Contexte et appel au "bunker mode"
Le chercheur Ethereum Justin Drake a publié un avis d’urgence, incitant les détenteurs de crypto‑actifs à migrer leurs fonds vers des adresses dont la clé publique reste cachée derrière un hachage. Cette mesure, qualifiée de "bunker mode", vise à anticiper une éventuelle rupture de l’algorithme de signature ECDSA, largement utilisé sur les blockchains publiques.
Drake s’appuie sur deux constats techniques : d’une part, les progrès récents en intelligence artificielle, notamment le lancement d’un modèle de superintelligence mathématique par OpenAI, et d’autre part, la publication de 722 résultats mathématiques par cette même organisation. Selon lui, ces avancées pourraient permettre de récupérer des clés privées ECDSA en exploitant la structure algébrique des courbes elliptiques, le tout sur des clusters GPU en quelques mois.
Analyse technique du risque AI
Les courbes elliptiques sous‑jacentes à ECDSA possèdent une riche structure algébrique qui, historiquement, a résisté aux attaques classiques. L’IA, en revanche, peut explorer cet espace de façon exhaustive, générant des preuves ou des algorithmes de réduction qui n’étaient pas envisagés par les mathématiciens humains. Drake souligne que, bien que les preuves de conjectures longtemps tenues pour vraies aient déjà été réfutées par des modèles AI, aucune faille publique n’a encore été démontrée contre ECDSA. Le danger réside néanmoins dans la possibilité d’une découverte non divulguée, potentiellement étouffée par des acteurs étatiques.
Sur le plan matériel, les clusters GPU modernes offrent des performances de calcul supérieures à 10 PFLOPS. En combinant ces capacités avec des algorithmes d’optimisation générés par IA, la recherche d’une clé privée pourrait passer d’une complexité exponentielle à une recherche quasi‑polynomiale, réduisant drastiquement le temps de récupération de plusieurs années à quelques mois.
Réponses de la communauté et mesures d’atténuation
Le roadmap d’Ethereum prévoit déjà une transition vers des signatures basées sur le hachage (WOTS, SPHINCS+), éliminant la dépendance à ECDSA. Drake pousse à accélérer ce calendrier et recommande, dès à présent, de faire tourner les clés publiques ECDSA à chaque message signé, notamment pour les oracles et les conseils de sécurité des solutions L2.
Les réponses divergent : Yehuda Lindell, responsable de la cryptographie chez Coinbase, qualifie l’avertissement de "FUD" en l’absence de preuve concrète, tandis que d’autres acteurs, comme la Solana Foundation, estiment que leurs schémas Ed25519 peuvent migrer vers des constructions hash‑based sans interruption majeure. Cette polarisation reflète le manque de données publiques sur les capacités réelles de l’IA à casser ECDSA.
Implications à moyen terme
Si une rupture d’ECDSA se matérialise, les portefeuilles non protégés deviendraient immédiatement vulnérables, entraînant des pertes massives sur les réseaux qui n’ont pas encore adopté de signatures hash‑only. En revanche, les projets qui ont déjà intégré des mécanismes de rotation de clés ou qui utilisent des signatures post‑quantum limiteraient l’exposition.
En conclusion, l’avertissement de Drake repose sur des indicateurs techniques tangibles – IA avancée, puissance GPU, et structure algébrique exploitable – mais reste hypothétique tant qu’aucune attaque publique n’est démontrée. La meilleure stratégie consiste à préparer la migration vers des primitives hash‑based tout en appliquant des pratiques de rotation de clés dès aujourd’hui.
