Les géants de la crypto alertent : l’IA pourrait devenir une menace pour le Bitcoin

De grands noms de l’écosystème crypto alertent sur une nouvelle menace pour Bitcoin. Kraken, Ledger, Trezor, BitGo et Blockstream redoutent que, grâce à l’intelligence artificielle, des pirates puissent repérer des failles plus vite que les développeurs chargés de sécuriser Bitcoin.

Ils demandent donc que les développeurs de Bitcoin aient accès aux modèles d’IA les plus puissants. Selon le Bitcoin Policy Institute (BPI), le risque est de voir se creuser un retard dangereux : les attaquants pourraient bientôt disposer de meilleurs outils que ceux qui doivent détecter et corriger les vulnérabilités.

Les pirates pourraient prendre une avance technologique

L’alerte vise surtout Bitcoin Core, le principal logiciel utilisé pour maintenir et faire évoluer le réseau Bitcoin. Ce logiciel est à code source ouvert, ce qui permet à chacun de consulter et d’examiner son code.

C’est un élément central de la sécurité de Bitcoin. Des développeurs du monde entier peuvent repérer des erreurs avant qu’elles ne provoquent de graves problèmes. Mais ce même code public est également accessible aux pirates.

L’IA peut accélérer considérablement cette recherche de vulnérabilités. Les modèles avancés deviennent de plus en plus efficaces pour analyser du code informatique et identifier de possibles failles de sécurité.

Selon le BPI, c’est précisément là que se situe le risque. Les modèles d’IA les plus puissants accessibles au public intègrent des filtres de sécurité susceptibles de bloquer les requêtes visant à trouver ou exploiter des vulnérabilités. Des chercheurs en sécurité agissant de bonne foi peuvent eux aussi se retrouver limités.

Les acteurs malveillants peuvent, de leur côté, se tourner vers des modèles d’IA dépourvus de telles restrictions. Il en résulte, selon l’organisation, une situation paradoxale : ceux qui cherchent à protéger Bitcoin pourraient disposer d’outils moins puissants que ceux qui veulent attaquer le réseau.

Le BPI souhaite donc que les entreprises d’IA accordent un accès spécifique aux chercheurs en sécurité qualifiés. Les développeurs de logiciels financiers open source d’importance critique devraient, à ce titre, être prioritaires.

L’appel est soutenu notamment par Kraken, Ledger, Trezor, BitGo, Bitwise, Blockstream, MARA et Anchorage Digital.

Plus de 1 000 milliards de dollars en Bitcoin sont en jeu

Les enjeux sont considérables. Bitcoin représente plus de 1 000 milliards de dollars de capitalisation. Une faille majeure dans un logiciel clé pourrait donc avoir des conséquences pour les utilisateurs et les entreprises du monde entier.

Selon les experts en sécurité, le développement rapide de l’IA augmente surtout la vitesse à laquelle une telle faille peut être découverte. Dès qu’un nouveau modèle devient plus performant pour analyser du code de manière autonome, les défenseurs comme les attaquants en profitent.

Mitchell Amador, directeur général de la plateforme de sécurité Immunefi, avait même déjà mis en garde contre une possible « apocalypse des vulnérabilités ». Il désigne ainsi un scénario dans lequel l’IA deviendrait si efficace pour détecter les failles de sécurité qu’un grand nombre de vulnérabilités seraient révélées en très peu de temps.

Dans le cas de Bitcoin, le caractère public du code source rend cette évolution particulièrement sensible. Les pirates n’ont pas besoin de se procurer le logiciel au préalable : le code est déjà accessible à tous. La bataille consiste donc de plus en plus à savoir qui découvrira les vulnérabilités en premier.

C’est précisément ce que les signataires de la lettre veulent éviter. Leur message aux entreprises d’IA est simple : faire en sorte que les développeurs qui sécurisent Bitcoin disposent au moins d’outils d’IA aussi puissants que ceux des attaquants potentiels.