Il est temps pour l’industrie de la cryptographie de prendre au sérieux la menace de l’IA et de l’informatique quantique

Si un système d’IA parvenait un jour à attaquer ou à perturber la cryptographie d’une blockchain respectée – même dans un contexte de recherche en chapeau blanc – chaque crypto-vente panique connue avant ce moment semblerait insignifiante. Si un ordinateur quantique cassait une blockchain, autant fermer boutique. L’intérêt des blockchains serait définitivement compromis.
La bonne nouvelle est qu’il existe une feuille de route technique bien définie pour éviter cela. Certains, pas assez, mais quelques les protocoles le mettent déjà en œuvre. Mais pourquoi beaucoup échouent-ils ?
Il s’agit d’une menace réelle et imminente que l’industrie de la cryptographie ignore à ses risques et périls. Pour garantir l’avenir de la technologie décentralisée, la cryptographie doit de toute urgence mettre à niveau son infrastructure pour gérer et s’associer de manière proactive avec les industries qui présentent le plus grand risque : l’IA et l’informatique quantique.
C’est la faute à la fierté, au protectionnisme ou à la concurrence, mais ces partenariats intersectoriels et ces mesures techniques de pérennité ne se produisent tout simplement pas à un rythme significatif. En conséquence, la technologie conçue pour améliorer l’humanité est de plus en plus vulnérable à l’infrastructure qui la définira.
La technologie blockchain offre enfin des systèmes sécurisés, transparents et autonomes à l’échelle mondiale. Pourtant, aujourd’hui, les menaces de l’IA – et, plus tard, de l’informatique quantique – montrent que la cryptographie n’en fait pas assez pour sauvegarder tout ce qu’elle a construit.
Une étude récente de l’Université Cornell a examiné comment les agents d’IA connectés aux protocoles blockchain peuvent être manipulés par des adversaires qui altèrent leur mémoire ou leur contexte. Les acteurs malveillants peuvent injecter de faux historiques ou de fausses invites, déclenchant des transferts non autorisés ou des violations de protocole, transformant essentiellement les agents cryptographiques pilotés par l’IA en alliés détournés.
Pendant ce temps, l’IA aux mains des attaquants alimente déjà la cybercriminalité. Le phishing, les logiciels malveillants et les exploits Zero Day basés sur l’IA prolifèrent, et les défenses traditionnelles ont du mal à suivre le rythme.
Mais il est tout aussi impératif de lutter contre le fait qu’une grande partie de notre industrie se tourne vers l’informatique quantique. Même s’il faudra peut-être encore une décennie avant de briser les blockchains, le risque pourrait être plus grave qu’une attaque 51/49 de l’IA générative. Les experts préviennent que d’ici une décennie, de puissantes machines quantiques pourraient déchiffrer le cryptage qui sécurise jusqu’à 25 % de tous les Bitcoins, en particulier les BTC stockés dans d’anciens portefeuilles avec des clés publiques exposées.
Les chercheurs ont déjà découvert que la cryptographie à clé publique traditionnelle qui constitue le cœur des blockchains est vulnérable aux algorithmes quantiques qui existent déjà aujourd’hui. Des normes de cryptographie post-quantique (PQC) émergent désormais d’organisations gouvernementales de cybersécurité comme le NIST et l’ENISA, mais le secteur de la cryptographie ne prend pas leurs directives suffisamment au sérieux.
En fin de compte, de nombreux opérateurs donnent la priorité à l’hypercroissance plutôt qu’à une mise à l’échelle responsable et n’agissent pas avec suffisamment d’urgence ni ne s’associent à des experts en IA et en quantique pour créer des systèmes à l’épreuve du temps.
Seules quelques blockchains, telles que Sui, Ethereum et Algorand, développent et testent activement des algorithmes post-quantiques, Sui allant jusqu’à résoudre le problème de compatibilité ascendante pour protéger les anciens comptes non quantiques. Même si les normes du NIST se renforcent, certains des réseaux les plus précieux au monde utilisent toujours l’ECDSA sans mises à niveau à résilience quantique. Les recherches confirment un manque de préparation généralisé sur les principales plateformes.
Les conséquences de l’inaction sont réelles. Si l’IA infiltre les systèmes blockchain, les piratages pourraient être invisibles, furtifs et systémiques. Les agents dotés de faux souvenirs pourraient déplacer illégalement des fonds, compromettre la sécurité des contrats ou corrompre les protocoles DeFi. Et si l’informatique quantique arrive avant que nous ayons adopté des algorithmes à sécurité quantique à tous les niveaux, les attaquants pourraient procéder à une ingénierie inverse des clés privées, réécrire l’historique et saper les portefeuilles des utilisateurs, détruisant ainsi la confiance durement gagnée dans l’ensemble du secteur.
Il est temps d’atténuer ces risques systémiques, mais la migration vers des technologies et des partenariats évolutifs doit commencer dès maintenant. Chaque protocole de cryptographie doit évaluer son inventaire cryptographique et commencer à planifier un déploiement progressif de la cryptographie post-quantique bien avant les délais recommandés par les agences de sécurité.
Attendre n’est pas une stratégie, car il pourrait facilement y avoir une innovation de pointe dans l’informatique quantique ou l’IA – accélérée par l’IA elle-même – qui avancerait la chronologie des menaces de plusieurs années.
Au-delà de l’inaction face aux blockchains pérennes au niveau du protocole, les partenariats significatifs entre les sociétés de cryptographie, d’IA et quantiques restent rares, il n’y a pas assez de sociétés d’IA co-concevant des cadres d’agent dans la cryptographie sécurisés avec des sociétés de cryptographie, et il n’y a pas assez de collaboration entre l’industrie de la blockchain et le monde universitaire quantique.
Ensemble, les opérateurs de cryptographie et les chercheurs en IA et quantique devraient développer des cadres de coexistence. Cela inclut la création de mécanismes grâce auxquels les blockchains sécurisent les résultats de l’IA tels que les journaux immuables, les historiques de décisions transparents et une gouvernance fiable.
L’engagement avec les régulateurs doit également s’améliorer considérablement. Cela signifie travailler avec des organisations comme le NIST et l’ENISA pour tester et aider à affiner les nouvelles normes de cryptographie post-quantique. Ceux qui participent à la définition de ce qu’est un protocole à l’épreuve quantique sont plus susceptibles de le mettre en œuvre correctement et en toute sécurité.
Une meilleure collaboration conduira à des mesures de sécurité qui protégeront les gouvernements, les entreprises, les individus et la technologie qui fait avancer l’humanité. Plus important encore, les façons dont la cryptographie, l’IA et l’informatique quantique peuvent s’entraider et améliorer la société si elles travaillent en synergie sont nombreuses. Des intégrations intersectorielles plus approfondies sont non seulement meilleures pour notre sécurité, mais elles sont également meilleures pour l’économie mondiale.
Avec les collaborations quantiques et cryptographiques, imaginez des réseaux qui utilisent des signatures et un chiffrement quantiques dès le premier jour. Et c’est là que ça devient amusant. Ces réseaux pourraient stocker des données scientifiques de nouvelle génération – percées médicales, recherche génomique, modèles climatiques – avec la garantie que même l’adversaire quantique le plus avancé ne pourra pas altérer la vérité historique. Les progrès quantiques deviennent des alliés plutôt que des menaces.
Ce n’est qu’en travaillant de manière proactive avec les communautés IA et quantiques que l’industrie de la cryptographie pourra tenir ses promesses. La crypto peut construire des systèmes qui sont non seulement à l’abri des menaces de demain, mais qui amplifient également le potentiel de l’humanité. Mais si l’industrie ne parvient pas à établir des partenariats plus efficaces avec d’autres secteurs et ne prend pas de mesures indépendantes pour atténuer les risques, une grande partie de ce qui suscite l’enthousiasme du monde aujourd’hui pourrait disparaître.
Share this content:




Laisser un commentaire