#vitalikwarnsaicouldweakencryptographysecurity
Vitalik Buterin : l’IA pourrait affaiblir la sécurité cryptographique
Vitalik Buterin a averti que la recherche mathématique assistée par l’IA pourrait remettre en question les hypothèses qui sous-tendent la sécurité cryptographique plus rapidement que beaucoup ne le pensent. Le problème n’est pas que l’IA ait déjà cassé les principaux systèmes cryptographiques, mais qu’elle puisse découvrir de nouvelles attaques ou des raccourcis mathématiques réduisant la marge de sécurité de systèmes jusqu’ici considérés comme résistants.
Ce que Vitalik aurait souligné
Il a déclaré qu’il y avait de « fortes chances » que les progrès rapides de l’IA en mathématiques affaiblissent sérieusement certaines méthodes cryptographiques fondées sur les réseaux d’ici environ deux ans.
La préoccupation dépasse le discours bien connu sur les risques quantiques actuels. Les schémas fondés sur les réseaux sont largement utilisés dans les conceptions post-quantiques, car ils sont conçus pour résister aux attaques quantiques ; selon Vitalik, une percée mathématique rendue possible par l’IA pourrait représenter un autre type de menace.
Parmi les systèmes cités dans les articles figurent ML-DSA — une famille de signatures numériques post-quantiques — et le chiffrement entièrement homomorphe (FHE), qui permet d’effectuer des calculs sur des données chiffrées.
Il a également évoqué la possibilité que l’IA réduise la durée de sécurité attendue de systèmes structurés comme ECDSA, la technologie de signature historiquement utilisée par les portefeuilles Bitcoin et Ethereum.
Sa position pratique était de se préparer, et non de céder à la panique : éviter de précipiter la migration des portefeuilles ou de considérer un calendrier hypothétique comme la preuve d’une compromission. Les travaux de sécurité devraient porter sur les voies de mise à niveau, l’agilité cryptographique et les solutions de remplacement reposant sur des hypothèses différentes — en particulier les approches fondées sur les fonctions de hachage.
Pourquoi la cryptographie fondée sur les réseaux est importante
La cryptographie fondée sur les réseaux regroupe une vaste famille de schémas reposant sur des problèmes difficiles liés à des structures mathématiques de grande dimension. Elle est devenue essentielle à la planification post-quantique, car la cryptographie classique à clé publique — notamment les systèmes à courbes elliptiques — pourrait être vulnérable à un ordinateur quantique suffisamment puissant.
L’avertissement de Vitalik est donc plus nuancé que « l’IA va casser la crypto ». Il porte sur le risque de concentration : si le secteur se tourne massivement vers une seule famille d’hypothèses mathématiques, une avancée analytique majeure visant cette famille pourrait avoir des conséquences considérables.
La vision plus générale de Vitalik sur l’IA
Vitalik a généralement considéré l’IA comme une technologie à double usage, plutôt que comme un simple récit haussier ou baissier pour la crypto :
Utile lorsque l’IA est encadrée et vérifiable : il a soutenu les approches dans lesquelles l’IA contribue à la revue de code, à la vérification formelle, à l’analyse de sécurité et aux interfaces destinées aux utilisateurs, mais où les résultats peuvent être vérifiés indépendamment.
Dangereuse lorsque l’IA devient une autorité opaque : il craint régulièrement que les systèmes ne demandent aux utilisateurs de faire confiance à des résultats d’IA sans responsable clairement identifiable, en particulier pour les décisions critiques en matière d’argent, d’identité, de gouvernance ou de sécurité.
L’IA peut renforcer à la fois la défense et l’offensive : les mêmes modèles qui peuvent aider à auditer des protocoles peuvent aussi accélérer la découverte d’exploits, l’hameçonnage, les erreurs de génération de code et la cryptanalyse mathématique.
Le rôle de la crypto est la vérification : dans ses écrits plus généraux sur l’IA et la crypto, un thème central consiste à utiliser les chaînes de blocs, la cryptographie et les preuves à divulgation nulle de connaissance pour rendre les affirmations plus faciles à auditer — et pas simplement à associer « IA » et « chaîne de blocs » comme argument marketing.
Comparaison avec d’autres chercheurs et intellectuels
Justin Drake et les chercheurs en sécurité d’Ethereum : le camp qui juge la situation plus urgente estime que l’écosystème devrait se préparer à adopter une mentalité de « mode bunker » : cartographier dès maintenant les dépendances cryptographiques, répéter les procédures de migration et réduire le risque qu’une percée soudaine impose une réaction chaotique. Vitalik convient globalement que le risque justifie une préparation sérieuse, tout en s’opposant aux décisions dictées par la panique.
Communauté de la cryptographie post-quantique : l’opinion généralement admise n’est pas que la cryptographie fondée sur les réseaux soit connue pour être cassée. Elle demeure une approche post-quantique majeure, aux côtés des familles fondées sur le hachage, les codes, les systèmes multivariés et d’autres méthodes. La réponse prudente en matière d’ingénierie consiste à privilégier la diversité et la cryptanalyse continue, plutôt qu’à supposer qu’une construction donnée sera sûre indéfiniment.
Les spécialistes de la sécurité de l’IA : De nombreux chercheurs partagent la préoccupation sous-jacente liée à l’« excédent de capacités » : l’IA pourrait accélérer les découvertes dans des domaines où les progrès ont historiquement été lents et difficiles à prévoir. Le désaccord porte surtout sur les échéances et la gravité du risque — et non sur la capacité d’une IA plus puissante à modifier l’économie de la recherche et des cyberattaques.
Point de vue de l’ingénierie de la sécurité : la réponse durable consiste à favoriser l’agilité cryptographique : rendre les signatures, les portefeuilles, les validateurs, les ponts et les protocoles évolutifs avant qu’une urgence ne survienne, plutôt que de tout miser sur une seule prévision. Les travaux de recherche d’Ethereum ont déjà exploré des idées de migration d’urgence et de récupération en cas de défaillance de la cryptographie liée au quantique, conformément à cette même logique qui consiste à se préparer avant tout.
À retenir
Il s’agit d’un avertissement sur un risque potentiel, et non de la preuve que ML-DSA, FHE, ECDSA, Bitcoin ou Ethereum a déjà été compromis. Pour les marchés, cela implique que la préparation à l’ère post-quantique pourrait être de plus en plus évaluée non seulement selon la résistance aux ordinateurs quantiques, mais aussi selon la résilience face à des progrès mathématiques inattendus, accélérés par l’IA.
#FedMinutesFocusOnOctoberPause #XRPSpotETFsHold$1.7BWeeklyInflowsSlow #FrenchHillUrgesCLARITYActPassageInLameDuck #SP500AndNasdaqHitRecordHighs
👉 « Le FMI achève ses deuxième et troisième évaluations du Salvador »