Vitalik Buterin confiant que l’IA ne brisera pas la crypto, pariant 90 % de sa fortune

Ethereum cofondateur Vitalik Buterin a repoussé les prédictions selon lesquelles l’intelligence artificielle pourrait déclencher un krach de 50 % du Bitcoin d’ici deux ans.

Le débat a commencé après que l’investisseur de la Silicon Valley et commentateur des risques liés à l’IA, Liron Shapiro, a déclaré qu’il voit une probabilité de 50 % que le Bitcoin chute de plus de 50 % au cours des deux prochaines années, car l’IA sape ce que les investisseurs croient être les garanties de sécurité et de robustesse du réseau.

Cependant, Buterin a pris le contre-pied de cette position, déclarant :

Mes raisons fondamentales sont que je suis assez optimiste quant à la cybersécurité à long terme et que je vois le problème principal comme étant la réussite de la transition.

Buterin a soutenu que Bitcoin devrait être capable de gérer les défaillances de sécurité qui ne nécessitent pas de consensus social, y compris les attaques affectant les clients, les pools de minage et d’autres infrastructures réseau. Il a également attribué une très faible probabilité à ce que l’IA produise une rupture fondamentale dans les fonctions de hachage de Bitcoin ou son système de preuve de travail.

Il a déclaré qu’il proposerait normalement un pari à Shapiro sur le résultat, mais que ses avoirs en crypto existants équivalent déjà à faire ce pari avec environ 90 % de sa fortune nette. Buterin a également suggéré que le même argument devrait s’appliquer à Ethereum.

Le désaccord illustre un fossé croissant sur ce que des systèmes d’IA de plus en plus capables signifient pour la sécurité des cryptomonnaies.

L’argument de Shapiro n’exige pas que l’IA brise la cryptographie sous-jacente de Bitcoin. Une vague d’attaques exposant des faiblesses que les investisseurs supposaient auparavant difficiles ou impossibles à exploiter pourrait suffire à ébranler la confiance, même si les développeurs finissent par réparer les vulnérabilités.

Buterin fait un calcul différent. Il s’attend à ce que la plupart des défaillances de sécurité induites par l’IA restent réparables et pense que les défenseurs finiront par bénéficier des mêmes avancées technologiques que celles utilisées par les attaquants.

Les attaques par IA testent déjà les défenses de la crypto

Des preuves provenant de l’ensemble du secteur des cryptomonnaies suggèrent que la menace derrière l’avertissement de Shapiro devient déjà opérationnelle, même sans percée contre la cryptographie sous-jacente de Bitcoin.

En août, le fournisseur de swap Bitcoin Boltz a suspendu indéfiniment son service après des mois de sondage automatisé assisté par IA ayant conduit à plusieurs exploits contenus et commencé à évoluer plus vite que sa petite équipe de développement ne pouvait corriger les vulnérabilités.

Boltz a déclaré que son architecture non dépositaire protégeait les fonds des clients, mais l’entreprise a absorbé les pertes des exploits et a finalement conclu qu’elle ne pouvait plus exploiter le service en toute sécurité.

L’épisode a montré comment l’IA pouvait mettre sous pression l’infrastructure entourant Bitcoin sans compromettre la preuve de travail ni casser la cryptographie du réseau. Les attaquants ont plutôt utilisé l’automatisation pour rechercher à plusieurs reprises des faiblesses plus rapidement que les défenseurs ne pouvaient enquêter, corriger et déployer des correctifs.

C’est le type de menace que les responsables de la sécurité s’attendent à voir se propager à mesure que les capacités offensives de l’IA s’améliorent.

Deddy David, directeur général de la société de sécurité blockchain Cyvers, a précédemment déclaré à CryptoSlate que l’exposition financière des attaques crypto alimentées par l’IA pourrait éventuellement atteindre des centaines de millions, voire des milliards de dollars.

« Si l’IA peut identifier des vulnérabilités à grande échelle dans l’infrastructure internet de base, la crypto sera l’un des premiers marchés à en ressentir l’impact », a déclaré David.

Le risque s’étend aux portefeuilles, aux ponts, aux échanges, aux contrats intelligents et aux logiciels utilisés pour exploiter les réseaux blockchain. Ces systèmes offrent aux attaquants considérablement plus de points d’entrée potentiels que le mécanisme de consensus central de Bitcoin lui-même.

La distinction est au cœur du désaccord entre Buterin et Shapiro, car l’IA n’a pas besoin de casser SHA-256 pour causer de graves dommages à l’économie Bitcoin.

La question non résolue est de savoir si ces attaques restent des problèmes que les développeurs peuvent contenir par des mises à niveau et des défenses plus solides, comme le prévoit Buterin, ou si elles deviennent suffisamment graves pour saper les hypothèses de sécurité que les investisseurs ont intégrées dans le prix du Bitcoin.

Les entreprises de crypto et de technologie s’efforcent d’armer les défenseurs

La réponse de l’industrie technologique au sens large ressemble de plus en plus à une course aux armements pour garantir que l’IA défensive se développe au moins aussi rapidement que les capacités offensives.

Anthropic a restreint l’accès public à son modèle Claude Mythos en raison de sa capacité à découvrir et à militariser de manière autonome les vulnérabilités logicielles.

L’entreprise a plutôt orienté ces capacités vers les défenseurs par le biais du Projet Glasswing, une initiative impliquant des entreprises technologiques et des institutions financières, dont Amazon Web Services, Google, Microsoft et JPMorgan Chase.

Le programme utilise Mythos Preview pour identifier et réparer les vulnérabilités des systèmes critiques avant que des attaquants malveillants équipés de modèles aux capacités similaires ne puissent les trouver.

Anthropic a engagé jusqu’à 100 millions de dollars en crédits d’utilisation pour cet effort.

Pendant ce temps, la poussée défensive s’est depuis élargie au-delà des entreprises individuelles.

Plus de 100 organisations, dont Google, Microsoft, Anthropic et OpenAI, ont signé une lettre ouverte avertissant les gouvernements et les entreprises que les cyberattaques rendues possibles par l’IA sont susceptibles de devenir nettement plus répandues et sophistiquées dans les mois à venir.

Des banques, des sociétés de paiement et de grandes entreprises technologiques, dont Capital One, Mastercard, Visa, Adobe, Oracle et IBM, se sont également jointes à l’appel.

Les signataires ont fait valoir que les pratiques de cybersécurité existantes ne seront pas suffisantes à mesure que les systèmes d’IA deviennent plus capables, en particulier dans les infrastructures critiques historiquement sous-financées.

Ils ont appelé les gouvernements et les entreprises technologiques à fournir une IA défensive avancée et des tests de sécurité aux organisations, notamment les hôpitaux et les services publics d’eau.

La crypto est confrontée à la même course, mais avec une complication supplémentaire : nombre de ses systèmes détiennent des actifs financiers immédiatement transférables et fonctionnent en continu sur une infrastructure visible publiquement.

Cela rend le différend entre Buterin et Shapiro difficile à trancher simplement en demandant si l’IA peut « casser Bitcoin ».

La question la plus immédiate est de savoir si les attaquants obtiennent un avantage décisif pendant la période précédant le rattrapage des outils défensifs, des pratiques d’audit et de l’infrastructure réseau.