《Le vol de 1367 BTC de Coldcard derrière : l’IA rend-elle tous les portefeuilles open source à nu ?》
L’affaire de vol de Coldcard : ce qui mérite peut-être le plus d’attention, ce n’est pas les 1082 BTC en question, mais le signal qu’elle envoie : l’IA est en train de redéfinir la sécurité en matière de cryptographie.
Le PDG de Coinkite a mentionné que la revue de code assistée par IA permet déjà de déceler des vulnérabilités tapis à une vitesse supérieure à celle d’experts humains.
Car cela signifie :
Avant : open source = la communauté peut auditer = donc plus sûr.
Demain : open source = tout le monde peut voir, et en même temps l’attaquant peut utiliser l’IA pour chercher rapidement des failles.
La vulnérabilité de Coldcard, en substance, est une erreur de configuration logicielle très discrète.
Dans le firmware de 2021 : un paramètre de configuration aléatoire a été désactivé. Mais la logique de vérification de la bibliothèque cryptographique ne vérifiait pas sa valeur réelle.
Résultat : le générateur de nombres aléatoires matériel n’était pas vraiment activé. L’appareil est revenu vers une source aléatoire faible. Cette faille est restée cachée pendant 5 ans.
Jusqu’à ce que l’attaquant l’exploite, entraînant le vol d’une grande quantité de BTC.
Le plus ironique, c’est que : auparavant, tout le monde craignait d’être victime d’attaques contre le code.
Désormais, il faut peut-être s’inquiéter : l’attaquant pourrait avoir une capacité d’audit du code supérieure à la vôtre, grâce à l’IA. Vous avez l’IA. L’attaquant a aussi l’IA. C’est une nouvelle course aux armements en matière de sécurité.
Mais il y a aussi un point clé ici : ne rejetez pas simplement la faute sur l’IA. L’IA n’est qu’un outil. Le vrai problème est : pourquoi un chemin lié à l’aléa, si crucial pour la sécurité du portefeuille, n’a-t-il pas été détecté malgré des années d’audit ?
La réponse pourrait être : les capacités d’audit humain sont limitées. Les processus de sécurité traditionnels doivent évoluer.
Dans la future concurrence des portefeuilles matériels, ce ne sera peut-être pas seulement : qui a la puce la plus sûre. Qui a la marque la plus forte.
Mais plutôt : qui peut bâtir le système de sécurité le plus robuste.
Notamment : conception à sources multiples d’entropie, source aléatoire indépendante, audit de code plus strict, détection de sécurité assistée par IA, multi-signatures et isolation des actifs.
Pour les utilisateurs ordinaires : ne vous fiez à aucun portefeuille à lui seul. Ne mettez pas la totalité de vos actifs sur un seul appareil. Ne pensez pas que « l’achat d’un portefeuille matériel = sécurité absolue ».
La vraie philosophie de la sécurité n’est pas la confiance.
C’est la vérification + la diversification des risques.
À l’ère de l’IA, la sécurité cryptographique entre dans une nouvelle phase.
Avant : l’audit du code par des humains.
Demain : l’audit du code par l’IA, l’attaque du code par l’IA.
Le vrai problème n’est pas : « Votre portefeuille a-t-il été attaqué ? »
Mais plutôt : votre système de sécurité peut-il résister aux attaques de l’ère de l’IA ?
L’affaire de vol de Coldcard : ce qui mérite peut-être le plus d’attention, ce n’est pas les 1082 BTC en question, mais le signal qu’elle envoie : l’IA est en train de redéfinir la sécurité en matière de cryptographie.
Le PDG de Coinkite a mentionné que la revue de code assistée par IA permet déjà de déceler des vulnérabilités tapis à une vitesse supérieure à celle d’experts humains.
Car cela signifie :
Avant : open source = la communauté peut auditer = donc plus sûr.
Demain : open source = tout le monde peut voir, et en même temps l’attaquant peut utiliser l’IA pour chercher rapidement des failles.
La vulnérabilité de Coldcard, en substance, est une erreur de configuration logicielle très discrète.
Dans le firmware de 2021 : un paramètre de configuration aléatoire a été désactivé. Mais la logique de vérification de la bibliothèque cryptographique ne vérifiait pas sa valeur réelle.
Résultat : le générateur de nombres aléatoires matériel n’était pas vraiment activé. L’appareil est revenu vers une source aléatoire faible. Cette faille est restée cachée pendant 5 ans.
Jusqu’à ce que l’attaquant l’exploite, entraînant le vol d’une grande quantité de BTC.
Le plus ironique, c’est que : auparavant, tout le monde craignait d’être victime d’attaques contre le code.
Désormais, il faut peut-être s’inquiéter : l’attaquant pourrait avoir une capacité d’audit du code supérieure à la vôtre, grâce à l’IA. Vous avez l’IA. L’attaquant a aussi l’IA. C’est une nouvelle course aux armements en matière de sécurité.
Mais il y a aussi un point clé ici : ne rejetez pas simplement la faute sur l’IA. L’IA n’est qu’un outil. Le vrai problème est : pourquoi un chemin lié à l’aléa, si crucial pour la sécurité du portefeuille, n’a-t-il pas été détecté malgré des années d’audit ?
La réponse pourrait être : les capacités d’audit humain sont limitées. Les processus de sécurité traditionnels doivent évoluer.
Dans la future concurrence des portefeuilles matériels, ce ne sera peut-être pas seulement : qui a la puce la plus sûre. Qui a la marque la plus forte.
Mais plutôt : qui peut bâtir le système de sécurité le plus robuste.
Notamment : conception à sources multiples d’entropie, source aléatoire indépendante, audit de code plus strict, détection de sécurité assistée par IA, multi-signatures et isolation des actifs.
Pour les utilisateurs ordinaires : ne vous fiez à aucun portefeuille à lui seul. Ne mettez pas la totalité de vos actifs sur un seul appareil. Ne pensez pas que « l’achat d’un portefeuille matériel = sécurité absolue ».
La vraie philosophie de la sécurité n’est pas la confiance.
C’est la vérification + la diversification des risques.
À l’ère de l’IA, la sécurité cryptographique entre dans une nouvelle phase.
Avant : l’audit du code par des humains.
Demain : l’audit du code par l’IA, l’attaque du code par l’IA.
Le vrai problème n’est pas : « Votre portefeuille a-t-il été attaqué ? »
Mais plutôt : votre système de sécurité peut-il résister aux attaques de l’ère de l’IA ?