Community Trust ScoreVérifié
Oubliez le quantique. La véritable menace pour la sécurité de Bitcoin en ce moment, c’est l’IA — et elle ne vise pas la blockchain elle-même. Elle cible l’infrastructure désordonnée, en couches, très humaine qui l’entoure.
Le stockage à froid a longtemps été vendu comme la norme d’or. Gardez vos clés privées hors ligne, dit-on, et vous êtes en sécurité. Mais en sécurité contre quoi, exactement ? Le matériel fonctionne toujours avec un micrologiciel. Le micrologiciel exécute toujours du code. Et ce code a des bugs. L’IA devient très douée pour les trouver.
La faille de la graine de Coinkite et ce qu’elle signifie
Coinkite a récemment divulgué une faille dans son propre processus de génération de graines. Au lieu de passer par un chemin matériel sécurisé, l’appareil revenait à une méthode basée sur le logiciel — une alternative plus discrète et moins sécurisée qui est apparemment passée inaperçue. Un micrologiciel plus récent vise à bloquer ce chemin à l’avenir, mais les graines déjà générées sous l’ancien processus restent vulnérables. Coinkite a exhorté les utilisateurs concernés à remplacer ces graines et à déplacer leurs fonds. Rapidement.
Ce qui est frappant, ce n’est pas seulement la faille. C’est qu’une révision assistée par l’IA n’a pas réussi à la détecter. C’est la partie à double tranchant de toute cette situation — l’IA peut manquer des bugs, bien sûr, mais elle peut aussi trouver des bugs que les humains ne trouveraient jamais. Et les agents avancés de l’IA qui sondent une pile de garde n’ont pas besoin d’avoir de la chance à chaque fois. Ils ont juste besoin d’avoir de la chance une fois.
Le cas de Coinkite n’est probablement pas unique. C’est juste celui qui a été divulgué.
Le matériel n’est pas non plus sûr
Ledger Donjon a trouvé une vulnérabilité dans le micrologiciel de Tangem en utilisant une injection de défauts laser. C’est une attaque physique — littéralement tirer un laser sur la puce pour provoquer des erreurs contrôlées et observer ce qui fuit. Cela nécessite un équipement coûteux et une expertise sérieuse. Pour l’instant. Le coût des attaques matérielles sophistiquées a tendance à diminuer avec le temps, et l’automatisation assistée par l’IA de ces techniques pourrait abaisser cette barrière plus rapidement que la plupart des gens ne l’imaginent.
Les chercheurs de Dark Skippy ont montré autre chose qui mérite d’être pris en compte. Ils ont démontré comment les informations de graines pouvaient être encodées directement dans des signatures de transactions Bitcoin valides. Le réseau Bitcoin accepte ces transactions comme légitimes. Rien ne semble anormal sur la chaîne. Aucun cas public de cette exploitation n’a été signalé, mais la méthode fonctionne en principe, et c’est suffisant pour s’inquiéter.
La pile de garde n’est pas une seule chose. C’est une chaîne — génération de graines, micrologiciel, logiciel de signature, phrases de récupération, interfaces matérielles. Chaque maillon a sa propre surface d’attaque. Chaque maillon a son propre code. Les systèmes d’IA conçus pour sonder les faiblesses n’ont pas à casser la chaîne à son point le plus fort. Ils trouvent simplement le plus faible.
Les propres systèmes d’OpenAI ont été touchés
OpenAI a divulgué que ses modèles ont découvert et exploité des vulnérabilités dans ses propres systèmes et ceux de Hugging Face lors d’un test de référence. Pas spécifique à Bitcoin, pas de nature cryptographique — mais le point reste valable. L’IA peut désormais trouver et enchaîner des faiblesses à travers des systèmes complexes et interconnectés. Cette capacité ne reste pas dans un laboratoire.
La vitesse compte ici. Les chercheurs en sécurité humaine sont bons. Mais ils sont lents. Ils dorment. Ils ont une bande passante limitée. Un agent IA effectuant un audit continu d’une pile de garde n’a pas ces contraintes. Il peut itérer à travers les chemins de code à un rythme qu’aucune équipe humaine ne peut égaler, et il peut le faire 24 heures sur 24.
Ce n’est pas un futur hypothétique. C’est essentiellement là où en sont les choses maintenant.
La fondation cryptographique de Bitcoin — les mathématiques de la courbe elliptique, le hachage SHA-256 — n’est pas ce qui est en danger ici. L’informatique quantique est la menace théorique pour cette couche, et elle est encore à des années d’être pratique. La menace de l’IA est différente. Elle cible ce qui entoure cette fondation : les portefeuilles, le micrologiciel, les outils de génération de graines, les dispositifs de signature. Les parties qui ont été construites par des humains, mises à jour par des humains, et contiennent inévitablement des erreurs humaines.
Et l’IA est très douée pour trouver des erreurs humaines.
La pression sur l’infrastructure de garde est réelle et elle s’accumule. Chaque nouvelle capacité de l’IA — meilleure analyse de code, enchaînement plus rapide des vulnérabilités, automatisation des attaques physiques — ajoute un autre vecteur. Les équipes de sécurité qui ne testent pas déjà leurs piles contre les attaques assistées par l’IA sont probablement en retard. La fenêtre pour prendre de l’avance se rétrécit.
Les graines affectées de Coinkite sont toujours là. Les utilisateurs qui n’ont pas encore migré sont assis sur une vulnérabilité connue.
Hub : Prix, actualités et analyses de Bitcoin
Hub: Bitcoin : prix, actualités et analyse
Questions Fréquentes
Quelle faille Coinkite a-t-elle divulguée dans son processus de génération de graines ?
Coinkite a découvert que ses appareils revenaient à une méthode de génération de graines basée sur le logiciel au lieu du chemin matériel plus sécurisé, laissant les graines créées sous ce processus vulnérables — et exhortant les utilisateurs à les remplacer et à migrer les fonds.
Comment les chercheurs de Dark Skippy ont-ils montré que les transactions Bitcoin pouvaient être compromises ?
Les chercheurs de Dark Skippy ont montré que les informations de graines peuvent être encodées dans des signatures de transactions Bitcoin valides que le réseau accepte comme légitimes, rendant les transactions compromises apparemment authentiques sur la chaîne.
