Un chercheur Ethereum alerte : l’IA peut compromettre la sécurité des portefeuilles

Justin Drake, chercheur à la Ethereum Foundation, appelle l’ensemble du secteur de la blockchain à entamer sereinement les préparatifs de ce qu’il nomme le « bunker mode ». Il avertit que l’intelligence artificielle pourrait casser la sécurité ECDSA des portefeuilles crypto dans quelques mois à peine, avant même que les ordinateurs quantiques ne représentent un danger réel. Son conseil : déplacer ses avoirs de manière contrôlée vers de nouvelles adresses, mais sans céder à la panique.

En bref :

• Drake avertit que l’IA pourrait casser la méthode de signature ECDSA, très répandue, plus vite que prévu, peut-être même en quelques mois.
• Il conseille de déplacer ses avoirs vers des adresses dont la clé publique n’a jamais été exposée.
• Les grandes institutions et les plateformes d’échange comme Binance et Bitfinex sont appelées à sécuriser leur stockage à froid.

L’IA, nouvelle menace pour la sécurité cryptographique

Drake fonde son avertissement sur de récentes avancées en mathématiques et en IA. Selon lui, des hypothèses mathématiques longtemps acceptées ont été réfutées en peu de temps, notamment la borne n log(n) pour la multiplication d’entiers et les conjectures 3SUM. Il cite aussi le récent modèle d’OpenAI comme preuve que la superintelligence mathématique est proche.

ECDSA, la technique qui sous-tend la sécurité de la plupart des portefeuilles crypto, pourrait selon Drake être particulièrement vulnérable à l’IA. Les courbes elliptiques contiennent en effet une riche structure mathématique, ce qui ouvre la voie à des attaques avancées. Les hachages, eux, sont justement conçus pour minimiser cette structure algébrique et sont donc plus résistants.

Il considère désormais comme réaliste que l’ECDSA puisse être cassé avant même le « qday », autrement dit le jour où les ordinateurs quantiques seront assez puissants pour briser le chiffrement actuel. Dans le pire des cas, estime-t-il, cela pourrait se produire en quelques mois via un grand cluster de GPU, plutôt qu’en plusieurs années.

Migration contrôlée et conseils aux institutions

Le conseil pratique de Drake consiste à déplacer ses avoirs vers des adresses dont la clé publique n’a jamais été visible, car cette clé n’est exposée qu’au moment où une transaction est signée. Après chaque signature, les fonds restants devraient être transférés vers une nouvelle adresse, éventuellement générée à partir de la même phrase de récupération.

Il souligne qu’il s’agit d’une étape simple et préventive, qui ne nécessite ni nouvelle cryptographie ni nouveaux portefeuilles. Les utilisateurs détenant moins de 50 BTC bénéficient selon lui d’une protection partielle grâce à ce qu’il appelle le « bouclier de Satoshi » : les quelque 20 000 adresses exposées de Satoshi Nakamoto, qui contiennent chacune 50 BTC, font office de tampon.

Drake appelle de grands acteurs comme Binance, Bitfinex, Robinhood et Tether à renforcer leur stockage à froid. Les signataires critiques, tels que les oracles et les conseils de sécurité des L2, devraient envisager d’effectuer une rotation de clé à chaque signature ou de passer à des schémas fondés sur les hachages, comme SPHINCS.

À plus long terme, Drake plaide pour une transition complète vers une cryptographie fondée sur les hachages, en évitant totalement les hypothèses mathématiques structurées, comme celles des courbes elliptiques, des réseaux et des isogénies. La feuille de route d’Ethereum sur strawmap.org prévoit déjà une telle transition, mais Drake entend désormais en accélérer les échéances compte tenu de l’essor rapide de l’IA.