés pratiquement insolubles. Bitcoin et Ethereum utilisent des signatures à courbes elliptiques (ECDSA sur secp256k1 ; Bitcoin emploie aussi Schnorr). La clé privée ne se déduit de la clé publique qu'en théorie : en pratique, cela exigerait des calculs hors de portée. La crainte classique de l'industrie concerne les ordinateurs quantiques et l'algorithme de Shor. Ici, la source du risque est différente : des modèles qui démontrent de mieux en mieux des théorèmes et trouvent des solutions non conventionnelles pourraient accélérer la recherche de failles dans les schémas eux-mêmes ou dans leurs implémentations.

Le matériel ne dit pas laquelle de ces hypothèses Drake a en tête. Pour évaluer le risque, la distinction est essentielle : la faille d'une implémentation précise se corrige par une mise à jour, tandis que l'effondrement de la base mathématique elle-même imposerait de changer toute la cryptographie.

Qu'est-ce que le « mode bunker » ?

La source ne définit pas le terme, mais la logique se devine : durcir la protection à l'avance, sans attendre qu'une attaque soit démontrée. Pour l'industrie, cela signifie généralement migrer vers des schémas de signature post-quantiques et fondés sur les fonctions de hachage, renouveler les clés et cesser de réutiliser les adresses. Drake a déjà promu dans Ethereum des idées liées à un protocole simplifié reposant sur des signatures à base de hachage, si bien que sa position s'inscrit dans une ligne ancienne.

Faits clés et repères :

• Délai annoncé : des mois, et non des années.
• Auteur de l'avertissement : Justin Drake, Ethereum Foundation. Soutien : Vitalik Buterin.
• Zone vulnérable : la cryptographie des signatures des portefeuilles (courbes elliptiques).
• Des standards prêts à l'emploi existent : en août 2024, le NIST a publié FIPS 203, 204 et 205 (ML-KEM, ML-DSA, SLH-DSA).
• Réaction sur Hacker News : 60 points, 49 commentaires.

Comment agir sans céder à la panique

Pour les détenteurs de crypto, un minimum raisonnable ne dépend pas de la justesse de la prévision. Ne réutilisez pas une adresse après avoir envoyé des fonds : dans certains schémas, c'est précisément après la première dépense que la clé publique devient visible. Conservez les sommes importantes sur des adresses dont la clé publique n'a pas encore été révélée. Suivez les annonces de l'Ethereum Foundation et des développeurs de Bitcoin Core sur les plans de migration vers de nouvelles signatures.

Pour les plateformes d'échange, les prestataires de custody et les développeurs de portefeuilles, la conclusion est plus stricte. Il faut un inventaire de tous les endroits où des clés ECDSA sont utilisées, ainsi qu'un plan de remplacement pouvant être lancé en quelques semaines. Si la prévision de Drake s'avère exagérée, les pertes seront limitées : du temps d'ingénieurs. Si elle est sous-estimée, le coût de l'erreur n'a aucune commune mesure.

Pour l'instant, la question principale posée aux auteurs de l'avertissement est simple : quels résultats précis de l'IA en mathématiques jugent-ils alarmants, et peut-on les vérifier de façon indépendante ? Sans réponse, le « mode bunker » reste une stratégie de prudence, et non une réaction à une menace démontrée.