Le développeur de Bitcoin et PDG de JAN3, Samson Mow, a exhorté la communauté Bitcoin à ne pas se précipiter pour adopter la cryptographie post-quantique (PQ). Il a averti qu'une transition trop hâtive pourrait exposer le réseau à des risques plus immédiats que la menace quantique qu'elle est censée traiter.
Ses commentaires interviennent après qu'Anthropic a publié des recherches montrant que son modèle d'IA, Mythos Preview, a découvert de nouvelles attaques contre des algorithmes cryptographiques affaiblis.
Pas besoin de se précipiter
Mow a soutenu que la philosophie de développement conservatrice de Bitcoin devrait rester inchangée malgré les préoccupations concernant l'informatique quantique.
"Il y a quelques mois, j'ai mis en garde contre le passage précipité de Bitcoin aux signatures PQ, de peur d'introduire une vulnérabilité aux attaques classiques", a écrit Mow sur X. "Maintenant, nous devons aussi nous inquiéter que l'IA les trouve."
Il a averti que remplacer trop tôt les schémas de signature ECDSA et Schnorr actuels de Bitcoin par des alternatives post-quantiques pourrait affaiblir par inadvertance le réseau contre les ordinateurs conventionnels.
"Changer hâtivement d'ECDSA/Schnorr vers des signatures PQ pourrait rendre Bitcoin vulnérable aux attaques informatiques classiques aujourd'hui", a expliqué Mow. "En termes simples : rendre Bitcoin sûr contre les ordinateurs quantiques juste pour se faire posséder par des ordinateurs normaux."
Selon Mow, Bitcoin ne devrait migrer que lorsque les ordinateurs quantiques constitueront réellement une menace pratique.
"Le moment de passer aux signatures PQ est lorsqu'il y a une menace claire (les QC existent), pas avant. Développement lent, régulier et conservateur pour Bitcoin."
Mow a également salué les recherches en cours des cryptographes de Blockstream, ajoutant que les schémas basés sur des fonctions de hachage ont "une surface d'attaque mathématique plus petite que les alternatives basées sur les réseaux comme HAWK."
Un nouveau débat sur la cryptographie
Mythos Preview a découvert une attaque nettement plus rapide contre une version à tours réduits de la norme de chiffrement avancée (AES). Les chercheurs ont également signalé des améliorations à une attaque connue de récupération de clé privée ciblant HAWK.
Aucune de ces découvertes ne constitue une menace immédiate, selon Anthropic. Néanmoins, les résultats ont suscité des discussions au sein de la communauté Bitcoin sur la possibilité que l'IA puisse éventuellement constituer une menace pour certains schémas cryptographiques post-quantiques.
L'avantage à long terme de Bitcoin ?
Le directeur technique de Ledger, Charles Guillemet, a déclaré que la recherche montre à quelle vitesse l'intelligence artificielle change la cybersécurité.
"L'IA remodèle rapidement le paysage de la sécurité, et elle pourrait également remodeler la cryptographie", a écrit Guillemet.
Il a noté que le document d'Anthropic affecte spécifiquement les hypothèses de sécurité plus récentes de HAWK plutôt que la cryptographie à base de réseaux dans son ensemble.
"Il est important de noter que ce résultat n'affaiblit pas la cryptographie à base de réseaux dans son ensemble. Au lieu de cela, il cible les hypothèses de sécurité plus récentes de Hawk, qui n'ont pas été examinées aussi longtemps que les hypothèses plus établies sous-jacentes à des schémas tels que Dilithium."
Guillemet a fait valoir que ces résultats renforcent la nécessité de la "crypto-agilité" (la capacité de remplacer les algorithmes cryptographiques sans repenser tout un système).
"Une leçon devient de plus en plus claire : la crypto-agilité, la capacité de remplacer les algorithmes cryptographiques sans repenser des systèmes entiers, pourrait bientôt devenir une exigence fondamentale pour les logiciels sécurisés", a-t-il écrit, ajoutant : "J'attends avec impatience de voir la crypto-agilité sur Bitcoin."
