Et si l’intelligence artificielle devenait demain le plus grand danger pour vos cryptomonnaies, bien avant les ordinateurs quantiques ? C’est précisément la question explosive que Vitalik Buterin a posée récemment, provoquant une réaction immédiate et cinglante de Charles Hoskinson. Le fondateur de Cardano n’a pas mâché ses mots : selon lui, les alertes d’Ethereum reposent davantage sur des intuitions que sur des preuves mathématiques solides. Ce duel entre deux figures majeures de la blockchain ouvre un débat passionnant sur l’avenir de la sécurité cryptographique à l’ère de l’IA.
Un Duel Fondamental Sur La Sécurité De Demain
Le 9 octobre, Charles Hoskinson a pris la parole pour contester frontalement les propos de Vitalik Buterin. Ce dernier s’inquiète que les progrès rapides de l’intelligence artificielle puissent révéler des faiblesses mathématiques jusqu’ici inconnues dans les systèmes de cryptographie basés sur les réseaux de lattices. Hoskinson, lui, estime que ces craintes manquent de fondement concret et que les standards déjà validés par les autorités scientifiques offrent une protection robuste pour les décennies à venir.
Au cœur de la discussion se trouvent deux familles de solutions post-quantiques. D’un côté, les algorithmes basés sur les lattices, comme ML-KEM et ML-DSA, officiellement standardisés en 2024. De l’autre, les signatures fondées uniquement sur des fonctions de hachage, que l’écosystème Ethereum semble privilégier dans sa feuille de route. Derrière ce choix technique se cache une vision différente de ce que signifie réellement « sécuriser » une blockchain face à des menaces encore hypothétiques.
Pourquoi Vitalik Met En Garde Contre Les Lattices
Vitalik Buterin a récemment souligné que l’intelligence artificielle pourrait accélérer de manière spectaculaire la découverte de raccourcis mathématiques. Il compare cette possibilité aux avancées historiques dans la factorisation des nombres entiers. Autrefois considérés comme extrêmement difficiles, certains calculs sont devenus bien plus accessibles grâce à de nouvelles techniques. Selon lui, les lattices pourraient connaître le même sort si des systèmes d’IA puissants se mettent à explorer systématiquement leurs structures internes.
Cette inquiétude s’inscrit dans un contexte plus large. Quelques jours plus tôt, un chercheur de la Fondation Ethereum avait déjà évoqué le risque que l’IA parvienne un jour à casser la cryptographie à courbe elliptique encore massivement utilisée aujourd’hui pour signer les transactions. Buterin a approuvé l’idée de prendre ces scénarios au sérieux, tout en déconseillant aux utilisateurs de se précipiter pour migrer leurs fonds vers de nouveaux wallets.
Pour le co-fondateur d’Ethereum, la prudence dicte de privilégier dès maintenant des constructions dont on estime qu’elles présentent moins de structure exploitable. Les signatures basées sur le hachage, comme celles dérivées de WOTS ou de SPHINCS, rentrent dans cette catégorie. Elles reposent principalement sur la résistance des fonctions de hachage, un domaine où les cryptographes disposent d’une expérience plus longue et plus empirique.
La Contre-Attaque Argumentée De Charles Hoskinson
Hoskinson n’a pas tardé à répondre. Dans un message direct, il a accusé Vitalik de défendre les solutions à base de hachage en partie parce que l’écosystème Ethereum a déjà investi massivement dans cette direction. Il rejette l’analogie avec la factorisation des entiers, estimant qu’elle ne s’applique pas aux problèmes de lattices utilisés dans les standards modernes.
« L’analogie avec la factorisation est fausse. Les améliorations dans ce domaine reposaient sur des techniques mathématiques spécifiques qui n’ont jamais été démontrées contre les problèmes de lattices employés aujourd’hui. »
Le fondateur de Cardano rappelle que les réseaux de lattices sont étudiés depuis plus de quarante ans. L’algorithme LLL, introduit en 1982, a marqué le début d’une longue série de recherches sur la réduction de lattices. Depuis, les techniques de sieving et d’autres méthodes d’attaque ont été affinées sans jamais remettre en cause fondamentalement la sécurité des paramètres choisis pour les standards actuels.
Hoskinson insiste sur un point crucial : avant d’abandonner une famille cryptographique ou d’augmenter massivement la taille des clés, il faut d’abord disposer d’une attaque concrète dont on peut mesurer le coût computationnel. Proposer d’augmenter les paramètres d’un facteur dix sans justification précise s’apparente, selon lui, à de la « numérologie ».
Les Standards NIST Au Cœur Du Débat
En août 2024, l’Institut national américain des normes et de la technologie a officialisé plusieurs algorithmes post-quantiques. ML-KEM permet d’établir des secrets partagés de manière sécurisée, tandis que ML-DSA assure les signatures numériques. Ces deux systèmes reposent sur des problèmes de lattices. Un troisième standard, SLH-DSA, repose quant à lui sur des fonctions de hachage.
Hoskinson souligne que ces choix n’ont pas été faits à la légère. Des années d’évaluations publiques, de challenges et d’analyses d’attaques ont précédé leur adoption. Les paramètres de sécurité ont été calibrés en tenant compte des meilleures attaques connues, y compris celles utilisant des techniques avancées de réduction de lattices.
Il rappelle également que l’existence d’une structure mathématique ne rend pas automatiquement un système vulnérable. Ce qui compte, c’est le coût réel d’une attaque réussie. Tant qu’aucune méthode efficace n’a été découverte, augmenter préventivement la taille des clés de façon arbitraire n’améliore pas réellement la sécurité de manière mesurable.
Ethereum Et Sa Préférence Pour Les Signatures Par Hachage
Du côté d’Ethereum, la recherche s’oriente de plus en plus vers des constructions purement basées sur le hachage pour certaines parties critiques du protocole. L’idée est de minimiser les hypothèses mathématiques. Une fonction de hachage bien conçue est censée se comporter comme une boîte noire idéale, sans structure exploitable.
Hoskinson conteste toutefois cette vision idéalisée. Il rappelle les failles historiques de MD5 et de SHA-1, deux fonctions de hachage autrefois considérées comme sûres. Même SHA-256, largement utilisé aujourd’hui, ne dispose pas d’une preuve mathématique d’invulnérabilité absolue. Sa sécurité repose simplement sur le fait que personne n’a encore réussi à la casser de manière significative.
Le débat s’étend également aux fonctions de hachage spécialisées comme Poseidon et Poseidon2, conçues pour être efficaces dans les systèmes de preuves zero-knowledge. Ethereum a déjà commencé à s’en éloigner pour sa couche de base, préférant des alternatives plus classiques comme SHA-2 ou BLAKE2s, grâce à des progrès dans les systèmes de preuves sur les corps binaires.
Les Implications Concrètes Pour Les Wallets Et Les Utilisateurs
Au-delà des discussions théoriques, ce débat touche directement à la protection des actifs numériques. Buterin a conseillé aux utilisateurs de privilégier, lorsque c’est possible en toute sécurité, des adresses dont la clé publique n’a jamais été exposée. Cette précaution vise à se prémunir contre d’éventuelles avancées futures de l’IA ou des ordinateurs quantiques.
Hoskinson, de son côté, appelle à la mesure. Selon lui, toute nouvelle attaque découvertes doit d’abord être analysée, testée et évaluée en termes de coût avant de justifier des changements radicaux dans les paramètres de sécurité ou l’abandon d’algorithmes établis. Il refuse l’idée d’une migration précipitée motivée uniquement par des hypothèses.
Des acteurs institutionnels ont déjà commencé à expérimenter. En mai, une société spécialisée dans la garde d’actifs numériques a testé des signatures post-quantiques basées sur ML-DSA dans un environnement contrôlé. Ce n’était pas une preuve que la cryptographie actuelle est compromise, mais une démonstration de faisabilité technique pour l’avenir.
Lattices Ou Hachage : Faut-Il Vraiment Choisir ?
Une des forces de l’argumentaire de Hoskinson réside dans son appel au pluralisme. Les signatures par hachage ont leurs avantages, notamment une relative simplicité conceptuelle et une longue expérience empirique. Elles souffrent cependant de limitations, notamment en termes de taille de signature et d’usage unique pour certaines variantes.
Les systèmes basés sur les lattices offrent une plus grande polyvalence. Ils permettent à la fois le chiffrement et les signatures, ce qui les rend indispensables pour de nombreuses applications en dehors de la blockchain pure, comme la messagerie sécurisée ou les protocoles internet. Les abandonner purement et simplement priverait l’écosystème d’outils précieux.
D’autres blockchains adoptent d’ailleurs une approche hybride. Certains projets prévoient d’offrir aux utilisateurs le choix entre des signatures lattices et des signatures par hachage pour l’authentification des comptes. Cette flexibilité pourrait bien représenter le meilleur des deux mondes.
L’IA Comme Accélérateur De Découvertes Mathématiques
Le véritable enjeu de ce débat dépasse largement Cardano et Ethereum. L’intelligence artificielle est en train de transformer la façon dont les mathématiques progressent. Des systèmes capables d’explorer des espaces de recherche immenses pourraient effectivement raccourcir le délai entre une intuition et une preuve formelle, ou entre une conjecture et une contre-exemple.
Hoskinson ne nie pas ce potentiel. Il demande simplement que l’on applique les mêmes standards scientifiques à toutes les familles cryptographiques. Si une IA découvre une faille dans les lattices, il faudra l’évaluer rigoureusement. La même exigence doit s’appliquer aux fonctions de hachage, qui ne sont pas magiquement immunisées contre toute découverte future.
Cette position reflète une philosophie plus large : la sécurité cryptographique se construit sur des preuves, des analyses de complexité et des challenges publics, pas sur des pressentiments ou des préférences institutionnelles.
Ce Que Ce Débat Révèle Sur L’Écosystème Crypto
Au-delà des détails techniques, l’échange entre Hoskinson et Buterin met en lumière des cultures différentes. Ethereum a tendance à avancer de manière proactive sur les questions de sécurité à long terme, parfois au prix d’une certaine prudence excessive. Cardano, fidèle à son approche académique, privilégie la validation formelle et le refus des changements non justifiés par des preuves solides.
Les deux approches ont leurs mérites. Une communauté qui ignore les signaux faibles risque de se faire surprendre. Une communauté qui change constamment ses fondations sur la base d’hypothèses risque de créer de la confusion et de nouvelles vulnérabilités liées à la complexité.
Le fait que ce débat se déroule en public, avec des arguments techniques détaillés, constitue en soi une bonne nouvelle. La cryptographie progresse mieux lorsqu’elle est soumise à la critique ouverte plutôt qu’à des décisions prises en vase clos.
Vers Une Cryptographie Plus Résiliente
À moyen terme, il est probable que l’écosystème adopte une stratégie de diversification. Les protocoles continueront d’explorer les signatures par hachage là où elles sont adaptées, tout en conservant les constructions lattices pour les usages qui les requièrent. Des mécanismes de mise à jour progressive des clés et des adresses permettront d’évoluer sans casser la compatibilité.
Les utilisateurs, de leur côté, ont intérêt à suivre ces discussions sans paniquer. Les migrations de wallets restent des opérations risquées. Les pertes liées à des erreurs humaines ou à des attaques d’ingénierie sociale restent aujourd’hui bien plus fréquentes que les ruptures cryptographiques théoriques.
Hoskinson a raison de rappeler que la découverte d’une nouvelle attaque ne signifie pas automatiquement la fin d’une famille d’algorithmes. Elle signifie simplement qu’il faut recalibrer les paramètres ou, dans les cas les plus graves, planifier une transition ordonnée.
Les Leçons À Tirer Pour L’Avenir De La Blockchain
Ce débat entre deux géants de la crypto offre plusieurs enseignements précieux. Premièrement, la sécurité absolue n’existe pas. Toute construction cryptographique repose sur des hypothèses dont on ne peut jamais être totalement certain. Deuxièmement, la transparence et la confrontation d’idées restent les meilleurs outils pour progresser. Troisièmement, l’arrivée de l’IA dans le domaine mathématique change effectivement la donne, mais elle ne justifie pas pour autant de jeter par-dessus bord des décennies de travail scientifique validé.
Les standards NIST, fruit d’un processus long et ouvert, représentent actuellement le meilleur consensus scientifique disponible. Les remettre en question est légitime. Les abandonner sans preuve concrète le serait beaucoup moins.
Enfin, ce duel rappelle que la blockchain n’est pas seulement une affaire de code ou de tokens. C’est aussi un domaine où des visions philosophiques s’affrontent : proactivité radicale contre prudence empirique, minimalisme des hypothèses contre polyvalence des outils. Ces tensions sont saines. Elles forcent chacun à affûter ses arguments et à rester vigilant.
Dans les mois qui viennent, il sera intéressant d’observer comment les différentes communautés intègrent ces réflexions dans leurs feuilles de route. Que l’on penche plutôt du côté des lattices ou du côté des hashs, une chose est certaine : la cryptographie post-quantique n’est plus un sujet théorique réservé aux chercheurs. Elle est devenue un enjeu concret pour tous ceux qui détiennent ou construisent des actifs numériques. Et ce débat entre Hoskinson et Buterin aura au moins eu le mérite de le rappeler avec force et clarté.
La suite de cette histoire s’écrira sans doute dans les laboratoires de recherche, les process de standardisation et les mises à jour de protocoles. En attendant, les utilisateurs peuvent continuer à utiliser leurs wallets en toute sérénité, tout en gardant un œil attentif sur les avancées de l’intelligence artificielle appliquée aux mathématiques. Car si une véritable percée devait un jour menacer les fondations cryptographiques actuelles, elle ne passerait certainement pas inaperçue. Et les communautés blockchain auront alors tout le temps nécessaire pour s’adapter, à condition d’avoir su conserver leur capacité d’analyse rationnelle plutôt que de céder à la précipitation.
En définitive, le vrai message de Charles Hoskinson n’est pas que les lattices sont parfaits. C’est que la science cryptographique mérite mieux que des intuitions, même brillantes. Elle exige des preuves, des analyses de coût et un processus d’évaluation rigoureux. Sur ce point au moins, l’ensemble de l’écosystème gagnerait à le suivre.
