L'IA pourrait casser le chiffrement crypto avant le quantique

Un chercheur de l'Ethereum Foundation, Justin Drake, a lancé un avertissement inhabituel : l'intelligence artificielle pourrait représenter une menace pour la sécurité cryptographique des blockchains avant même que les ordinateurs quantiques ne soient en mesure de le faire. Une mise en garde qui mérite d'être prise au sérieux — sans pour autant céder à la panique.

Ce que dit Justin Drake

Selon les informations rapportées par Decrypt, Justin Drake estime que des avancées mathématiques pilotées par l'IA pourraient, à terme, permettre de casser les algorithmes de signature cryptographique utilisés par les blockchains actuelles — dont Ethereum et Bitcoin. Il conseille aux détenteurs de crypto-actifs de transférer leurs fonds vers des adresses inutilisées, de manière calme et ordonnée, par mesure de précaution.

Pour comprendre l'enjeu, un rappel s'impose. La sécurité d'un portefeuille crypto repose sur un système de clés publiques et privées, fondé sur des problèmes mathématiques réputés insolubles en un temps raisonnable — comme la factorisation de grands nombres ou le calcul de logarithmes discrets sur des courbes elliptiques. Jusqu'à présent, seuls les ordinateurs quantiques étaient considérés comme capables, à long terme, de résoudre ces problèmes à grande vitesse.

L'hypothèse de Drake est différente : des modèles d'IA de plus en plus puissants pourraient accélérer la découverte de nouvelles méthodes mathématiques, ou exploiter des failles algorithmiques encore inconnues, rendant ces protections vulnérables bien avant l'avènement d'un ordinateur quantique universel.

Menace réelle ou scénario de précaution ?

Il convient de replacer cette alerte dans son contexte. Justin Drake est un chercheur reconnu au sein de l'Ethereum Foundation, et son avertissement n'est pas une prédiction d'effondrement imminent. Il s'agit d'une invitation à la vigilance prospective, dans un domaine où les évolutions technologiques peuvent être rapides et imprévisibles.

À ce jour, aucune démonstration publique n'a prouvé qu'une IA est capable de casser les algorithmes de signature utilisés par Ethereum (ECDSA, basé sur la courbe secp256k1) ou Bitcoin. La communauté cryptographique mondiale surveille ces questions de très près, et des travaux sont déjà en cours — notamment au sein du NIST américain — pour standardiser des algorithmes dits « post-quantiques », résistants à la fois aux ordinateurs quantiques et à d'éventuelles avancées mathématiques imprévues.

Cela dit, l'histoire de la cryptographie montre qu'aucun système n'est éternellement inviolable. Des algorithmes autrefois considérés comme sûrs — comme MD5 ou SHA-1 — ont été compromis au fil du temps. La prudence de Drake s'inscrit dans cette logique : anticiper plutôt que subir.

Pourquoi les adresses inutilisées seraient-elles plus sûres ?

La recommandation de transférer ses fonds vers des adresses « fraîches » (jamais utilisées) mérite une explication technique accessible.

Lorsque vous effectuez une transaction depuis un portefeuille, votre clé publique est révélée sur la blockchain. Or, c'est à partir de la clé publique qu'un attaquant hypothétique tenterait de retrouver la clé privée. Tant qu'une adresse n'a jamais émis de transaction, seul le hachage de la clé publique est visible — une couche de protection supplémentaire.

En migrant vers une adresse inutilisée, vous réduisez donc la surface d'attaque exposée, dans l'hypothèse où une méthode de cassage devenait un jour opérationnelle. C'est une pratique déjà recommandée dans certains contextes de sécurité avancée, indépendamment de la menace IA.

Pour en savoir plus sur le fonctionnement de la blockchain et de la cryptographie qui la sous-tend, notre guide ultra-simple sur la blockchain vous donnera les bases nécessaires.

Ce que cela change concrètement pour un investisseur français

Pour la grande majorité des détenteurs de crypto-actifs en France, cette alerte n'appelle pas à une action immédiate urgente. Voici ce qu'il faut retenir :

Sur le plan de la sécurité : Si vous utilisez un portefeuille non-custodial (hardware wallet, portefeuille logiciel dont vous détenez les clés), il peut être judicieux, à terme, de vous renseigner auprès des développeurs de votre solution sur leur feuille de route en matière de résistance post-quantique. Les grandes plateformes agréées MiCA, quant à elles, ont des équipes de sécurité dédiées qui suivent ces évolutions.

Sur le plan réglementaire : Depuis le 1er juillet 2026, seuls les prestataires de services sur crypto-actifs (CASP) agréés MiCA peuvent légalement servir des clients en France. Cette réglementation impose des exigences strictes en matière de sécurité des systèmes d'information. Pour vérifier si votre plateforme est bien agréée, consultez le registre officiel de l'AMF ou de l'ESMA. Notre article sur le statut MiCA et les plateformes conformes vous explique les démarches.

Sur le plan fiscal : Un transfert de crypto-actifs entre vos propres adresses (sans cession vers des euros ou des biens) n'est pas un événement imposable en France. L'article 150 VH bis du Code général des impôts prévoit un sursis d'imposition pour les échanges entre crypto-actifs, et un simple déplacement de fonds entre vos propres portefeuilles ne constitue pas une cession. Vous n'avez donc pas à craindre une imposition si vous suivez la recommandation de Drake. Pour un rappel complet sur la fiscalité des crypto-actifs, consultez notre guide de déclaration 2026.

Sur le plan de la stratégie : Cette actualité rappelle l'importance de ne pas concentrer l'ensemble de ses avoirs sur une seule adresse ou une seule plateforme, et de maintenir ses logiciels et firmwares à jour. Elle illustre aussi pourquoi la diversification et la gestion du risque restent des principes fondamentaux, quelle que soit la nature de la menace.

Ce que la communauté Ethereum prépare

L'Ethereum Foundation n'est pas restée les bras croisés face aux menaces cryptographiques à long terme. Des discussions sont en cours au sein de la communauté pour intégrer des mécanismes de résistance post-quantique dans les futures versions du protocole. La transition vers Ethereum 2.0, puis les évolutions continues du réseau, témoignent d'une capacité d'adaptation que peu de protocoles peuvent revendiquer. Notre article sur les Layer 2 d'Ethereum illustre cette dynamique d'innovation permanente.

En définitive, l'alerte de Justin Drake est celle d'un scientifique rigoureux qui préfère anticiper les risques plutôt que les minimiser. Elle ne signifie pas que vos crypto-actifs sont en danger aujourd'hui, mais elle invite à rester attentif aux évolutions de la cryptographie — un domaine qui évolue aussi vite que les technologies qu'il est censé protéger.