Vitalik Buterin Rejette Le Doom Cybersecurite De L Ia

Et si le recit le plus repandu sur l intelligence artificielle et la securite numerique etait simplement faux. Depuis des mois, une idee circule dans les cercles techniques comme dans les fils d actualite crypto. Des modeles de plus en plus capables trouveraient des failles plus vite que les equipes humaines ne pourraient les corriger. Le jeu serait perdu d avance. Les defenseurs courraient toujours derriere. Les attaquants, eux, n auraient plus qu a automatiser. Vitalik Buterin a choisi de casser ce refrain. Le 17 septembre 2026, le cofondateur d Ethereum a ecrit qu il refusait cette conclusion. Selon lui, la cybersecurite n est pas condamnee. Elle peut meme devenir structurellement favorable a ceux qui construisent, a condition d arreter de bricoler et de verifier vraiment ce que font les programmes.

Pourquoi Vitalik Refuse Le Recit Du Doom

Le message publie sur X ne cherchait pas le spectacle. Il visait une these devenue presque banale. Beaucoup d observateurs tiennent pour evident que les hackers assistes par IA rendront la defense impossible. Vitalik repond le contraire. Il affirme que, une fois les methodes mises a niveau, la defense peut l emporter. Il ajoute un argument personnel difficile a ignorer. Environ 90 pour cent de sa fortune nette reste en cryptomonnaies. Continuer a detenir ces actifs, dit-il, revient a parier que des systemes numeriques peuvent resister a des attaques automatisees plus fortes.

C est un avis de plus en plus courant que le hacking par IA signifie que la cybersecurite est condamnee. Je ne suis pas d accord. Je pense que la cybersecurite favorise naturellement la defense une fois que les gens se bougent.

Vitalik Buterin

Ce n est pas un slogan de conference. C est un pari de bilan. Un fondateur dont le patrimoine reste massivement expose au monde on-chain n a aucun interet a embellir la situation. S il croyait vraiment que les preuves de travail, les clients, les ponts et les contrats allaient s effondrer sous des agents autonomes, il aurait deja diversifie autrement. Il ne l a pas fait. Il explique pourquoi, et le coeur de sa reponse n est pas un nouvel antivirus. C est la formal verification, autrement dit la verification formelle.

Ce Que La Verification Formelle Change Vraiment

La verification formelle n est pas un test de plus. Un test execute quelques scenarios. Une preuve mathematique cherche a etablir qu un programme respecte des proprietes definies a l avance. On specifie ce que le logiciel doit garantir. On demande ensuite a un outil, de plus en plus souvent aide par des modeles, de demonstrer que l implementation obeit a cette specification. Si la preuve tient, on ne dit pas seulement que l on n a pas vu de bug. On dit que, pour les proprietes enoncees, le comportement interdit n existe pas.

Vitalik prend une analogie qu il maitrise. Prouver un theoreme mathematique difficile. Un modele suffisamment capable pourrait aider a montrer que ce programme est sur, meme lorsque le code est dense, etrange, ou etale sur plusieurs couches. L idee n est plus de gagner une course a la decouverte de failles. L idee est de changer de terrain. Les attaquants cherchent une faille quelconque. Les defenseurs definissent ce qui doit rester vrai, puis tentent de le demonstrer.

La documentation Ethereum le dit sans detour. On peut demontrer qu un contrat respecte une specification formelle. C est plus solide que des tests ordinaires pour les proprietes incluses. Mais une preuve n invente pas les bonnes questions. Si les concepteurs ont oublie un invariant, la machine le prouvera quand meme. Elle prouvera autre chose. Vitalik le reconnait. Definir la securite trop etroitement peut laisser de cote les protocoles, les serveurs, les bases, le reseau, les caches, toute la plomberie autour du coeur logique.

Un Pari Implicite Sur La Survie Des Systemes Numeriques

Derriere la phrase sur les 90 pour cent, il y a une lecture economique. Detenir durablement des cryptoactifs, ce n est pas seulement parier sur un prix. C est parier sur la continuite d un ensemble d infrastructures. Portefeuilles, clients, validateurs, ponts, oracles, couches de reglement. Si l IA rendait ces pieces systematiquement cassables plus vite qu elles ne peuvent etre durcies, le marche n aurait plus de these. Vitalik inverse le raisonnement. Ceux qui restent exposes affirment, souvent sans le formuler, que la defense peut encore gagner.

Ce raisonnement n absout personne. Il ne dit pas que les exploits disparaîtront. Il dit que le desequilibre n est pas une loi de la physique. Une fois que les equipes cessent de traiter la securite comme une chasse aux tickets, et commencent a traiter le code comme un objet a prouver, l avantage peut basculer. Les attaquants doivent trouver une exception. Les defenseurs, s ils reussissent, ferment une classe entiere d exceptions.

Ethereum Teste Deja Des Agents Sur Le Code Critique

Le discours de septembre ne surgit pas du neant. L equipe Protocol Security de l Ethereum Foundation a deja fait travailler des agents coordonnes sur des systemes reels. En juillet, ces agents ont trouve des defauts concrets. L un d eux concernait une implémentation reseau Rust de libp2p, dans Gossipsub. Une condition de crash atteignable a distance. Le dossier a abouti a CVE-2026-34219. Les versions anterieures a 0.49.4 pouvaient tomber sous un message PRUNE artisan, via un debordement arithmetique pendant la gestion du backoff. Le correctif est arrive avec 0.49.4.

Le detail le plus instructif n est pas la faille elle-meme. C est le triage. Trouver des candidats n etait pas le plus dur. Les agents produisaient des rapports convaincants sur des chemins inatteignables, des pannes reservees au mode debug, ou des preuves qui passaient tout en demonstrant une propriete plus faible que celle voulue. Avant d accepter un resultat, l equipe exigeait une reproduction independante. Controles automatiques et relecture humaine restaient necessaires. Un agent peut livrer une preuve elegante qui ne contraint pas le comportement que l on voulait vraiment proteger.

• Decouverte les agents generent beaucoup de pistes, parfois utiles, souvent bruyantes.
• Filtrage il faut savoir si le chemin est atteignable en production.
• Preuve un resultat formel peut etre exact et pourtant hors sujet.
• Reproduction rien n entre dans le perimetre sans verification humaine independante.

On reconnait ici un schema deja vu dans d autres domaines. L IA accelere la production d hypotheses. Elle n elimine pas le cout de la verite. Ethereum a choisi de traiter ce cout comme un processus, pas comme un miracle. C est coherent avec la prudence de Vitalik. Il ne promet pas un bouton magique. Il decrit une direction de travail deja ouverte.

La Verification Devient Un Outil Transversal Du Roadmap

Le 7 septembre, la Foundation a publie une mise a jour de priorites protocolaires. La verification formelle y apparait comme un outillage transversal, pas comme un gadget isole. Elle doit irriguer plusieurs chantiers pluriannuels. Confidentialite, etat, developpement d un zkEVM de couche 1, protection post-quantique, et d autres pieces du protocole jusqu en 2029. L ambition n est pas de verifier un contrat de demonstration. C est d installer des habitudes, des flux et des composants cryptographiques eux-memes verifies.

Le zkEVM de couche 1 joue un role particulier. L idee, a terme, est que les validateurs verifient des preuves d execution succinctes plutot que de reexecuter chaque bloc. Pour que ce basculement tienne, il faut faire confiance aux circuits, aux compilateurs, aux hypothese cryptographiques. La verification formelle n est plus un luxe academique. Elle devient une condition de credibilite. Sans elle, on deplace seulement le point de faille.

Un autre projet, lance en aout, mele agents et preuves machine-checked. Le programme better.codes permet d orienter des systemes d IA vers un probleme de solidite cryptographique formalise en Lean. Le noyau Lean verifie si les preuves soumises satisfont un enonce de theoreme fixe. Ce n est pas un chatbot qui raconte une preuve. C est un agent qui propose, et un noyau qui accepte ou refuse.

Le rapport de financement du deuxieme trimestre liste d autres pieces. ETHeorem pour confronter des implementations de clients a des specifications. SPECA et LeanAgent pour le respect automatise de protocoles. Des travaux autour d infrastructures RISC-V et de zkVM. Rien de tout cela n est une fourche imposee. Vitalik n a annonce ni EIP nouveau, ni date de deploiement obligatoire, ni regle forcant chaque programme Ethereum a passer sous preuve. Il prolonge une trajectoire deja ecrite.

Le Camp Offensif N Est Pas Une Fiction

Refuser le doom n impose pas de nier la montee offensive. Anthropic, dans son rapport de renseignement de septembre, decrit des acteurs malveillants qui utilisent l IA pour automatiser la recherche de vulnerabilites, le developpement d exploits et des campagnes multi-cibles. Certains operateurs maintiennent des flux continus. La recherche de failles ne s arrete plus a la fin d un quart de travail.

Plus tot, le tableau de divulgation coordonnee de la meme entreprise indiquait, au 26 aout, 2300 vulnerabilites decouvertes par IA dans 392 projets open source, dont 421 corrigees en amont a cette date. L ordre de grandeur compte. On n est plus dans l anecdote du chercheur isole qui trouve un integer overflow un dimanche soir. On est dans une cadence industrielle, des deux cotes.

La meme technologie qui accelere l attaque peut aussi servir a trouver des failles critiques avant qu un adversaire ne les exploite.

Lecture du projet Glasswing

Anthropic presente d ailleurs cette dualite sans fard. Le projet Glasswing a associe des modeles de frontiere a des editeurs et a des societes de securite pour localiser des defauts de severite haute ou critique. Une etude de juin a examine 832 comptes lies a une activite cyber malveillante entre mars 2025 et mars 2026. Les acteurs utilisaient l IA a plusieurs etapes des operations. Le rapport de septembre evoque aussi des pipelines d exploits construits avec ces outils contre des appliances de securite et des cibles institutionnelles. Certains campagnes auraient produit des vulnerabilites encore inconnues, validees dans des environnements de test prives.

Vitalik avait deja ecarte une these voisine concernant Bitcoin. Selon lui, beaucoup de problemes de couche reseau se règlent par des mises a niveau logicielles et d infrastructure miniere. Une rupture reelle des fonctions de hachage ou du mecanisme de preuve de travail lui parait hautement improbable. La distinction est utile. Tout n est pas du meme ordre. Un crash reseau n est pas une casse cryptographique. Un agent qui trouve un integer overflow n est pas un oracle capable de casser SHA-256. Melanger ces niveaux produit précisément le recit du doom.

Defense Favorable Ne Veut Pas Dire Defense Facile

Le mot important dans le message de Vitalik n est pas miracle. C est une fois que les gens se bougent. La formulation est volontairement seche. Elle admet que l etat present n est pas rassurant. Beaucoup de code critique reste sous-specifie. Beaucoup de ponts restent des assemblages. Beaucoup d equipes traitent encore la securite comme une revue de pull request plus une chasse aux primes. Dans ce regime, l IA offensive gagne du temps. Elle explore plus vite l espace des erreurs humaines.

Le basculement suppose un changement de metier. Ecrire la propriete avant d ecrire la rustine. Accepter que specifier soit plus difficile que coder. Admettre qu une preuve qui passe peut etre une mauvaise preuve. Former des gens capables de lire Lean, Coq, Isabelle, ou les dialectes qui s imposeront. Integrer ces outils dans le quotidien des clients, pas seulement dans un laboratoire. Rien de cela n est glamour. Tout cela est plus lent qu un fil d actualite.

Ces pieges expliquent pourquoi l experience de l Ethereum Foundation ressemble a un service de triage plus qu a une victoire automatique. Les agents sont productifs. Ils sont aussi bavards. Sans discipline, on noie les vrais defauts sous une litterature de faux positifs elegant. La defense favorable n apparait que si l on accepte ce cout de discipline.

Ce Que Cela Dit Du Marche Crypto En 2026

Le timing n est pas anodin. L industrie a deja paye des lecons de securite a un prix eleve. Ponts pilles, validateurs mal configurés, cles mal protegees, interfaces qui mentent sur ce qu elles signent. L arrivee d agents capables d encherir sur ces erreurs ravive une angoisse ancienne. Si meme le code ouvert et relire par des milliers d yeux devient chassable a la machine, que reste-t-il.

La reponse de Vitalik est politique autant que technique. Elle dit aux detenteurs que le pari n est pas mort. Elle dit aux equipes que le standard va monter. Elle dit aux regulateurs et aux banques qui observent la crypto que la reponse serieuse n est pas seulement l assurance ou le gel. C est la capacite a demonstrer des invariants. Dans un monde ou les modeles lisent le code plus vite que les comites, la preuve devient un langage commun.

Cela a des consequences concretes pour Ethereum. Un L1 qui veut faire verifier des preuves succinctes doit pouvoir expliquer pourquoi ces preuves meritent confiance. Un ecosysteme de rollups doit pouvoir montrer que les ponts et les circuits ne sont pas de simples boites noires habillees de jargon. Les clients concurrents doivent converger vers des specifications assez precises pour etre confrontees. La verification n unifie pas tout. Elle rend les desaccords plus nets.

Le Role Des Specifications Incompletes

Il faut insister sur ce point, car c est la ou beaucoup de commentaires glissent. Une preuve n est pas une benediction morale du logiciel. C est une relation entre un texte et un autre texte. Si le premier texte, la specification, oublie le serveur de configuration, le cache DNS, la file de messages ou la politique de mise a jour, la preuve restera silencieuse sur ces surfaces. L attaquant, lui, ne sera pas silencieux.

Vitalik pousse donc a verifier davantage le systeme complet. Moins de zones declarees hors perimetre par commodite. Plus de modeles qui incluent le reseau et les composants d appui. C est ambitieux. C est aussi la seule maniere d eviter une securite de vitrine, ou l on encadre trois fonctions et l on laisse la porte de service ouverte. Les équipes qui ont deja croise des incidents le savent. L exploit passe rarement par l endroit que l on avait envie de montrer aux auditeurs.

IA, Preuves Et Metier De Chercheur

Le portrait du chercheur en securite change. Il ne disparait pas. Il devient chef d orchestre d un flux d hypotheses. Il doit savoir interroger un agent, reprendre une preuve, reconnaitre une propriete trop molle, reconstruire un chemin d execution. Le talent rare n est plus seulement de trouver le bug a la main. C est de formuler l invariant juste, puis de refuser les victoires cosmetiques.

Ce basculement a un cout social. Tout le monde n aime pas ecrire des specifications. Tout le monde n a pas le gout des assistants de preuve. Les organisations qui reussiront seront celles qui paient ce travail ingrat, qui documentent les echecs de preuves, qui acceptent de ralentir une livraison pour fermer une classe de fautes. Les autres continueront a publier des post-mortems ou l on lit, encore, que personne n avait modelise tel etat intermediaire.

Bitcoin, Ethereum Et Les Niveaux De Risque

Melanger Bitcoin et Ethereum dans le meme sac de peur est tentant. Ce n est pas precis. Bitcoin pose surtout des questions de couche reseau, de concentration miniere, de clients et de politique de diffusion. Ethereum ajoute la richesse des contrats, la diversite des clients, les preuves d execution, les ponts, les couches de disponibilite des donnees. L IA offensive n attaque pas ces surfaces de la meme façon.

Vitalik separe clairement la rupture hypothetique d une primitive cryptographique et la realite plus sale des bugs d implementation. La premiere relève presque de la science-fiction a court terme. La seconde est deja la. Les agents d Anthropic comme ceux de l Ethereum Foundation le montrent. On peut donc etre a la fois sceptique devant le doom total et tres serieux devant la pluie de CVE. Les deux attitudes ne s annulent pas.

Ce Que Les Detenteurs Peuvent Retenir Sans Se Mentir

Un lecteur qui detient de l ether ou d autres actifs n a pas besoin de devenir specialiste de Lean. Il peut toutefois changer quelques reflexes. Se mefier des recits qui transforment une tendance offensive en fatalite. Exiger des equipes qu elles parlent specifications, pas seulement audits marketing. Comprendre qu une prime aux bugs reste utile, mais qu elle ne remplace pas une preuve d invariant. Accepter que les feuilles de route lentes, celles qui parlent de 2029, sont parfois plus honnetes que les annonces de boucliers immediats.

• Le doom n est pas une loi c est une extrapolation a partir d un regime de code mal specifie.
• La preuve n est pas magique elle vaut ce que vaut le perimetre choisi.
• Les agents existent deja des deux cotes, avec un bruit enorme a filtrer.
• Le patrimoine de Vitalik sert d indicateur, pas de garantie.

Le dernier point merite d etre dit sans naivete. Qu un fondateur reste expose ne prouve pas que le systeme est sur. Cela prouve seulement qu il considere le risque comme gerable dans son horizon. Les marches se trompent. Les fondateurs aussi. Mais un deni public, signe de son nom, a plus de poids qu un fil anonyme qui predit l apocalypse tous les lundis.

Vers Une Culture De La Propriete Plutot Que Du Patch

Si l on devait resumer le deplacement propose, ce serait celui-ci. Passer d une culture du correctif a une culture de la propriete. Le correctif repond a un incident. La propriete tente d interdire une famille d incidents. L IA rend le premier mode trop lent. Elle rend le second mode plus accessible, a condition d y mettre des humains capables de dire non a une belle preuve inutile.

Ethereum a commence a institutionnaliser ce deplacement. Roadmap, financement, projets nommes, CVE reproduite, exigences de relecture. Ce n est pas encore la forme finale dont Vitalik a parle par le passe, cette idee d un developpement logiciel ou la preuve assistee serait le regime normal. C est une amorce. Les prochaines annees diront si d autres ecosystemes suivent, ou s ils continuent a traiter la securite comme un accessoire de communication.

En attendant, le message du 17 septembre reste d une clarte rare. Non, l IA ne condamne pas par principe la cybersecurite. Oui, les attaquants deviennent plus rapides. Oui, les specifications mal faites trahissent. Oui, il faudra verifier plus large que le module que l on aime montrer. Et oui, ceux qui continuent a detenir des cryptoactifs font, qu ils le veuillent ou non, le pari que cette discipline est encore possible.

Le reste n est pas une promesse. C est un programme de travail. Des agents qui trouvent trop, des chercheurs qui filtrent, des noyaux de preuve qui refusent, des feuilles de route qui s etirent jusqu a la fin de la decennie. Moins spectaculaire qu une fin du monde numerique. Beaucoup plus exigeant. C est exactement pour cela que Vitalik a pris la peine de le dire, et de rappeler, sans detour, ou se trouve encore l essentiel de sa fortune.