Vitalik met en garde contre les risques de l’IA pour la sécurité des cryptomonnaies

Vitalik Buterin, fondateur d’Ethereum, avertit que l’intelligence artificielle représente un risque sérieux pour la sécurité cryptographique actuelle des blockchains et des portefeuilles numériques. Selon lui, les systèmes d’IA peuvent réaliser des percées mathématiques qui prendraient des années à des chercheurs humains, ce qui pourrait rendre certaines méthodes de chiffrement vulnérables plus rapidement.

En bref :

• L’IA peut casser plus rapidement les clés cryptographiques et les signatures grâce à des percées mathématiques.
• Vitalik conseille de préférer une sécurité fondée sur le hachage aux méthodes fondées sur les réseaux.
• Pour les portefeuilles multisig, les confirmations hors chaîne sont plus sûres que les transactions sur chaîne.

Les courbes elliptiques peuvent être compromises plus rapidement

Buterin souligne que les courbes elliptiques, sur lesquelles reposent de nombreuses signatures crypto actuelles, pourraient céder plus vite que prévu sous l’effet des progrès de l’IA. La méthode ECDSA actuelle (Elliptic Curve Digital Signature Algorithm) constitue selon lui un risque majeur. C’est notamment pour cette raison qu’Ethereum s’est orienté ces dernières années de plus en plus vers une signature fondée sur le hachage, comme WOTS et SPHINCS.

Le risque central est que l’intelligence artificielle puisse reconnaître dans les systèmes mathématiques des motifs qui échapperaient aux humains. Buterin compare cela à la manière dont la factorisation a été optimisée au fil de décennies de recherche, rendant nécessaires des clés plus grandes pour un niveau de sécurité équivalent.

La cryptographie fondée sur le hachage comme alternative

Pour les signatures numériques et les preuves, les méthodes fondées sur le hachage sont déjà bien développées et semblent bien mieux résister aux attaques de l’IA. Buterin affirme que les systèmes fondés sur le hachage sont probablement plus sûrs parce qu’ils n’ont pas de « structure » mathématique exploitable par l’IA, contrairement aux courbes elliptiques et aux méthodes fondées sur les réseaux, qui présentent de tels motifs mathématiques.

Un problème plus vaste concerne le chiffrement à clé publique, qui dépasse de loin le cadre des blockchains. La communication sécurisée, les protocoles d’anonymisation et bien d’autres applications en ont besoin. Il existe ici des théorèmes mathématiques qui démontrent que cela n’est pas possible sans certaines structures mathématiques.

Ce que doivent faire Ethereum et les propriétaires de portefeuilles

Buterin ne conseille pas aux gens de transférer aujourd’hui leur argent en panique vers de nouveaux portefeuilles. Il souligne toutefois que la prudence est de mise. Un conseil pratique consiste à garder son argent sur des adresses qui n’ont encore jamais servi à une transaction, afin que la signature n’ait pas encore été rendue publique.

Pour les portefeuilles multisig (portefeuilles à plusieurs propriétaires), il recommande d’effectuer les confirmations hors chaîne plutôt que sur chaîne. Cela protège les signatures des portefeuilles des signataires, de sorte que si l’ECDSA est compromise plus rapidement, le système se dégrade au moins en douceur vers une situation plus favorable.

La feuille de route d’Ethereum s’est déjà orientée, selon Buterin, avec davantage de prudence. Le réseau évite les méthodes fondées sur les réseaux et se concentre sur les solutions fondées sur le hachage lorsque c’est possible. Même si cela va au-delà des seules blockchains, cela souligne combien il est important que la communication sécurisée et les protocoles d’anonymisation prennent ces mêmes risques au sérieux.