Les avancées récentes de l’intelligence artificielle en mathématiques ont relancé le débat sur la sécurité des cryptomonnaies. Justin Drake, chercheur à l’Ethereum Foundation, estime que les progrès de l’IA pourraient accélérer la découverte de failles dans la cryptographie utilisée par Bitcoin et Ethereum, et recommande aux grands détenteurs d’envisager des mesures préventives. Son alerte ne s’appuie toutefois sur aucune attaque connue contre l’algorithme concerné : plusieurs spécialistes, dont Vitalik Buterin et le directeur technique de Ledger, appellent à prendre le risque au sérieux sans céder à la panique ni effectuer de transferts précipités.
La prudence recommandée par certains acteurs du secteur repose sur une question essentielle : les progrès de l’IA pourraient-ils mettre à mal les mécanismes mathématiques qui protègent les portefeuilles numériques ? Pour l’instant, aucun élément ne démontre que les systèmes de signature des principales blockchains peuvent être cassés par une intelligence artificielle. Mais l’accélération des découvertes mathématiques nourrit l’inquiétude et pousse une partie de l’industrie à étudier des mesures de précaution.
Le 7 octobre 2026, Justin Drake a appelé les acteurs de la blockchain à préparer avec calme un scénario de défense renforcée, qu’il décrit comme un « mode bunker ». Sa proposition la plus immédiate consiste à déplacer les fonds importants vers des adresses neuves, qui n’ont encore jamais servi à signer une transaction. Il insiste toutefois sur un point : une migration mal organisée pourrait provoquer davantage de pertes qu’elle n’en éviterait.
Une inquiétude qui dépasse la seule menace quantique
Les discussions autour de la sécurité des cryptomonnaies se concentrent souvent sur l’arrivée éventuelle d’ordinateurs quantiques capables de fragiliser certains systèmes cryptographiques. Cette échéance, surnommée le « Q-Day », demeure incertaine. L’alerte de Drake porte sur un autre scénario : des outils d’IA pourraient aider des chercheurs ou des attaquants à trouver plus vite des méthodes mathématiques inédites, sans attendre que les ordinateurs quantiques deviennent suffisamment puissants.
Selon le chercheur, les progrès récents de l’IA en mathématiques justifient de revoir certaines hypothèses auparavant considérées comme solides. Il évoque la possibilité, dans un scénario extrême, d’une récupération de clés privées en un délai relativement court à partir de clés publiques exposées. Cette projection est une hypothèse de risque, et non la description d’une attaque déjà réalisable.
Pourquoi l’algorithme ECDSA est au centre du débat
Bitcoin et Ethereum s’appuient notamment sur l’ECDSA, un système de signature numérique fondé sur les courbes elliptiques. Lorsqu’un utilisateur autorise une transaction, une signature permet au réseau de vérifier qu’elle a bien été approuvée par le détenteur de la clé correspondante, sans que celui-ci ne divulgue sa clé privée.
La sécurité du procédé dépend de l’asymétrie entre deux opérations. À partir d’une clé privée, il est possible de calculer la clé publique associée. En revanche, retrouver la clé privée à partir de la clé publique est réputé impraticable avec les méthodes et les ressources informatiques disponibles aujourd’hui. C’est cette difficulté mathématique qui protège les fonds contre les personnes cherchant à reproduire la signature du propriétaire.
Justin Drake estime que les courbes elliptiques pourraient être particulièrement intéressantes pour une IA capable d’explorer de nouvelles pistes mathématiques, car elles possèdent une structure riche. Il envisage qu’une méthode encore inconnue puisse rendre la récupération d’une clé privée beaucoup plus rapide. Mais aucune démonstration publique ne montre actuellement que l’ECDSA utilisé par les cryptomonnaies peut être cassé de cette manière.
Une clé publique exposée ne signifie pas qu’un portefeuille est déjà compromis
La distinction entre clé publique et clé privée est importante. La première peut être utilisée pour vérifier des signatures ou recevoir des fonds ; la seconde permet de les contrôler. Une clé publique révélée sur la blockchain n’offre donc pas, à elle seule, l’accès aux actifs. Le danger évoqué dans le débat dépendrait de la découverte d’une nouvelle méthode capable de remonter de la clé publique à la clé privée.
Les détails varient aussi selon le type d’adresse et la blockchain. Sur certains formats de Bitcoin, la clé publique n’apparaît qu’au moment où des fonds sont dépensés. Sur Ethereum, une signature de transaction peut permettre de retrouver la clé publique associée à l’adresse. Ces différences expliquent pourquoi des spécialistes conseillent de limiter la réutilisation des adresses, tout en rappelant que cette précaution ne constitue pas une preuve qu’une attaque est imminente.
Pourquoi certains investisseurs envisagent de nouvelles adresses
Le conseil de Justin Drake consiste à transférer les avoirs importants vers des adresses qui n’ont encore jamais signé de transaction. Dans les formats où la clé publique n’a pas été révélée, cela peut réduire l’exposition à une attaque hypothétique visant les clés publiques déjà visibles. Pour un investisseur, l’objectif serait donc de limiter les informations exploitables si une faille cryptographique nouvelle venait à être découverte.
Cette mesure ne rend pas les fonds invulnérables à toutes les menaces. Elle ne protège pas contre le vol d’une phrase de récupération, un logiciel malveillant, une erreur de destination, une fraude ou une compromission de plateforme. Elle vise uniquement à réduire une catégorie de risque liée à l’exposition des clés publiques et à une éventuelle rupture de l’ECDSA.
Drake invite d’abord les grands détenteurs et les organisations disposant de moyens spécialisés à étudier cette possibilité. Il interpelle également les plateformes et les entreprises qui conservent d’importantes réserves hors ligne, afin qu’elles évaluent leurs procédures de stockage et leurs plans de migration. Dans son analyse, les portefeuilles très importants pourraient attirer davantage l’attention d’attaquants si une méthode de récupération de clés devenait praticable.
Le risque opérationnel d’une migration précipitée
Déplacer des cryptomonnaies exige une grande rigueur. Une erreur dans l’adresse de destination, la gestion des frais, le choix du réseau ou la vérification des appareils peut entraîner la perte irréversible des fonds. Une migration menée sous la pression d’une alerte peut aussi exposer un investisseur à des faux sites, à des applications frauduleuses et à des demandes trompeuses de phrase de récupération.
C’est pourquoi Drake lui-même recommande de ne pas se précipiter. Vitalik Buterin, cofondateur d’Ethereum, insiste également sur les dangers d’une mise à niveau mal configurée. Il souligne que les migrations ratées peuvent coûter cher et que les utilisateurs ne devraient pas se lancer dans des transferts improvisés au seul motif qu’une hypothèse de menace a été évoquée publiquement.
La prudence consiste donc à s’informer, à vérifier les recommandations de son portefeuille ou de sa plateforme et à ne jamais communiquer ses clés privées. Toute procédure de transfert doit être comprise et testée avec le niveau de précaution adapté à la valeur détenue. Une annonce sur les réseaux sociaux ne remplace ni une expertise technique ni les consignes officielles d’un fournisseur de portefeuille.
Des progrès mathématiques qui alimentent l’alerte
La prise de position de Drake est intervenue après la publication, par OpenAI, de centaines de travaux mathématiques produits avec l’aide d’un modèle d’intelligence artificielle. Certains résultats ont remis en question des conjectures ou des intuitions établies depuis longtemps. Pour le chercheur, ces avancées signalent que les systèmes d’IA pourraient contribuer à produire des découvertes mathématiques à un rythme inattendu.
Cette évolution ne signifie pas que l’IA sait déjà casser les cryptomonnaies. La capacité à résoudre des problèmes mathématiques difficiles et celle à retrouver concrètement une clé privée sont deux choses différentes. Il faudrait encore concevoir une méthode pertinente, la vérifier, puis démontrer qu’elle fonctionne à grande échelle sur des équipements accessibles. C’est précisément l’écart entre une découverte théorique et une attaque opérationnelle qui nourrit les désaccords entre spécialistes.
Les travaux mathématiques publiés récemment ont néanmoins conduit plusieurs acteurs à réexaminer la durée de vie des hypothèses de sécurité actuelles. L’alerte de Drake s’inscrit ainsi dans une réflexion de long terme : plutôt que d’attendre une preuve de rupture, certains estiment qu’il est utile d’identifier dès maintenant les actifs les plus exposés et les solutions de remplacement envisageables.
Une alerte contestée par des experts de la cybersécurité
Tous les spécialistes ne partagent pas l’évaluation de Justin Drake. Charles Guillemet, directeur technique de Ledger, reconnaît que les performances de l’IA en mathématiques sont impressionnantes, mais juge qu’une cassure classique de l’ECDSA en quelques mois reste une hypothèse excessivement alarmiste. Selon lui, une attaque pratique de cette ampleur aurait des conséquences bien au-delà du secteur des cryptomonnaies.
En effet, l’ECDSA et d’autres mécanismes de cryptographie à clé publique sont utilisés dans de nombreux systèmes numériques. Une méthode permettant de compromettre largement ces protections menacerait aussi des services bancaires, des connexions sécurisées, la signature de logiciels et d’autres infrastructures. Une telle rupture ne concernerait donc pas seulement Bitcoin ou Ethereum : elle imposerait une réponse beaucoup plus vaste à l’ensemble de l’écosystème technologique.
Guillemet distingue cependant l’intérêt d’une bonne hygiène de sécurité de l’idée d’une migration générale. Pour les grands détenteurs, éviter de réutiliser une adresse après une transaction peut être une précaution raisonnable. En revanche, provoquer des transferts de masse sans menace démontrée pourrait multiplier les erreurs et semer la confusion, sans garantie d’améliorer la sécurité globale.
Vitalik Buterin appelle à prendre le risque au sérieux sans paniquer
Vitalik Buterin a lui aussi réagi aux propos de Drake. Il considère que l’IA pourrait affaiblir certaines hypothèses cryptographiques plus vite que prévu, mais affirme qu’aucune raison ne justifie, à ce stade, une réaction précipitée. Il invite les détenteurs à distinguer la préparation d’un scénario possible de l’existence d’une faille effectivement exploitée.
Buterin évoque également la nécessité de réfléchir aux cryptographies dites post-IA et post-quantiques. Les schémas fondés sur les fonctions de hachage figurent parmi les pistes qu’il juge intéressantes pour certaines signatures, car ils reposent sur des structures mathématiques différentes de celles des courbes elliptiques. Il ne s’agit toutefois pas d’une solution universelle : les besoins, les performances et les usages varient selon les applications.
Owen Simonin, connu sous le pseudonyme Hasheur, a également rappelé que les déclarations de Drake décrivent une hypothèse et non une faille confirmée. Cette nuance est centrale pour les investisseurs : une alerte peut justifier une veille et une préparation, mais elle ne prouve pas qu’un portefeuille est actuellement exposé à une attaque nouvelle.
Comment les détenteurs peuvent réagir avec discernement
Pour les investisseurs, la première mesure consiste à renforcer les règles de sécurité déjà essentielles : conserver sa phrase de récupération hors ligne, ne jamais la transmettre à un tiers, vérifier les adresses avant un envoi et utiliser des portefeuilles réputés. Ces précautions restent pertinentes indépendamment du débat sur l’IA, car elles visent les risques les plus courants, comme le phishing, les logiciels malveillants et les erreurs de manipulation.
Les détenteurs importants peuvent examiner la façon dont leurs adresses exposent les clés publiques, les conséquences d’une éventuelle réutilisation et les procédures de transfert prévues par leur solution de conservation. Les entreprises et les plateformes ont, de leur côté, intérêt à documenter leurs plans de réponse, à tester leurs dispositifs de stockage et à éviter toute dépendance à une procédure improvisée.
Il est également utile de séparer les alertes techniques des démarches commerciales. Un message qui prétend proposer une migration urgente, demande une phrase de récupération ou dirige vers un portefeuille inconnu doit être considéré avec une extrême méfiance. Les transactions sur blockchain étant généralement irréversibles, une fausse consigne de sécurité peut elle-même devenir un moyen de détourner des fonds.
Dans un registre différent, les lecteurs qui souhaitent découvrir d’autres portraits publiés peuvent consulter celui de Jadeline Leroux-Fleury, passionnée par les animaux.
La transition vers une cryptographie plus résistante se prépare
La question dépasse les transferts d’actifs. Les réseaux blockchain devront évaluer comment faire évoluer leurs signatures et leurs protocoles si les hypothèses cryptographiques actuelles deviennent insuffisantes. Une transition de cette nature demande du temps : il faut concevoir des solutions, les analyser, les tester, puis organiser leur adoption par les portefeuilles, les plateformes et les utilisateurs.
La cryptographie fondée sur les fonctions de hachage est l’une des voies étudiées pour certaines signatures numériques. D’autres familles de méthodes, notamment celles reposant sur les réseaux euclidiens, sont également envisagées dans les travaux post-quantiques. Chaque approche présente toutefois ses propres compromis. Une méthode peut offrir des garanties intéressantes dans un domaine tout en étant inadaptée à d’autres usages, comme le chiffrement à clé publique ou les preuves complexes.
Les discussions sur l’IA encouragent donc les équipes de développement à réexaminer leurs calendriers de migration et leurs hypothèses de sécurité. Elles rappellent aussi que la sécurité d’une blockchain ne dépend pas uniquement de ses algorithmes : les logiciels de portefeuille, la gestion des clés, les pratiques des utilisateurs et les mécanismes de gouvernance jouent tous un rôle dans la protection des fonds.
Une menace possible, mais aucune cassure démontrée
Au 12 octobre 2026, les échanges entre chercheurs et responsables de la cybersécurité reflètent un désaccord sur le calendrier et la probabilité d’une attaque contre l’ECDSA. Justin Drake estime qu’il est prudent d’anticiper une évolution rapide des capacités mathématiques de l’IA. Charles Guillemet juge qu’une compromission classique à court terme n’est pas un scénario suffisamment étayé pour justifier une migration générale. Vitalik Buterin recommande, pour sa part, une vigilance mesurée et une préparation technique sans mouvements impulsifs.
Cette divergence explique pourquoi l’alerte fait réagir l’industrie. Les investisseurs doivent tenir ensemble deux constats : les performances mathématiques de l’IA progressent et méritent une attention sérieuse, mais aucune preuve publique ne montre que les clés des portefeuilles Bitcoin ou Ethereum peuvent aujourd’hui être récupérées par une IA. Les prochaines évaluations techniques, les audits et les décisions des équipes de développement permettront de préciser le niveau réel de risque et les réponses adaptées.
