Solana tire la sonnette d'alarme : l'IA peut briser la cryptographie post-quantique avant les ordinateurs quantiques

Le cofondateur de Solana s’interroge sur la sécurité future des blockchains : selon Anatoly Yakovenko, l’intelligence artificielle (IA) pourrait découvrir des failles dans les systèmes post-quantiques avant même que les ordinateurs quantiques ne deviennent réalité.

Cette position déplace complètement le centre du débat. Ces dernières années, le secteur s’est en effet concentré sur ce qu’on appelle la « cryptographie post-quantique », c’est-à-dire des algorithmes conçus pour résister aux futures attaques quantiques. Cependant, Yakovenko suggère que le problème pourrait surgir beaucoup plus tôt, grâce aux outils déjà disponibles aujourd’hui.

Le paradoxe de la sécurité post-quantique et son lien avec l'IA

Comme nous le savons, les blockchains se préparent au fait que les ordinateurs quantiques pourraient rendre obsolètes les systèmes de signature numérique actuels. C'est précisément pour cette raison que Solana a commencé à réfléchir aux signatures Falcon, un système considéré comme l'un des candidats les plus prometteurs pour la sécurité post-quantique.

L’idée est simple : remplacer progressivement les mécanismes cryptographiques actuels par des versions plus robustes. Toutefois, la réalité est bien plus complexe. Yakovenko souligne que nous ne connaissons pas encore toutes les vulnérabilités possibles de ces nouveaux systèmes. Et cela est vrai non seulement au niveau mathématique, mais aussi dans la mise en œuvre pratique. Dans ce contexte, l’IA joue un rôle fondamental, puisqu’il existe déjà des modèles capables d’analyser le code, d’identifier des modèles et de découvrir des erreurs qui échappent à l’homme. Autrement dit, les algorithmes considérés aujourd’hui comme sécurisés pourraient être remis en question bien plus tôt que prévu.

Sans surprise, l’essentiel de l’avertissement concerne précisément le rôle de l’IA. Si autrefois briser un système cryptographique nécessitait des années de recherche et des ressources limitées, aujourd’hui les outils d’analyse automatisés accélèrent considérablement ce processus.

Yakovenko ne prétend pas que les signatures post-quantiques soient déjà vulnérables, mais il souligne un risque systémique. Cela signifie que l’industrie pourrait adopter de nouvelles normes sans avoir pleinement compris tous les modes de défaillance possibles.

Il s’agit donc d’un changement radical dans notre façon de penser la sécurité, puisqu’il ne s’agit plus seulement de « se défendre contre un ennemi précis », comme l’ordinateur quantique, mais de faire face à un environnement dans lequel les capacités d’attaque sont en constante évolution.

La réponse de Solana : plus de schémas, moins de dépendance

Face à cette incertitude, Yakovenko a proposé d’éviter de dépendre d’un seul système cryptographique. Au lieu de s’appuyer entièrement sur une seule solution post-quantique, il suggère une approche basée sur plusieurs niveaux de sécurité.

L’idée est d’utiliser deux ou trois schémas de signature différents, créant ainsi une sorte de redondance cryptographique. De cette façon, même si l’un des systèmes s’avère vulnérable, les autres pourront toujours garantir la sécurité.

Cette approche rappelle le concept de « défense en profondeur », déjà utilisé dans d’autres domaines de la cybersécurité. Cependant, son application à la blockchain implique des défis techniques importants, notamment en termes de performances et de complexité.

Dans ce scénario, comme mentionné, les signatures Falcon sont l’un des éléments les plus discutés. Développés pour être efficaces et compacts, ils sont considérés comme adaptés aux blockchains à haut débit comme Solana.

À notre connaissance, les développeurs travaillent à optimiser les performances, en réduisant le coût de calcul des vérifications. Il s’agit d’une étape cruciale, car toute solution post-quantique doit être compatible avec les besoins opérationnels des réseaux existants.

Cependant, Yakovenko appelle à la prudence. Même si Falcon ou d’autres programmes similaires obtiennent de bons résultats lors des tests, rien ne garantit qu’ils soient à l’abri des vulnérabilités qui pourraient être découvertes à l’avenir.

Le débat dans la communauté crypto

Quoi qu’il en soit, les déclarations de Yakovenko ont suscité des discussions parmi les développeurs et les chercheurs. Certains pensent que la vérification formelle des systèmes peut réduire considérablement les risques, garantissant ainsi un haut niveau de sécurité.

D’autres, au contraire, partagent la préoccupation selon laquelle il n’est pas possible de prévoir toutes les faiblesses potentielles. La cryptographie est un domaine complexe et chaque nouvelle solution introduit des variables difficiles à contrôler totalement.

De plus, ce débat reflète une tension plus large dans le secteur. D’une part, il y a la nécessité d’innover et de préparer l’avenir. De l’autre, le risque d’adopter des solutions encore immatures.

De plus, l’avertissement de Solana s’inscrit également dans un contexte plus large. Ces derniers mois, en effet, plusieurs blockchains ont commencé à explorer des solutions post-quantiques, tandis que d’autres évaluent des approches alternatives.

Dans le même temps, l’intelligence artificielle devient également de plus en plus centrale dans le domaine de la sécurité. Non seulement comme menace, mais aussi comme outil défensif, capable d’identifier les vulnérabilités avant qu’elles ne soient exploitées.

Cette double nature de l’IA rend la situation encore plus complexe, puisque la même technologie qui peut briser un système peut également contribuer à le renforcer.

Le timing joue certainement un rôle central. Ce n'est pas un hasard si plusieurs experts estiment que les ordinateurs quantiques sont capables