📰 La phrase « L’IA pourrait casser la cryptographie » a récemment semé la panique dans la communauté crypto. La discussion est partie d’une proposition de Justin Drake : l’industrie devrait planifier sereinement un « mode forteresse » et anticiper les risques cryptographiques futurs. Il craint que l’IA n’accélère la recherche mathématique et ne fasse émerger de nouvelles méthodes d’attaque contre la cryptographie à courbes elliptiques avant même l’arrivée d’ordinateurs quantiques pratiques.
🔥 Vitalik n’a pas écarté cette possibilité, mais il s’inquiète davantage d’un problème immédiat : par peur d’attaques encore inconnues, les gens pourraient transférer leurs actifs à la hâte et subir de véritables pertes à cause d’erreurs de saisie d’adresse ou de sauvegarde. Leur désaccord tient davantage à la hiérarchisation des risques : d’un côté, la crainte que la préparation à la mise à niveau soit trop lente ; de l’autre, le rappel qu’il ne faut pas laisser la panique mettre les comptes en danger.

💡 Voici un détail facile à oublier : une adresse de portefeuille n’est pas nécessairement la même chose qu’une clé publique. Certaines adresses sont dérivées d’une clé publique par hachage ; lorsque le compte effectue une transaction, la clé publique peut être révélée avec les informations de signature. Les sorties Taproot de Bitcoin, elles, contiennent directement une clé publique visible. Ainsi, « n’avoir jamais transféré d’actifs » ne signifie pas forcément que la clé publique n’a pas été divulguée, et une nouvelle adresse n’est pas nécessairement résistante aux attaques quantiques.

👀 Transférer ses actifs vers une nouvelle adresse dont la clé publique n’a pas encore été exposée constitue tout au plus une mesure transitoire d’atténuation des risques, pas une migration post-quantique. Tant que des schémas de signature traditionnels comme ECDSA restent utilisés, les hypothèses sous-jacentes ne changent pas ; lors d’une transaction ultérieure, la clé publique pourrait à nouveau être exposée.

🤔 À la date des informations présentées, rien n’indique qu’un ordinateur quantique soit déjà capable de casser concrètement les principaux systèmes de signature de Bitcoin ou d’Ethereum. Il est nécessaire de se préparer à l’avance, mais les utilisateurs ordinaires sont-ils vraiment plus en sécurité s’ils s’empressent de transférer leurs actifs dès maintenant ?

#密码学 #区块链安全 #量子计算 #Web3