Gate Cette affaire met en réalité en évidence un problème extrêmement important pour l’avenir du secteur des cryptomonnaies.
Alors que l’IA peut déjà imiter la voix et la vidéo de n’importe qui, et qu’elle pourra peut-être bientôt contourner ou tromper la vérification par reconnaissance faciale, sur quoi peut-on encore compter pour garantir la sécurité du compte d’une plateforme d’échange ?
Aujourd’hui, de nombreuses plateformes considèrent la « reconnaissance faciale » comme ultime rempart de sécurité, mais le développement de l’IA rend de plus en plus faciles la falsification et la contrefaçon des caractéristiques biométriques. Le véritable sujet à réfléchir, à l’avenir, n’est donc pas de savoir si l’IA peut tromper la reconnaissance faciale, mais plutôt où doit être établi le socle final de confiance (Root of Trust) du compte.
À mon sens, cette situation révèle en fait une tendance de l’industrie :
La reconnaissance faciale devient de plus en plus adaptée comme moyen d’authentification d’identité (Identity), mais de moins en moins adaptée comme mécanisme d’autorisation des actifs (Authorization).
La raison est simple :
Le visage, la voix et la vidéo peuvent tous être copiés par l’IA ;
Le téléphone peut être volé ;
La carte SIM peut être détournée ;
La boîte mail peut être piratée.
Tout cela correspond à des informations qui peuvent être copiées.
Ce que l’IA ne peut réellement pas copier, c’est uniquement ce que vous détenez physiquement (Something you have).
Par exemple :
Authentification matérielle FIDO2 / Passkey
Clé de sécurité matérielle (par ex. YubiKey)
Signatures multiples (Multisig)
MPC (calcul multipartite sécurisé)
Confirmation de virements importants via portefeuille froid
Deuxième autorisation sur un appareil distinct
À l’avenir, il est probable que les plateformes d’échange finissent par devenir :
L’IA peut t’aider à prouver « qui tu es », mais ce qui décidera réellement si l’argent peut être transféré ne sera plus la reconnaissance faciale : ce sera la cryptographie.
Je pense même que, dans le futur, les plateformes devraient repenser entièrement leur système de sécurité :
Connexion : possible via IA + reconnaissance faciale + Passkey, aussi simple et pratique que possible.
Consultation des actifs : quasiment sans limite.
Retrait : doit impérativement s’appuyer sur des méthodes d’autorisation impossibles à contrefaire, comme les clés matérielles, le MPC, le multisig, etc., plutôt que sur une simple reconnaissance faciale.
Autrement dit :
L’IA rend l’« identité » de plus en plus facile à falsifier, et pousse en même temps tout le secteur à passer de « faire confiance au visage » à « faire confiance à la cryptographie ».
Je pense que ce pourrait être, pour les années à venir, la principale direction de grande mise à niveau du système de sécurité des plateformes d’échange.
Alors que l’IA peut déjà imiter la voix et la vidéo de n’importe qui, et qu’elle pourra peut-être bientôt contourner ou tromper la vérification par reconnaissance faciale, sur quoi peut-on encore compter pour garantir la sécurité du compte d’une plateforme d’échange ?
Aujourd’hui, de nombreuses plateformes considèrent la « reconnaissance faciale » comme ultime rempart de sécurité, mais le développement de l’IA rend de plus en plus faciles la falsification et la contrefaçon des caractéristiques biométriques. Le véritable sujet à réfléchir, à l’avenir, n’est donc pas de savoir si l’IA peut tromper la reconnaissance faciale, mais plutôt où doit être établi le socle final de confiance (Root of Trust) du compte.
À mon sens, cette situation révèle en fait une tendance de l’industrie :
La reconnaissance faciale devient de plus en plus adaptée comme moyen d’authentification d’identité (Identity), mais de moins en moins adaptée comme mécanisme d’autorisation des actifs (Authorization).
La raison est simple :
Le visage, la voix et la vidéo peuvent tous être copiés par l’IA ;
Le téléphone peut être volé ;
La carte SIM peut être détournée ;
La boîte mail peut être piratée.
Tout cela correspond à des informations qui peuvent être copiées.
Ce que l’IA ne peut réellement pas copier, c’est uniquement ce que vous détenez physiquement (Something you have).
Par exemple :
Authentification matérielle FIDO2 / Passkey
Clé de sécurité matérielle (par ex. YubiKey)
Signatures multiples (Multisig)
MPC (calcul multipartite sécurisé)
Confirmation de virements importants via portefeuille froid
Deuxième autorisation sur un appareil distinct
À l’avenir, il est probable que les plateformes d’échange finissent par devenir :
L’IA peut t’aider à prouver « qui tu es », mais ce qui décidera réellement si l’argent peut être transféré ne sera plus la reconnaissance faciale : ce sera la cryptographie.
Je pense même que, dans le futur, les plateformes devraient repenser entièrement leur système de sécurité :
Connexion : possible via IA + reconnaissance faciale + Passkey, aussi simple et pratique que possible.
Consultation des actifs : quasiment sans limite.
Retrait : doit impérativement s’appuyer sur des méthodes d’autorisation impossibles à contrefaire, comme les clés matérielles, le MPC, le multisig, etc., plutôt que sur une simple reconnaissance faciale.
Autrement dit :
L’IA rend l’« identité » de plus en plus facile à falsifier, et pousse en même temps tout le secteur à passer de « faire confiance au visage » à « faire confiance à la cryptographie ».
Je pense que ce pourrait être, pour les années à venir, la principale direction de grande mise à niveau du système de sécurité des plateformes d’échange.