Le cofondateur d'Ethereum, Vitalik Buterin, a rejeté une prédiction du 7 septembre selon laquelle l'intelligence artificielle pourrait saper la confiance dans la sécurité du Bitcoin et provoquer une chute de son prix de plus de 50 % en deux ans.
Résumé
- Buterin a rejeté la prédiction de Liron Shapira selon laquelle les craintes de sécurité liées à l'IA pourraient réduire de moitié le Bitcoin en deux ans.
- Shapira a attribué une confiance de 50 % à un effondrement du Bitcoin de plus de 50 % alors que l'IA sape la robustesse perçue du réseau.
- Buterin considère qu'une rupture réelle des mécanismes de hachage ou de preuve de travail du Bitcoin est extrêmement improbable sur cette période.
- Il a déclaré que les mises à niveau des clients et des pools de minage pourraient traiter les attaques au niveau du réseau sans nécessiter de décisions de consensus social.
- Des groupes de sécurité du Bitcoin ont séparément cherché à obtenir un accès avancé à l'IA afin que les défenseurs puissent identifier les vulnérabilités plus tôt.
L'investisseur et commentateur des risques liés à l'IA, Liron Shapira, a attribué un « niveau de confiance de 50 % » à sa prédiction selon laquelle le Bitcoin subirait une telle baisse parce que l'IA pourrait affaiblir ce que les utilisateurs considèrent comme la sécurité ou la robustesse du réseau, selon son message original.
Buterin a déclaré qu'il prenait « le côté opposé » de cette prévision. Sa réponse s'est concentrée sur l'adaptabilité technique du Bitcoin plutôt que sur son prix de marché, arguant que la plupart des menaces liées à l'IA pourraient être traitées sans modifier l'accord social fondamental du réseau.
Buterin voit un risque de transition plutôt qu'un effondrement cryptographique
Buterin a déclaré qu'il reste optimiste quant à la cybersécurité à long terme. Selon lui, le risque principal réside dans la gestion de la transition vers un monde où les attaquants et les défenseurs utilisent tous deux des systèmes d'IA de plus en plus performants.
Il a séparé les attaques opérationnelles des défaillances de la cryptographie sous-jacente du Bitcoin. Les exploits au niveau du réseau, les vulnérabilités des clients et les attaques contre l'infrastructure de minage pourraient nécessiter des mises à jour logicielles, mais elles n'invalideraient pas nécessairement la conception de preuve de travail du Bitcoin.
Le réseau Bitcoin se compose de plusieurs couches. Le logiciel de nœud complet vérifie les transactions et les blocs. Les pools de minage coordonnent la puissance de hachage, tandis que les mineurs fournissent l'équipement informatique qui effectue les calculs de preuve de travail. L'infrastructure Internet connecte ces participants.
L'IA pourrait aider les attaquants à identifier des failles dans le logiciel de nœud, le code du portefeuille, les systèmes de pool de minage ou l'infrastructure de communication. Les défenseurs peuvent également utiliser l'IA pour examiner le code, tester les mises à jour et détecter des comportements suspects.
Buterin a fait valoir que les développeurs de clients et les pools de minage pourraient répondre à ces attaques par des mises à niveau ordinaires. De tels changements seraient moins difficiles qu'une modification d'urgence des règles monétaires ou de l'historique des transactions du Bitcoin.
Il a décrit la probabilité de « ruptures réelles sur les hachages ou la preuve de travail » comme « infime ». Cette déclaration est une évaluation plutôt qu'une garantie mesurable, et elle ne couvre pas tous les risques de cybersécurité affectant les utilisateurs de Bitcoin.
La preuve de travail du Bitcoin n'est pas la cible la plus probable de l'IA
Le minage de Bitcoin dépend de SHA-256, la fonction de hachage utilisée pour traiter les en-têtes de blocs et prouver que les mineurs ont effectué un travail informatique. Une rupture cryptographique directe exigerait qu'un attaquant trouve une faiblesse pratique qui réduise considérablement le travail nécessaire pour produire des hachages valides.
Cependant, les systèmes d'IA générative actuels n'ont pas démontré cette capacité. L'IA peut améliorer l'analyse logicielle et automatiser la découverte d'attaques, mais elle ne vainc pas automatiquement les fonctions cryptographiques établies. Un attaquant ne pourrait pas non plus prendre le contrôle du Bitcoin simplement en produisant des textes persuasifs, des suggestions de code malveillant ou de l'ingénierie sociale automatisée. Compromettre des portefeuilles, des échanges ou des développeurs individuels créerait des pertes, mais cela ne compromettrait pas nécessairement les règles de consensus du Bitcoin.
Les risques à court terme les plus réalistes concernent les infrastructures environnantes. Les agents d'IA pourraient améliorer le hameçonnage, le vol d'identifiants, le développement de logiciels malveillants et la découverte de vulnérabilités. Les pools de minage, les bourses, les fournisseurs de portefeuilles et les opérateurs de nœuds pourraient faire face à des attaques plus automatisées.
Un incident de sécurité en juillet a montré la distinction. Bitcoin Optech a rapporté qu'une faiblesse dans certains portefeuilles générés par COLDCARD produisait une entropie insuffisante et exposait les fonds concernés à un vol. Le problème concernait la génération de clés du portefeuille plutôt que la fonction de hachage de Bitcoin ou son mécanisme de preuve de travail.
Le rapport technique estimait les pertes à plus de 1 000 BTC à l'époque. Les utilisateurs des appareils concernés ont été invités à transférer leurs fonds vers des portefeuilles créés avec une entropie externe sécurisée.
De tels incidents peuvent nuire à la confiance et causer des pertes majeures tout en laissant le registre sous-jacent de Bitcoin opérationnel. Ils soutiennent l'argument de Buterin selon lequel les logiciels de l'écosystème et la garde restent des surfaces d'attaque plus immédiates que SHA-256.
L'IA pourrait accélérer à la fois les attaques et les examens défensifs
Les prévisions de Shapira semblent reposer sur un déséquilibre entre attaquants et défenseurs. Une IA avancée pourrait découvrir des vulnérabilités plus rapidement que les développeurs open-source ne peuvent examiner, corriger et distribuer les logiciels.
Le code source public de Bitcoin donne aux chercheurs un large accès, mais il permet aussi aux attaquants d'inspecter le même logiciel. Un système automatisé suffisamment capable pourrait examiner de grands dépôts, identifier des interactions inhabituelles et tester des chemins d'attaque en continu.
Le Bitcoin Policy Institute et plus de 40 organisations d'actifs numériques ont soulevé cette préoccupation en août. Ils ont demandé aux principaux laboratoires d'IA de fournir aux équipes de sécurité open-source vérifiées un accès contrôlé aux modèles avancés.
La coalition a fait valoir que les défenseurs ont besoin d'un accès précoce aux mêmes outils que les attaquants sophistiqués pourraient utiliser. Son programme proposé comprenait des ressources informatiques, des environnements de test sécurisés et une communication directe avec les équipes de sécurité des laboratoires d'IA.
Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, Trezor et plusieurs groupes de développement Bitcoin ont soutenu l'appel. Crypto.news a rapporté que la coalition cherchait à obtenir un accès à l'IA de pointe pour les chercheurs en sécurité Bitcoin avant que des modèles plus capables ne soient largement disponibles.
Une évaluation distincte du chercheur du Bitcoin Policy Institute Zack Shapiro et de la couverture de la spécialiste en sécurité Efrat Fenigson a averti que les prochaines années pourraient présenter une transition difficile. La préoccupation n'était pas que l'IA résolve directement la preuve de travail de Bitcoin, mais que les attaquants puissent avoir accès à des outils de sécurité capables avant les défenseurs.
Comme crypto.news l'a précédemment rapporté, les chercheurs ont averti que les développeurs de Bitcoin pourraient prendre du retard sur les attaquants assistés par l'IA sans modèles, financement et accès informatique comparables.
Le consensus social aurait de l'importance après une défaillance plus profonde
Buterin a distingué les problèmes opérationnels évolutifs des attaques qui nécessitent un consensus social. Les nœuds Bitcoin et les pools de minage peuvent adopter des logiciels corrigés lorsque les développeurs identifient une vulnérabilité conventionnelle.
Une défaillance cryptographique plus profonde serait plus difficile. Si un attaquant pouvait forger des signatures numériques ou contourner les exigences de preuve de travail, les développeurs pourraient avoir besoin d'introduire de nouvelles normes cryptographiques et de coordonner une migration large du réseau.
Les opérateurs de nœuds, les mineurs, les bourses, les dépositaires et les utilisateurs devraient alors se mettre d'accord sur les logiciels et l'historique des transactions à reconnaître. Un désaccord pourrait diviser le réseau ou retarder les mesures de protection.
L'informatique quantique est souvent discutée dans ce contexte car une machine suffisamment capable pourrait menacer les signatures à courbe elliptique protégeant certaines détentions de Bitcoin. Ce problème diffère de l'affirmation de Shapira sur l'IA car les ordinateurs quantiques utilisent des méthodes de calcul différentes plutôt que des techniques d'apprentissage automatique.
Crypto.news a rapporté que les développeurs explorent des infrastructures et des outils de migration résistants aux quantiques avant que des attaques pratiques n'émergent. Les estimations sur le moment où de tels systèmes pourraient menacer Bitcoin restent incertaines.
Buterin n'a pas affirmé que Bitcoin pouvait répondre facilement à chaque rupture cryptographique. Son argument était que ces défaillances fondamentales ont une très faible probabilité, tandis que des attaques réseau plus plausibles peuvent être traitées par des modifications logicielles coordonnées.
Bitcoin n'a montré aucune réaction directement liée au débat
Bitcoin se négociait autour de 79 590 $ le 7 septembre, en baisse d'environ 0,5 % lors de la dernière séance. Sa fourchette intraday était d'environ 79 460 $ à 80 494 $.
Aucune preuve ne reliait ce mouvement à l'échange entre Shapira et Buterin. Le prix du Bitcoin réagit à la liquidité, au positionnement des produits dérivés, aux flux des fonds négociés en bourse, aux données macroéconomiques et au sentiment de risque plus large.
La prédiction de Shapira ne précise pas non plus d'attaque technique, de composant logiciel affecté ou de séquence reliant l'adoption de l'IA à une baisse de 50 % du marché. C'est une prévision probabiliste et elle ne peut pas être traitée comme une évaluation de sécurité vérifiée.
Buterin n'a pas non plus proposé de modèle de risque formel soutenant sa confiance. Sa réponse fournit un contre-argument technique : Bitcoin peut corriger de nombreuses vulnérabilités opérationnelles, tandis qu'une rupture directe de sa fonction de hachage ou de son mécanisme de preuve de travail reste peu probable.
Le différend concerne donc la vitesse et la difficulté de la transition sécuritaire de Bitcoin plutôt que la preuve que l'IA a déjà compromis le réseau.
