Les détenteurs de Bitcoin et d’Ether sont invités à entrer en « mode bunker » contre d’éventuelles attaques d’IA

Le chercheur en Ethereum Justin Drake a conseillé à l'industrie de la crypto de commencer à se préparer à un "mode bunker", avertissant que l'intelligence artificielle pourrait, dans le pire des cas, trouver un moyen de contourner les protections mathématiques des portefeuilles bitcoin et ether "en quelques mois, et non en plusieurs années."

"Aujourd'hui, j'appelle l'industrie de la blockchain à commencer calmement à planifier un « mode bunker »," Drake a écrit sur X mercredi, exhortant les grands détenteurs à commencer un déplacement progressif de leurs fonds vers de nouvelles adresses.

Un portefeuille utilise un numéro secret, appelé clé privée, pour autoriser les paiements. Une clé publique associée permet au réseau de vérifier ces autorisations. Générer la clé publique est facile, mais revenir de celle-ci à la clé secrète est censé nécessiter une quantité de travail informatique impraticable.

La préoccupation de Drake est que l’IA puisse aider quelqu’un à trouver un raccourci, permettant à un attaquant de récupérer le secret et de dépenser les pièces sur des ordinateurs ordinaires, sans avoir besoin des machines quantiques pour lesquelles l’industrie s’est préparée.

Cela placerait théoriquement une grande part de la crypto à portée de main. Des millions de bitcoins se trouvent dans des adresses dont les clés publiques sont déjà visibles onchain, comme CoinDesk a précédemment rapporté. Sur Ethereum, tout compte ayant déjà effectué une transaction a révélé sa clé, et les stablecoins ainsi que les fonds tokenisés émis sur le réseau sont également contrôlés via ce système de signature.

Aucune attaque pratique sur les clés de portefeuille de bitcoin ou d’Ethereum n’a été démontrée, et aucune n’est apparue dans les recherches examinées par CoinDesk.

L'IA est déjà une menace pour la crypto

L'avertissement a suivi celui d'OpenAI publication mardi de 722 manuscrits mathématiques produit par un modèle non publié testé sur environ 4 000 problèmes de recherche. Certaines conclusions disposent de preuves vérifiables par ordinateur, tandis que d'autres restent non vérifiées et pourraient contenir des erreurs, a déclaré la société.

Les manuscrits provenaient du modèle qu'OpenAI a déclaré le mois dernier avoir résolu le problème de Navier–Stokes, l'un des sept défis du prix Millennium en mathématiques. Chaque résultat utilisait, en moyenne, une puissance de calcul équivalente à environ trois heures de raisonnement de ChatGPT Pro, a indiqué la société.

En l’espace d’une journée, un chercheur externe a relancé la vérification informatique sur un résultat, une nouvelle limite sur la rapidité avec laquelle les ordinateurs peuvent multiplier de grandes grilles de nombres, une question sur laquelle les mathématiciens travaillent depuis 1969, et a constaté qu’elle tenait.

Drake a déclaré que les mathématiques derrière les signatures de portefeuilles bitcoin et ether, connues sous le nom de courbes elliptiques, suivent des schémas ordonnés qu'une intelligence artificielle suffisamment puissante pourrait apprendre à exploiter. Les fonctions de hachage, qui transforment toute donnée en une empreinte numérique de longueur fixe impossible à inverser, sont conçues pour brouiller l’information avec le moins de motifs possible.

Les attaques assistées par l'IA sur les systèmes cryptographiques ont déjà coûté de l'argent réel.

En décembre dernier, les chercheurs d'Anthropic a démontré que les modèles de pointe pouvaient élaborer des exploits fonctionnels contre des copies simulées de véritables contrats DeFi. Fin juillet, un groupe de bénévoles appelé le Bitcoin Red Team a utilisé des modèles d'IA pour analyser 390 projets logiciels Bitcoin en environ 27 heures, recensant près de 5 000 défauts possibles, dont 85 évalués comme critiques.

Le 30 juillet, un attaquant a commencé à vider des portefeuilles matériels Coldcard via une faille de firmware vieille de cinq ans, dérobant au moins 1 367 BTC, et le fabricant Coinkite a déclaré suspecter que l'IA a aidé à découvrir cette vulnérabilité.

Quelques jours plus tard, BTCPay Server a confirmé que des attaquants avaient volé des fonds aux commerçants via leurs nœuds Lightning grâce à une faille révélée initialement lors d'un audit assisté par intelligence artificielle, et le 27 août, les développeurs de Core Lightning a émis un avertissement d'urgence après que des rapports de bugs générés par l'IA aient révélé de véritables vulnérabilités dans leur logiciel.

Les chercheurs ont également utilisé des agents de codage IA pour améliorer un calcul à l'intérieur d'une future attaque quantique, comme l'a rapporté CoinDesk en septembre, bien que ce travail ait encore nécessité du matériel quantique et n'ait couvert qu'une partie de l'attaque.

Lire la suite : Les chercheurs en cryptographie réduisent de 50 % l'estimation de l'attaque quantique sur Bitcoin et Ethereum

Les échéances ne correspondent pas. La Fondation Ethereum a fixé décembre 2029 comme objectif pour migrer le réseau vers une cryptographie résistante aux ordinateurs quantiques.

Mais dans le pire des cas selon Drake, une rupture classique surviendrait bien des années plus tôt.

La résistance quantique a des limites

Le cofondateur d'Ethereum, Vitalik Buterin accepté le risque est réel et s'est étendu à certains des remplaçants sur lesquels les développeurs comptaient.

Certaines conceptions résistantes au quantum utilisent la cryptographie basée sur les treillis, des problèmes mathématiques considérés comme difficiles à résoudre tant pour les ordinateurs classiques que quantiques, et cette approche sous-tend une norme de signature numérique approuvée par l'Institut National des Standards et de la Technologie des États-Unis.

"Il y a de fortes chances que la sécurité concrète des réseaux latticiels subisse des atteintes sérieuses au cours des deux prochaines années d’avancées en mathématiques liées à l’IA", a écrit Buterin sur X. "Si l’IA nous apporte 50 ans de mathématiques en 2 ans, alors ces 50 années de mathématiques pourraient très plausiblement inclure une amélioration de niveau « factorisation naïve -> GNFS » de notre capacité à briser les réseaux latticiels.

La reconstruction à long terme proposée d'Ethereum privilégie de plus en plus les signatures basées sur le hachage, qui transforment l'information en empreintes digitales numériques conçues pour être difficiles à inverser. Buterin y voit moins d'opportunités pour des raccourcis inattendus dans ces conceptions, bien qu'il reconnaisse qu'elles pourraient également être vulnérables à des attaques.

Drake a recommandé aux détenteurs avertis d’agir en premier, en transférant des fonds vers des adresses dont les clés publiques n’ont jamais été enregistrées sur la blockchain, ce qui prive le point de départ nécessaire à l’attaque. En revanche, Buterin a soutenu une réduction de l’exposition des clés publiques lorsque cela est possible, tout en conseillant aux détenteurs de ne pas se précipiter, avertissant que des erreurs lors d’une migration peuvent entraîner des pertes.

"Je, personnellement, ai perdu plus d'argent dans des migrations ratées que dans l'ensemble des piratages réunis," a-t-il écrit.

Lire la suite : Google met en garde contre cinq vecteurs d'attaque quantique pouvant mettre en danger 100 milliards de dollars sur Ethereum