Non, Bitcoin n’est pas réellement menacé par ces bugs. Le titre sur le « crash » est techniquement exact, mais trompeur dans les faits. Il s’agit de failles par déni de service qui peuvent mettre hors ligne certains nœuds, et non d’une menace pour le réseau lui-même ou vos fonds. Les trois vulnérabilités ont été découvertes par Project Loupe, un outil d’analyse piloté par l’IA et développé par Elias Rohrer chez Spiral. La plus grave touche les nœuds fonctionnant sous Windows, macOS et BSD. Un pair malveillant pourrait envoyer des données TCP spécialement conçues pour contourner les limites de mémoire et finir par faire planter ce nœud précis. Les nœuds Linux ne sont pas concernés, car ils utilisent un mécanisme différent de surveillance du réseau. Les deux autres failles sont moins graves : l’une permet à un pair connecté d’accumuler lentement de la mémoire en se faisant passer pour une ancienne version, et la troisième concerne un dépassement de capacité de fichier lors des réorganisations de la blockchain. Cette dernière est jugée de faible gravité, car son exploitation sur des systèmes 64 bits nécessiterait de miner des milliers de blocs et de mettre au point une réorganisation précise. Le plantage d’un nœud n’est pas un crash de Bitcoin. Les nœuds sont les logiciels qui valident et relaient les transactions, mais il en existe des milliers dans le monde. La mise hors ligne d’un nœud n’empêche pas le réseau de traiter des blocs ou de confirmer des transactions. La divulgation précise explicitement qu’il s’agit de problèmes de déni de service, et non de failles permettant un vol ou la compromission de clés. Ces vulnérabilités ne permettent pas de voler vos bitcoins. La véritable histoire concerne le changement de politique. Historiquement, Bitcoin Core gardait secrètes les failles de gravité moyenne pendant une durée pouvant aller jusqu’à un an. Le 22 octobre, le projet a modifié cette politique pour les bugs qu’une IA peut facilement redécouvrir, en décidant de publier les détails en même temps que les correctifs. Le raisonnement est simple : si un LLM peut les trouver à peu de frais, les attaquants le peuvent probablement aussi.