CZ a répondu pour la première fois publiquement à l’incident de sécurité de Binance, estimé à environ 6,34 milliards de dollars, lors d’un débat à l’Oxford Union. Il a reconnu que des employés en interne avaient enfreint les procédures de sécurité fondamentales, tout en soulignant que la plateforme avait intégralement pris en charge les pertes et que les fonds des utilisateurs n’avaient pas été affectés.
En revenant sur les détails de l’attaque, il a indiqué que les hackers avaient exploité une faille après cinq à six mois d’infiltration par ingénierie sociale, puis utilisé l’IA pour comprendre à toute vitesse l’architecture du système. Il a également développé ses réflexions de fond sur la nécessité de régler sur la blockchain les microtransactions à haute fréquence des agents d’IA, sur la possibilité que l’IA cesse à l’avenir de passer par les langages de programmation humains pour écrire directement du bytecode, sur le fait que la surface de la Terre sera recouverte de silicium, ainsi que sur les différences de réglementation entre la Chine et les États-Unis.
Trois idées essentielles
La sécurité est une question de procédures, pas de promesses. CZ a reconnu les faiblesses opérationnelles : selon lui, les attaquants se sont préparés pendant cinq ou six mois, ont infiltré l’entreprise au moyen de fausses offres d’emploi et d’ingénierie sociale, puis ont utilisé l’IA pour comprendre plus rapidement le système. Mais le fait que « l’attaque ait été très sophistiquée » ne saurait les exonérer. Il ne promet pas que « cela ne se reproduira pas » : face à l’asymétrie entre attaque et défense, il faut renforcer simultanément le matériel, les droits d’accès, les procédures et la détection des anomalies.
La transparence est à double tranchant. Les fonds sur la blockchain peuvent être suivis en temps réel par des tiers, qui repèrent parfois les anomalies avant la plateforme elle-même ; en contrepartie, l’onde de choc s’amplifie au même rythme. Il choisit d’accepter cette surveillance.
D’où vient l’argent des indemnisations ? Du fonds SAFU, du fonds d’assurance des contrats à terme et du bilan de l’entreprise. Il a également distingué les « fonds volés gelés » des « fonds récupérés disponibles » : les premiers nécessitent encore une procédure judiciaire. Tout ce qui précède correspond aux déclarations faites sur place et n’a pas fait l’objet d’un audit indépendant.
Quelques jugements particulièrement éclairants
Les stablecoins, les CBDC et le BTC ont des rôles complémentaires plutôt que substituables : les stablecoins pour les paiements transfrontaliers, le BTC/ETH/BNB pour miser à long terme sur l’écosystème. Le véritable apport de l’IA réside dans le volume considérable de micropaiements entre agents. La tokenisation des actions américaines est « à la fois oui et non » pour la liquidité native des cryptomonnaies : elle la détourne à court terme, mais élargit le marché à long terme. Concernant la Chine, il recommande de ne pas s’emballer outre mesure face aux signes d’ouverture : le nombre de projets augmente, mais la complexité de la réglementation aussi.
En revenant sur les détails de l’attaque, il a indiqué que les hackers avaient exploité une faille après cinq à six mois d’infiltration par ingénierie sociale, puis utilisé l’IA pour comprendre à toute vitesse l’architecture du système. Il a également développé ses réflexions de fond sur la nécessité de régler sur la blockchain les microtransactions à haute fréquence des agents d’IA, sur la possibilité que l’IA cesse à l’avenir de passer par les langages de programmation humains pour écrire directement du bytecode, sur le fait que la surface de la Terre sera recouverte de silicium, ainsi que sur les différences de réglementation entre la Chine et les États-Unis.
Trois idées essentielles
La sécurité est une question de procédures, pas de promesses. CZ a reconnu les faiblesses opérationnelles : selon lui, les attaquants se sont préparés pendant cinq ou six mois, ont infiltré l’entreprise au moyen de fausses offres d’emploi et d’ingénierie sociale, puis ont utilisé l’IA pour comprendre plus rapidement le système. Mais le fait que « l’attaque ait été très sophistiquée » ne saurait les exonérer. Il ne promet pas que « cela ne se reproduira pas » : face à l’asymétrie entre attaque et défense, il faut renforcer simultanément le matériel, les droits d’accès, les procédures et la détection des anomalies.
La transparence est à double tranchant. Les fonds sur la blockchain peuvent être suivis en temps réel par des tiers, qui repèrent parfois les anomalies avant la plateforme elle-même ; en contrepartie, l’onde de choc s’amplifie au même rythme. Il choisit d’accepter cette surveillance.
D’où vient l’argent des indemnisations ? Du fonds SAFU, du fonds d’assurance des contrats à terme et du bilan de l’entreprise. Il a également distingué les « fonds volés gelés » des « fonds récupérés disponibles » : les premiers nécessitent encore une procédure judiciaire. Tout ce qui précède correspond aux déclarations faites sur place et n’a pas fait l’objet d’un audit indépendant.
Quelques jugements particulièrement éclairants
Les stablecoins, les CBDC et le BTC ont des rôles complémentaires plutôt que substituables : les stablecoins pour les paiements transfrontaliers, le BTC/ETH/BNB pour miser à long terme sur l’écosystème. Le véritable apport de l’IA réside dans le volume considérable de micropaiements entre agents. La tokenisation des actions américaines est « à la fois oui et non » pour la liquidité native des cryptomonnaies : elle la détourne à court terme, mais élargit le marché à long terme. Concernant la Chine, il recommande de ne pas s’emballer outre mesure face aux signes d’ouverture : le nombre de projets augmente, mais la complexité de la réglementation aussi.
