Le chercheur Ethereum Justin Drake a exposé mercredi comment les détenteurs peuvent protéger leurs pièces si l’IA venait à casser la sécurité des wallets. Sa principale recommandation consiste à transférer les fonds vers de toutes nouvelles adresses qui n’ont jamais effectué de transaction.
Cette initiative ne nécessite aucun nouveau logiciel ni wallet. Toutefois, Drake a indiqué qu’une faille pourrait survenir dans les mois à venir dans le pire des cas, tout en avertissant qu’un exode précipité ferait plus de mal que de bien.
Comment Drake recommande de protéger vos pièces
Drake préconise 4 étapes, en commençant par les plus gros détenteurs et les plus expérimentés.
- Transférez la majorité des fonds vers une adresse jamais utilisée.
Une adresse qui n’a jamais envoyé de pièces garde la clé de son propriétaire cachée.
- Changez d’adresse après chaque dépense.
Dès que des pièces quittent une adresse, le reste doit être transféré vers une nouvelle adresse. Celle-ci peut être générée à partir de la même seed phrase, la liste de mots de sauvegarde permettant de restaurer un wallet.
- Ne vous précipitez pas et ne paniquez pas.
Drake qualifie cette étape de simple et préventive, et non d’urgence.
- Sachez où vous en êtes.
Selon lui, les wallets détenant moins de 50 Bitcoin (BTC) bénéficient d’une protection partielle, grâce à environ 20 000 adresses exposées dès le début et détenant chacune 50 BTC.
« Ne vous précipitez pas. Même si je pense que des mesures s’imposent, une migration précipitée ferait plus de mal que de bien », a-t-il prévenu.
Pourquoi une adresse neuve constitue une défense efficace
Chaque wallet crypto possède une clé privée, un code secret permettant d’approuver les paiements, ainsi qu’une clé publique correspondante.
Une adresse jamais utilisée ne montre qu’une empreinte brouillée de la clé publique, appelée hash. La clé complète n’apparaît sur la blockchain, le registre public de la crypto, qu’au moment de la première dépense.
Drake craint que l’IA puisse aider les attaquants à remonter d’une clé publique visible jusqu’à la clé privée. Il a cité cette semaine la publication par OpenAI de 722 articles mathématiques rédigés par intelligence artificielle.
Aucun des résultats mentionnés ne traite des mathématiques des wallets. Aucune recherche publiée ne démontre que la cryptographie Bitcoin ou Ethereum (ETH) ait été compromise.
Il est intéressant de noter qu’environ 6,04 millions de BTC sont déjà conservés derrière des clés visibles, selon la société d’analyse Glassnode. BeInCrypto a cité ce chiffre plus tôt mercredi dans son article sur l’alerte d’Europol concernant le risque quantique sur les wallets Bitcoin.
Drake a cité Binance, Robinhood, Bitfinex et Tether comme des sociétés pouvant renforcer la sécurité de leurs wallets de réserve hors-ligne. Il a ajouté que la transition d’Ethereum vers une sécurité basée sur le hash standard SHA ou BLAKE doit désormais s’accélérer.
