Community Trust ScoreVérifié
Haseeb Qureshi n’adhère pas à la stratégie du bunker. Le partenaire directeur chez Dragonfly a fermement rejeté ce qu’il appelle le « doomerisme cryptographique » — un terme qu’il utilise pour décrire l’idée de simplement déplacer les tokens vers de nouvelles adresses en espérant le meilleur.
Pourquoi c'est important
La critique de Haseeb Qureshi sur le "mode bunker" souligne une tension croissante dans l'écosystème des cryptomonnaies concernant la sécurité des protocoles de signature. Alors que des vulnérabilités potentielles comme celles associées à l'ECDSA soulèvent des inquiétudes légitimes, cette divergence de stratégie met en lumière la nécessité d'adopter des solutions proactives plutôt que réactives. Ce débat pourrait influencer la manière dont les acteurs du marché abordent la sécurité à long terme, dans un secteur où la confiance et la résilience technologique sont primordiales.
Le débat est rapidement monté en intensité. Le chercheur Ethereum Justin Drake avait averti l’industrie que l’algorithme de signature numérique à courbe elliptique, mieux connu sous le nom d’ECDSA, pourrait être craqué plus tôt que ce que l’on veut bien admettre. L’ECDSA est en gros le verrou de chaque portefeuille crypto. L’alerte de Drake est survenue après qu’un rapport d’OpenAI ait exposé à quel point l’IA progresse rapidement en mathématiques — le type de mathématiques qui sous-tend la sécurité cryptographique. Son interprétation de la situation : des vulnérabilités pourraient émerger dans les mois à venir, pas dans les années. Ainsi, sa recommandation était que les utilisateurs commencent à déplacer progressivement leurs avoirs vers de nouveaux portefeuilles où les clés publiques ne sont pas exposées. Appelez cela une retraite lente et prudente.
Qureshi dit que ce n’est pas suffisant.
Son argument est assez simple. Déplacer des pièces vers une nouvelle adresse ne les protège que tant qu’elles restent en place. Au moment où d’autres pièces sont compromises et arrivent sur le marché en volume, ces actifs intacts pourraient devenir sans valeur de toute façon. Vous avez sécurisé les pièces, mais pas leur valeur. C’est le problème central de ce qu’il appelle le mode bunker — c’est réactif, pas structurel, et cela ne résout rien au niveau du réseau.
La solution proposée par Qureshi : le mode de récupération cryptographique
Ce que Qureshi propose à la place est quelque chose qu’il appelle le « mode de récupération cryptographique ». L’idée est un schéma de signature de secours basé sur le hachage que les utilisateurs peuvent attacher à leurs adresses existantes. Si l’IA — ou un ordinateur quantique, d’ailleurs — parvenait à casser les signatures cryptographiques sous-jacentes, les validateurs de réseau pourraient toujours appliquer la récupération en utilisant cette sauvegarde. C’est un système de secours intégré au système plutôt qu’une solution de contournement ajoutée par-dessus.
C’est une demande plus importante. Cela nécessite l’adhésion au niveau du protocole, la coordination entre les validateurs, et probablement des années de développement. Mais Qureshi semble penser que l’alternative — patcher les portefeuilles un par un alors que la menace grandit — est pire.
Les chiffres donnent une idée de pourquoi les gens sont nerveux. Glassnode a indiqué que 6,26 millions de Bitcoin se trouvent actuellement dans des adresses vulnérables. Cela représente plus de 31 % de l’ensemble de l’offre. De ce chiffre, environ 4,33 millions de BTC sont à risque en raison de la réutilisation d’adresses, et 1,94 million sont exposés en raison de leur format d’adresse. Le cofondateur de Glassnode, Rafael Schultze-Kraft, a détaillé davantage : près de 1,8 million de BTC se trouvent sur des échanges, et 57 % de tous les soldes d’échange sont à risque. Ce ne sont pas de petits chiffres. C’est une énorme part du marché qui repose sur des formats qui n’ont pas été conçus pour résister à ce que l’IA pourrait être capable de faire bientôt.
Buterin appelle à la prudence, aucun consensus en vue
Le cofondateur d’Ethereum, Vitalik Buterin, s’est également exprimé, bien que plus prudemment. Il a reconnu que les mathématiques améliorées par l’IA représentent une menace réelle à prendre au sérieux. Mais il a repoussé l’idée de se précipiter pour déplacer des fonds vers de nouveaux portefeuilles. Sa position était mesurée — les risques sont réels, l’industrie devrait y réfléchir sérieusement, mais des mouvements précipités peuvent créer leurs propres problèmes. Ne paniquez pas, en gros.
Et c’est un peu là où le débat se situe actuellement. Personne n’est vraiment d’accord. Drake veut que les utilisateurs déplacent des fonds. Qureshi veut un système de récupération au niveau du protocole. Buterin veut que l’industrie ralentisse et réfléchisse. Trois personnes sérieuses, trois lectures différentes de l’urgence et de la méthode.
Ce sur quoi tout le monde semble s’accorder : l’ECDSA est le point faible. Et la capacité de l’IA à l’attaquer progresse plus rapidement que la capacité de l’industrie à se défendre. La préoccupation de Drake n’est pas hypothétique — elle est fondée sur des progrès documentés d’OpenAI sur le raisonnement mathématique piloté par l’IA. L’écart entre « risque théorique » et « menace réelle » pourrait se réduire plus vite que la plupart du marché ne l’a pris en compte.
Le contexte plus large compte ici aussi. L’informatique quantique est une menace connue à long terme pour la sécurité cryptographique depuis des années. Les développeurs de blockchain travaillent sur des algorithmes résistants aux quanta, bien que les progrès soient inégaux. Ce que l’avertissement de Drake ajoute, c’est une mèche plus courte — l’IA pourrait y arriver avant le quantique, et les hypothèses de calendrier de l’industrie pourraient être gravement erronées.
Aucun plan clair n’existe encore. Aucune réponse coordonnée. Le mode de récupération cryptographique de Qureshi est une proposition, pas une solution déployée. La recommandation de Drake de migrer les portefeuilles est sensée mais incomplète — elle ne résout pas le problème à grande échelle si des millions de pièces restent en place. Et la prudence de Buterin, bien que raisonnable, ne fait pas avancer les choses.
Les 6,26 millions de BTC assis dans des adresses vulnérables ne vont nulle part d’eux-mêmes.
Questions Fréquentes
Qu’est-ce que le « mode de récupération cryptographique » de Haseeb Qureshi ?
C’est un schéma de signature de secours basé sur le hachage que les utilisateurs peuvent lier à leurs adresses, permettant aux validateurs de réseau d’appliquer la récupération des actifs si l’IA ou l’informatique quantique casse les signatures cryptographiques existantes.
Combien de Bitcoin est actuellement à risque en raison de vulnérabilités cryptographiques ?
Selon Glassnode, 6,26 millions de Bitcoin — plus de 31 % de l’offre totale — se trouvent dans des adresses vulnérables, avec 4,33 millions à risque en raison de la réutilisation d’adresses et 1,94 million exposés en raison du format d’adresse.
