L'IA accélère la menace quantique pour la crypto, préviennent les experts en sécurité

L'industrie de la crypto-monnaie a passé des années à débattre pour savoir si l'informatique quantique constitue une menace existentielle pour les blockchains comme Bitcoin et Ethereum. Désormais, les chercheurs et les développeurs estiment que l'intelligence artificielle pourrait accélérer ce calendrier, obligeant à une réflexion plus large sur le fonctionnement de la sécurité numérique dans son ensemble.

Les leaders travaillant sur la cryptographie post-quantique et la sécurité des blockchains ont décrit un développement rapide paysage en évolution dans lequel l'IA devient simultanément une arme pour les attaquants, un outil défensif pour les développeurs, et un catalyseur de la recherche en informatique quantique.

« Le paysage de la sécurité de demain sera différent », a déclaré Alex Pruden, PDG de Project Eleven, une entreprise spécialisée dans les infrastructures résistantes au quantique pour la crypto.

« Entre le quantique et l'IA, nous allons entrer dans un monde où la sécurité, et cela va bien au-delà de la seule cryptomonnaie, ne peut tout simplement plus être assurée de la manière dont vous aviez l’habitude de procéder », a déclaré Pruden.

La convergence de l’IA et de l’informatique quantique est devenue de plus en plus urgente à la suite des avertissements émis par des grandes entreprises technologiques et des chercheurs indiquant que des ordinateurs quantiques pertinents d’un point de vue cryptographique pourrait arriver plus tôt que prévu. Alors que les experts restent divisés quant au moment exact où un ordinateur quantique capable de briser le chiffrement moderne fera son apparition, beaucoup estiment que l’IA pourrait considérablement accélérer les délais de développement.

« L’IA est définitivement utilisée pour accélérer le développement de l’informatique quantique », a déclaré Pruden. Les chercheurs utilisent déjà des systèmes d’apprentissage automatique pour optimiser la correction d’erreurs quantiques, l’un des principaux goulots d’étranglement en ingénierie dans ce domaine.

Illia Polosukhin, co-fondateur de NEAR Protocol et ancien chercheur en intelligence artificielle chez Google, a déclaré que l’IA accélère déjà la découverte scientifique depuis plusieurs années.

« L’IA devient de plus en plus un accélérateur », a déclaré Polosukhin. « Le rythme de la recherche va s’accélérer à partir de maintenant, et nous avons déjà constaté des progrès que les gens ne s’attendaient pas à voir surgir si tôt. »

Polosukhin a évoqué son passage chez Google en 2016, lorsque les systèmes d’apprentissage automatique étaient déjà utilisés pour découvrir de nouveaux matériaux. « Il se pourrait que le prochain ordinateur quantique de nouvelle génération soit construit avec l’IA et les ordinateurs quantiques de cette génération », a-t-il déclaré. « Il s’alimente lui-même. »

Pour les chercheurs en sécurité, la menace n'est plus simplement théorique. La préoccupation croissante est que les gouvernements et des acteurs sophistiqués collectent déjà aujourd'hui le trafic internet chiffré en s'attendant à ce que les futurs ordinateurs quantiques puissent éventuellement le déchiffrer, une stratégie souvent appelée « collecter maintenant, déchiffrer plus tard ». « Si je sais que les ordinateurs quantiques arrivent dans quelques années, je vais commencer à essayer de capturer toutes les données possibles qui circulent », a déclaré Polosukhin.

« Tout ce que nous mettons sur internet, si vous êtes identifié comme une personne d’intérêt, vous pouvez supposer que cela sera déchiffré dans deux ans », a-t-il ajouté. « Cela se produit très probablement déjà. »

Les implications pour la cryptomonnaie sont particulièrement graves car la plupart des réseaux blockchain reposent sur la même cryptographie à courbe elliptique utilisée dans l'ensemble d'Internet. Un niveau suffisant un ordinateur quantique puissant pourrait théoriquement dérivent les clés privées à partir des clés publiques, permettant aux attaquants de compromettre les portefeuilles et systèmes vulnérables.

Mais de plus en plus, les chercheurs soutiennent que l’enjeu majeur ne réside pas uniquement dans le quantique, mais dans la combinaison de l’informatique quantique et de l’IA, créant ainsi une course permanente aux armements en matière de sécurité.

L’intelligence artificielle devient déjà de plus en plus efficace pour identifier les vulnérabilités logicielles et les défauts d’implémentation. « Je m’attendrais à ce que l’avènement de l’IA accélère… encore plus de piratages, » a déclaré Pruden. « Vous avez ces modèles d’IA capables de trouver soit des bogues d’implémentation dans la cryptographie sous-jacente, soit, de plus en plus, je pense, de briser la cryptographie elle-même. »

Dans le même temps, les développeurs déploient l'IA de manière défensive pour l'audit de code, les tests et la vérification formelle, des techniques mathématiques utilisées pour prouver que le logiciel fonctionne comme prévu. « L'IA peut aider à la vérification formelle des systèmes post-quantiques », a déclaré Pruden. « Cela les rend théoriquement plus sécurisés. »

Le résultat, selon les chercheurs, est un avenir où la sécurité ne pourra plus ne doit pas être considéré comme une infrastructure statique qui est mise à niveau une fois par décennie. « Rien ne sera aussi statique qu’il l’a été à l’avenir », a déclaré Pruden. « Soit un ordinateur quantique sera opérationnel pour remettre en cause une hypothèse fondamentale, soit l’IA deviendra suffisamment intelligente pour remettre en cause cette hypothèse également. »

Ce changement est commencent déjà à contraindre les réseaux blockchain pour repenser la vitesse à laquelle ils peuvent évoluer. Plusieurs écosystèmes, notamment Ethereum, Zcash, Solana, Ripple et NEAR, recherchent activement ou mettent en œuvre des stratégies de migration post-quantique.

NEAR a récemment annoncé des plans pour intégrer la cryptographie post-quantique directement dans son infrastructure de compte, permettant aux utilisateurs de faire pivoter les schémas cryptographiques sans migrer les actifs vers des portefeuilles entièrement nouveaux. « En 2018, lorsque nous développions [NEAR], nous nous sommes dit : ‘Hé, le quantique arrivera, nous devrions avoir une méthode simple pour le faire,’ » a déclaré Polosukhin.

Toutefois, la transition demeure techniquement complexe. Les systèmes cryptographiques post-quantiques sont souvent sensiblement plus volumineux et plus lents que les normes actuelles. « La cryptographie qui est actuellement standardisée pour le post-quantique est très lourde et lente », a déclaré Polosukhin.

La portée plus large, selon les chercheurs, est que tant l’IA que l’informatique quantique sapent une hypothèse fondamentale de l’ère numérique : que le chiffrement reste fiable sur de longues périodes.

Au lieu de cela, la sécurité pourrait de plus en plus devenir un processus adaptatif et en constante évolution, dans lequel les systèmes doivent continuellement se mettre à jour simplement pour survivre.

Lire la suite : Voici comment le bitcoin, l’Ethereum et d’autres réseaux se préparent à la menace quantique imminente