Buterin envisage des garanties améliorées en matière de crypto-monnaie grâce à des techniques avancées de vérification mathématique optimisées par l'intelligence artificielle
Vitalik Buterin affirme que l'intelligence artificielle pourrait à terme rendre les systèmes de crypto-monnaie et les infrastructures Internet critiques plus sécurisés, si les développeurs combinent le code généré par l'IA avec des logiciels vérifiés mathématiquement.
Le co-fondateur d’Ethereum a fait valoir que la « vérification formelle » assistée par l’IA pourrait devenir l’un des outils les plus importants pour la cybersécurité, car les systèmes d’IA de plus en plus avancés facilitent la découverte des vulnérabilités logicielles, dans un long article de blog partagé lundi.
La vérification formelle fait référence à l'utilisation de preuves mathématiques vérifiables par machine pour confirmer que le logiciel se comporte exactement comme prévu. Bien que cette technique existe depuis des décennies, Buterin a déclaré que les progrès récents de l'IA la rendent considérablement plus pratique en aidant les développeurs à écrire à la fois le code et les preuves nécessaires pour le vérifier.
Buterin a présenté cette technologie comme une réponse aux craintes croissantes selon lesquelles l’IA pourrait submerger les défenseurs en accélérant la découverte de bugs et les cyberattaques. Les exploits des contrats intelligents restent un problème persistant dans le domaine de la cryptographie, les attaquants drainant fréquemment des millions de dollars des protocoles financiers décentralisés vulnérables.
Un logiciel mathématiquement vérifié pourrait aider à inverser cette tendance, en particulier dans les zones où les failles de sécurité seraient catastrophiques, a soutenu Buterin. Il a spécifiquement souligné l’infrastructure Ethereum, les systèmes de preuve sans connaissance, les mécanismes de consensus et la cryptographie post-quantique comme technologies pouvant bénéficier d’une vérification formelle.
"Les bogues dans le code informatique sont effrayants", a écrit Buterin, avant de décrire comment les risques deviennent encore plus graves lorsque le logiciel contrôle des actifs onchain immuables ou des systèmes cryptographiques avancés.
Le message s’oppose également à la croyance croissante de certains chercheurs en sécurité selon laquelle il pourrait devenir impossible de faire pleinement confiance aux logiciels de plus en plus complexes générés par l’IA. Au lieu de cela, Buterin a déclaré que l’IA pourrait à terme renforcer la cybersécurité en aidant les développeurs à identifier et à éliminer les failles plus rapidement que les attaquants ne peuvent les exploiter.
Il a toutefois averti que la vérification formelle n’est « pas une panacée ». Même les systèmes mathématiquement prouvés peuvent échouer si les développeurs vérifient les mauvaises hypothèses, négligent les vulnérabilités matérielles ou laissent certaines parties d'un système sans contrôle.
"L'IA vous donne la possibilité d'écrire de gros volumes de code au détriment de la précision, et la vérification formelle vous redonne... la précision", écrit Buterin. « Par défaut, l’IA permettra d’exécuter de grandes quantités de code très bâclé… Mais il y a ici un avenir optimiste pour la cybersécurité. »
Lire la suite : La Fondation Ethereum dévoile une nouvelle norme « Clear Signing » pour empêcher les utilisateurs d'approuver des transactions cryptographiques malveillantes