Et si les gardiens du Bitcoin se retrouvaient bientôt en retard sur ceux qui cherchent à le pirater ? Cette question n’est plus purement théorique. Un groupe d’entreprises et d’organisations du secteur crypto vient de tirer la sonnette d’alarme : sans accès prioritaire aux modèles d’intelligence artificielle les plus avancés, les développeurs qui sécurisent les infrastructures financières open-source risquent de se faire distancer par des attaquants de plus en plus sophistiqués.
Un appel urgent lancé aux laboratoires d’IA
Lundi, le Bitcoin Policy Institute a publié une lettre ouverte cosignée par plusieurs acteurs majeurs de l’écosystème. Parmi eux figurent Anchorage Digital, BitGo, Bitwise, Blockstream, Kraken, Ledger, MARA, Trezor, Bull Bitcoin ou encore l’African Bitcoin Institute. Leur message est clair : les laboratoires qui développent les modèles d’IA de pointe doivent ouvrir des programmes d’accès de confiance aux défenseurs de l’infrastructure financière open-source.
Ces programmes permettraient à des chercheurs et mainteneurs qualifiés d’utiliser des capacités parfois bridées dans les versions publiques des modèles. L’idée n’est pas de supprimer purement et simplement les garde-fous de sécurité. Il s’agit plutôt de créer des filières contrôlées, où des personnes vérifiées pourraient accéder à des outils plus puissants pour inspecter le code, détecter des failles et renforcer les systèmes avant que d’autres ne les exploitent.
Le Bitcoin Policy Institute souligne un déséquilibre préoccupant. Aujourd’hui, des attaquants déterminés parviennent déjà à contourner ou à obtenir indirectement l’accès à des systèmes avancés. Pendant ce temps, les défenseurs légitimes se retrouvent parfois limités à des modèles open-weight moins performants, ou confrontés à des refus automatiques dès qu’ils formulent des requêtes liées à la sécurité.
Pourquoi le Bitcoin se retrouve au cœur du débat
Le Bitcoin n’est pas un projet logiciel comme les autres. Il sécurise à lui seul plus de mille milliards de dollars de valeur. Une faille critique dans son code ou dans les outils qui l’entourent peut mettre en danger les économies de millions d’utilisateurs. Les mainteneurs de Bitcoin Core, mais aussi ceux d’autres briques open-source liées à la finance décentralisée, portent donc une responsabilité colossale.
Or, l’intelligence artificielle change radicalement la donne. Les modèles les plus récents sont capables d’analyser d’immenses bases de code, de repérer des motifs suspects et d’accélérer des tâches techniques qui demandaient auparavant des semaines de travail humain. Ces mêmes capacités, entre de mauvaises mains, deviennent des armes redoutables pour identifier des failles exploitables.
Le Bitcoin Policy Institute affirme avoir reçu plusieurs signalements indépendants de mainteneurs open-source. Certains évoquent des acteurs sophistiqués, parfois liés à des adversaires étatiques, qui utiliseraient déjà des capacités avancées d’IA pour maintenir des campagnes d’attaque dans la durée.
Des exemples concrets de vulnérabilités récentes
L’histoire récente de Bitcoin Core illustre parfaitement la nature du travail de ces défenseurs. En juin, une version candidate a corrigé un problème de confidentialité lié à PrivateBroadcast. Dans certaines conditions réseau, l’adresse IP d’un utilisateur pouvait être exposée. Le même lot de correctifs touchait aussi la précision des portefeuilles, le réseau, la validation de la chaîne et la sécurité de MuSig2.
Un mois plus tôt, les développeurs avaient rendu public un bug de haute sévérité référencé CVE-2024-52911. Cette faille permettait à des mineurs de faire planter à distance certains nœuds. Elle concernait les versions postérieures à 0.14.0 et antérieures à 29.0. Pour l’exploiter, il fallait toutefois produire des blocs de preuve de travail coûteux, ce qui limitait le risque immédiat. Le chercheur Cory Fields avait signalé le problème en privé dès 2024, avant que la version 29.0 ne le corrige en avril 2025.
Ces exemples montrent le niveau de vigilance permanent exigé. Les mainteneurs doivent identifier et corriger des failles avant qu’elles n’affectent les utilisateurs. Avec l’arrivée d’outils d’IA capables d’accélérer la découverte de vulnérabilités, la course contre la montre s’intensifie.
L’IA, une arme à double tranchant pour la cybersécurité
Les modèles frontière modifient l’économie de la recherche en cybersécurité et des opérations offensives. Des tâches qui nécessitaient autrefois une expertise humaine rare et longue peuvent désormais être automatisées ou fortement accélérées. Le Bitcoin Policy Institute estime que ces systèmes pourraient devenir « l’une des technologies défensives les plus puissantes jamais développées », à condition que les défenseurs y aient réellement accès.
Sans programmes dédiés, les mainteneurs risquent de manquer d’outils pour suivre le rythme des menaces qui pèsent sur l’infrastructure qu’ils maintiennent. La lettre insiste sur ce point : il ne s’agit pas de demander un accès sans contrôle pour tout le monde, mais de placer les développeurs open-source de la finance au même niveau que d’autres chercheurs et organisations déjà autorisés à utiliser des capacités cyber avancées dans un cadre contrôlé.
Cette approche conserve les restrictions destinées à empêcher un accès libre aux acteurs malveillants, tout en réduisant le désavantage structurel des défenseurs légitimes.
Ce que révèle l’expérience côté Ethereum
Le potentiel défensif de l’IA a déjà été testé ailleurs dans l’écosystème crypto. En juillet, une étude de l’Ethereum Foundation a montré que des agents d’IA coordonnés pouvaient découvrir de véritables vulnérabilités dans des logiciels utilisés par Ethereum, dont une faille libp2p ensuite divulguée sous le nom CVE-2026-34219.
L’équipe Protocol Security de la fondation a toutefois souligné un point crucial : le plus difficile n’était pas toujours de générer des alertes, mais de distinguer les vraies vulnérabilités des faux positifs convaincants. La validation humaine et la preuve reproductible restent indispensables, même lorsque les systèmes d’IA repèrent correctement des problèmes de sécurité.
Cette expérience illustre à la fois la puissance des outils et leurs limites. L’IA peut accélérer massivement la détection, mais elle ne remplace pas encore le jugement expert ni le processus rigoureux de vérification.
Un contexte de pertes records dans la crypto
La demande d’accès arrive dans un climat déjà tendu. Les plateformes crypto ont encaissé de nouvelles pertes importantes en 2026. Les attaquants combinent de plus en plus failles logicielles, identifiants compromis, ingénierie sociale et autres vecteurs.
Des données de DefiLlama citées en juin montraient plus de 634 millions de dollars dérobés en avril, le plus lourd bilan mensuel depuis le piratage de Bybit, qui avait contribué à environ 1,4 milliard de dollars de pertes en février 2025. Plus tôt, on comptait déjà plus de 606 millions de dollars volés en seulement 18 jours d’avril, soit près de 3,7 fois les 165,5 millions perdus durant tout le premier trimestre 2026.
Deux incidents avaient représenté l’essentiel de ces pertes : environ 285 millions pour Drift Protocol et près de 292 millions dans une exploitation liée à KelpDAO. Ensemble, ces deux attaques concentraient environ 95 % du total sur la période.
Sur une décennie, DefiLlama avait déjà recensé plus de 17 milliards de dollars de pertes à travers 518 incidents de piratage crypto. Les fuites de clés privées, le phishing et le vol d’identifiants pèsent de plus en plus lourd aux côtés des exploits de protocoles.
Comment l’IA accélère déjà les attaques
Les sociétés de sécurité alertent depuis plusieurs mois. CertiK soulignait en avril que le phishing assisté par IA, les deepfakes et les outils d’exploitation automatisés rendaient les attaques plus rapides et plus difficiles à détecter. Les infrastructures cross-chain et l’ingénierie sociale restaient des portes d’entrée majeures.
Mitchell Amador, dirigeant de la plateforme de bug bounty Immunefi, a qualifié la prolifération de systèmes comme Claude Opus 4.8 ou ChatGPT 5.5 de « vulnérabilité apocalypse » pour la sécurité crypto. Selon lui, les modèles avancés ont modifié l’équilibre entre attaquants et défenseurs. Les trois ou quatre prochaines années pourraient être critiques, le temps que les équipes défensives apprennent à utiliser les mêmes capacités pour produire des bases de code plus sûres. Un recours accru aux systèmes de sécurité crowdsourcés pourrait réduire cette période à moins de deux ans.
Amador rappelait déjà en octobre 2025 que la détection automatisée de vulnérabilités devait compléter, et non remplacer, les audits, les bug bounties, les systèmes de monitoring et les firewalls de transactions. À l’époque, moins de 10 % des projets utilisaient des outils d’IA pour la détection de failles.
La vision de Vitalik Buterin sur la vérification formelle
Le cofondateur d’Ethereum, Vitalik Buterin, a plaidé en mai pour des usages défensifs de l’IA. Il estime que la vérification formelle assistée par intelligence artificielle pourrait un jour permettre de combiner des logiciels très optimisés avec des preuves de correction vérifiées par machine. Les applications potentielles touchent les systèmes de consensus d’Ethereum, les technologies zero-knowledge et la cryptographie résistante aux ordinateurs quantiques.
Buterin reste prudent : la vérification formelle ne peut pas éliminer toutes les sources de risque logiciel. Elle constitue toutefois un levier important pour réduire la surface d’attaque et renforcer la confiance dans le code critique.
Ce que demandent concrètement les signataires
La proposition du Bitcoin Policy Institute et de ses cosignataires est pragmatique. Ils ne réclament pas la suppression des contrôles de sécurité sur les modèles publics. Ils demandent la création ou l’élargissement de programmes d’accès de confiance permanents, réservés aux défenseurs qualifiés de l’infrastructure financière open-source.
Ces programmes permettraient à des chercheurs et mainteneurs vérifiés d’utiliser des capacités parfois restreintes, tout en conservant un cadre de contrôle. L’objectif est de rapprocher les développeurs open-source de la finance des autres catégories de chercheurs déjà autorisés à travailler avec des outils cyber avancés sous conditions.
Sans ces dispositifs, le fossé d’accès risque de s’élargir. Les défenseurs continueraient de s’appuyer sur des outils moins performants, tandis que des acteurs malveillants trouveraient des moyens d’exploiter les modèles les plus puissants.
Les enjeux pour l’ensemble de l’écosystème open-source
Le Bitcoin n’est que la partie la plus visible de l’iceberg. De nombreuses briques de l’infrastructure financière décentralisée reposent sur du code open-source maintenu par de petites équipes ou des contributeurs bénévoles. Ces personnes n’ont pas toujours les ressources des grandes entreprises de cybersécurité ou des laboratoires étatiques.
Donner un accès contrôlé aux modèles frontière aux mainteneurs qualifiés reviendrait à renforcer l’ensemble de la chaîne. Cela permettrait d’inspecter plus rapidement de grands volumes de code, de prioriser les correctifs et de réduire le temps entre la découverte d’une faille et sa correction.
À l’inverse, laisser ce déséquilibre s’installer pourrait fragiliser non seulement le Bitcoin, mais aussi d’autres protocoles qui sécurisent des montants considérables.
Une course contre la montre déjà engagée
Les modèles d’IA progressent vite. Chaque nouvelle génération améliore la capacité à lire, comprendre et manipuler du code. Les attaquants n’attendent pas que les programmes d’accès soient en place. Certains ont déjà commencé à intégrer ces outils dans leurs opérations.
Du côté défensif, le temps perdu se paie en vulnérabilités non détectées, en correctifs retardés et, potentiellement, en pertes financières pour les utilisateurs. Le Bitcoin Policy Institute insiste sur le fait que les capacités d’analyse de code à grande échelle peuvent devenir un avantage décisif… à condition d’y avoir accès.
La lettre ouverte constitue donc un appel à l’action. Elle invite les laboratoires d’IA à reconnaître le rôle particulier des défenseurs de l’infrastructure financière open-source et à leur ouvrir des portes contrôlées, plutôt que de les laisser dépendre uniquement des versions publiques bridées.
Ce que cela change pour les utilisateurs finaux
Pour l’utilisateur qui détient du Bitcoin ou interagit avec des protocoles décentralisés, ces questions techniques peuvent sembler lointaines. Elles le concernent pourtant directement. La robustesse du code qui sécurise ses avoirs dépend en partie de la capacité des mainteneurs à anticiper et à corriger les failles.
Si les défenseurs disposent d’outils plus puissants, le temps de détection et de correction peut diminuer. À l’inverse, un retard structurel face à des attaquants mieux équipés augmente le risque de découvertes hostiles avant les correctifs officiels.
Les pertes de 2025 et 2026 rappellent que les montants en jeu sont colossaux. Chaque faille exploitée représente non seulement une perte financière, mais aussi un coup porté à la confiance dans l’écosystème.
Vers une nouvelle norme d’accès contrôlé
La proposition formulée par le Bitcoin Policy Institute s’inscrit dans une logique déjà présente dans d’autres domaines de la cybersécurité. Des programmes d’accès privilégié existent pour certains chercheurs et organisations jugés de confiance. Étendre cette logique aux mainteneurs de l’infrastructure financière open-source apparaît cohérent, compte tenu des enjeux financiers et systémiques.
Il ne s’agit pas d’ouvrir les vannes sans contrôle. Il s’agit de reconnaître que les défenseurs légitimes ont besoin d’outils adaptés pour rester compétitifs face à des adversaires qui n’hésitent pas à utiliser les technologies les plus avancées.
Si les laboratoires d’IA répondent favorablement, le secteur crypto pourrait disposer d’un levier supplémentaire pour renforcer sa résilience. Dans le cas contraire, le fossé risque de s’élargir, au détriment de ceux qui travaillent à sécuriser les systèmes plutôt qu’à les attaquer.
Un tournant pour la sécurité des infrastructures critiques
Le Bitcoin et les protocoles qui l’entourent ne sont plus de simples expériences technologiques. Ils constituent désormais une infrastructure financière à part entière, avec des milliards de valeur en jeu et des millions d’utilisateurs. La capacité à la défendre efficacement dépend de plus en plus des outils disponibles.
L’intelligence artificielle a le potentiel de devenir un allié majeur des défenseurs. Mais ce potentiel ne se réalisera pleinement que si l’accès aux modèles les plus capables n’est pas réservé, de fait, à ceux qui cherchent à nuire. La lettre ouverte du Bitcoin Policy Institute et de ses cosignataires pose clairement la question : les laboratoires d’IA vont-ils ouvrir des portes contrôlées aux gardiens de l’open-source financier, ou laisser le déséquilibre s’installer ?
La réponse conditionnera en partie la capacité du secteur à absorber les prochains chocs. Dans un environnement où les attaques se multiplient et où les outils offensifs progressent rapidement, chaque avantage technologique compte. Les développeurs Bitcoin, comme ceux d’autres projets critiques, ne demandent pas un traitement de faveur. Ils demandent simplement de ne pas partir avec un handicap structurel face à ceux qui veulent les faire chuter.
Le débat est lancé. Reste à savoir si les acteurs de l’intelligence artificielle de pointe jugeront que la sécurité de l’infrastructure financière open-source mérite un accès de confiance digne de ce nom. Dans le cas contraire, les défenseurs pourraient bien se retrouver, une fois de plus, à jouer en retard dans une course où la moindre seconde compte.
