Justin Drake appelle l’industrie crypto à préparer calmement un scénario de rupture d’ECDSA accélérée par l’intelligence artificielle. Le chercheur de l’écosystème Ethereum n’affirme pas que l’algorithme est compromis : il décrit un risque extrême à anticiper avant qu’une preuve publique ne surgisse.

Un scénario extrême, pas une faille démontrée

Dans un message publié le 7 octobre 2026, Justin Drake estime que le secteur doit envisager la possibilité qu’ECDSA soit cassé avant l’arrivée d’un ordinateur quantique suffisamment puissant. Dans son scénario le plus pessimiste, l’échéance pourrait se compter en mois plutôt qu’en années.

ECDSA est un algorithme de signature numérique utilisé pour prouver qu’un détenteur contrôle une clé privée sans la révéler. Une rupture permettrait, en théorie, de retrouver une clé privée à partir d’une clé publique exposée et donc de signer des transactions frauduleuses.

Drake précise ce qu’il entend par « rupture » : une récupération de clé privée réalisable rapidement, par exemple en une semaine sur un important ensemble de processeurs graphiques. Il s’agit d’un seuil hypothétique. Aucune attaque publique ne démontre aujourd’hui qu’ECDSA puisse être cassé de cette manière.

Pourquoi l’intelligence artificielle nourrit cet avertissement

L’inquiétude ne vient pas d’une puissance de calcul brute comparable à celle d’un ordinateur quantique. Elle repose sur la capacité croissante de l’IA à assister la recherche mathématique, à explorer des pistes inattendues et, éventuellement, à découvrir un raccourci algorithmique contre les courbes elliptiques.

Justin Drake cite les progrès récents de systèmes d’IA dans la production de résultats mathématiques pour justifier une préparation plus rapide. Son raisonnement reste prospectif : une IA capable de proposer de nouveaux résultats ne possède pas automatiquement une méthode permettant de récupérer les clés privées utilisées par les réseaux crypto.

Le « bunker mode » proposé par Justin Drake

Le chercheur propose de préparer une migration contrôlée vers des adresses neuves dont la clé publique reste masquée derrière une fonction de hachage. Les grands détenteurs, plateformes et dépositaires devraient, selon lui, tester ce dispositif en priorité. Après l’utilisation d’une adresse et l’exposition de sa clé publique, les fonds restants seraient transférés vers une nouvelle adresse lorsque le fonctionnement du réseau le permet.

Cette stratégie n’est ni identique ni aussi simple sur toutes les blockchains. Elle demanderait des outils fiables, des procédures vérifiées et une coordination entre développeurs, portefeuilles et infrastructures de conservation. Drake insiste lui-même sur deux consignes : ne pas se précipiter et ne pas céder à la panique, car une migration mal préparée pourrait provoquer davantage de pertes qu’une menace encore théorique.

Une alerte qui divise les spécialistes

Yehuda Lindell, responsable de la cryptographie chez Coinbase, juge qu’aucun élément connu ne permet d’annoncer la rupture prochaine des hypothèses mathématiques utilisées depuis plusieurs décennies. Vitalik Buterin considère pour sa part que l’accélération de la recherche par l’IA mérite d’être prise au sérieux, tout en refusant une migration improvisée.

Le désaccord porte donc moins sur l’intérêt de préparer des solutions résistantes que sur l’urgence à communiquer. Une alerte trop forte peut déclencher des mouvements dangereux ; une attente excessive peut laisser les réseaux sans procédure éprouvée le jour où un signal crédible apparaît.

Ce que l’industrie crypto doit préparer

Les équipes peuvent dès maintenant inventorier les fonds associés à des clés publiques exposées, tester des mécanismes de rotation et poursuivre les travaux sur les signatures fondées sur le hachage. Drake cite notamment SPHINCS+ pour certains usages multisignatures et souhaite accélérer la feuille de route cryptographique d’Ethereum.

Cette réflexion rejoint d’autres projets qui étudient une architecture post-quantique. Starknet envisage ainsi de devenir une Layer 1 résistante au quantique, mais ces travaux doivent encore être transformés en standards audités et en parcours de migration réellement utilisables.

🔍 DUC, mon avis

L’avertissement de Justin Drake est utile s’il sert à préparer des plans testés, pas s’il pousse les détenteurs à déplacer leurs actifs dans l’urgence. À ce stade, le risque opérationnel d’une mauvaise migration, d’une fausse procédure ou d’un portefeuille non audité est plus concret qu’une rupture publique d’ECDSA par l’IA.

Le bon réflexe consiste à financer la recherche, définir des critères précis d’alerte et préparer plusieurs solutions de repli. Tant qu’aucune preuve reproductible n’existe, il faut clairement séparer la préparation légitime d’une affirmation alarmiste selon laquelle les signatures seraient déjà compromises.

En bref

• Justin Drake évoque une rupture théorique d’ECDSA accélérée par l’IA, potentiellement avant le « Q-Day ».
• Aucune preuve publique ne montre qu’ECDSA est aujourd’hui cassé.
• Il recommande une préparation progressive vers des adresses neuves et des signatures résistantes, sans mouvement précipité.

✍️ DUC
📌 Sources : Justin Drake · Journal du Coin