Peter Schiff avertit que le piratage de Bitcoin deviendra plus facile en raison de l'IA et de l'informatique quantique.
Le piratage de Coldcard secoue le marché
À la suite du piratage du wallet Coldcard qui a vidé jusqu'à 89 millions de dollars en Bitcoin sur plus de 1 200 adresses, Schiff a soutenu qu'à mesure que l'intelligence artificielle et l'informatique quantique se développent, les risques de sécurité auxquels sont confrontés les détenteurs de Bitcoin ne feront qu'augmenter. Schiff a écrit : "Cela ne fera qu'empirer à mesure que l'IA et l'informatique quantique faciliteront encore le piratage", laissant entendre que les avancées technologiques vont de plus en plus favoriser les hackers au détriment des investisseurs ordinaires.
Ces commentaires suivent la découverte par des chercheurs qu'une faille dans le firmware de Coldcard était responsable d'un vol coordonné à grande échelle. Selon des rapports, la vulnérabilité affectait le processus de génération aléatoire de semences du wallet, permettant aux attaquants de reconstituer les semences des wallets et de vider méthodiquement les adresses compromises. Avec la découverte de nouveaux wallets touchés, les estimations initiales des pertes, proches de 70 millions de dollars, ont depuis été réévaluées à environ 89 millions de dollars.
Le stockage à froid n'est pas primordial
Coldcard a longtemps été considéré comme l'un des wallets matériels Bitcoin les plus axés sur la sécurité, en particulier parmi les partisans chevronnés de l'auto-détention, ce qui rend l'incident particulièrement surprenant. L'attaque a ciblé l'utilisation du hasard lors de la génération de la semence du wallet, plutôt que la blockchain de Bitcoin ou sa cryptographie elle-même, démontrant que même les dispositifs de sécurité spécialisés sont vulnérables à des erreurs d'ingénierie logicielle.
Bien que Schiff ait présenté cette faille comme une preuve que l'IA et l'informatique quantique permettront des attaques à l'avenir, aucune de ces technologies n'est responsable de cet incident. Il a été causé par une faille du firmware et non par une amélioration de la puissance de calcul. Son argument plus général reflète toutefois un débat continu sur les potentielles questions de sécurité dans le secteur des cryptomonnaies.
Cependant, la majorité des cryptographes soulignent qu'il n'existe actuellement aucun ordinateur quantique viable capable de casser la cryptographie de Bitcoin, offrant ainsi au réseau le temps de se préparer à travers de futures améliorations de protocole. L'incident Coldcard rappelle aux utilisateurs de Bitcoin que la sécurité de l'auto-détention dépend de bien plus que de la seule blockchain.
Les points de défaillance potentiels comprennent la sécurité opérationnelle, la fabrication des dispositifs, la génération de la semence et le firmware des wallets. Comme le montre la dernière faille, des vulnérabilités dans l'infrastructure périphérique peuvent toujours exposer les utilisateurs à d'importantes pertes, même si le protocole sous-jacent de Bitcoin n'est pas compromis.
