Qui aurait cru qu’un simple échange de tweets entre deux géants de la blockchain déclencherait une tempête dans le monde de la sécurité numérique ? Ce 9 octobre 2026, Charles Hoskinson, le fondateur de Cardano, a directement pris à partie Vitalik Buterin, co-créateur d’Ethereum, au sujet des dangers que l’intelligence artificielle ferait peser sur les systèmes cryptographiques résistants aux ordinateurs quantiques. Loin d’être un simple désaccord technique, cette confrontation met en lumière des enjeux cruciaux pour l’avenir des portefeuilles, des transactions et de la confiance dans les cryptomonnaies.
Un Désaccord Majeur Entre Deux Pionniers De La Blockchain
Tout a commencé lorsque Vitalik Buterin a exprimé ses inquiétudes face aux progrès fulgurants de l’intelligence artificielle appliquée aux mathématiques. Selon lui, des systèmes d’IA de plus en plus puissants pourraient bientôt découvrir des failles mathématiques dans les algorithmes basés sur les lattices, ces structures considérées aujourd’hui comme l’un des meilleurs remparts contre les attaques quantiques. Il a notamment évoqué la possibilité que ces avancées compressent des décennies de recherche en quelques années seulement, rendant obsolètes certains paramètres de sécurité actuels.
Hoskinson n’a pas tardé à réagir. Dans un message clair et tranchant, il a rejeté l’idée que les lattices seraient soudainement vulnérables. Pour lui, les standards déjà en place intègrent depuis longtemps les avancées mathématiques connues et ne nécessitent pas d’être abandonnés ou massivement renforcés sur la base d’une simple intuition. Le fondateur de Cardano accuse même Buterin de défendre trop ardemment les recherches sur les signatures basées sur les hash, au point de vouloir discréditer les lattices sans preuves concrètes.
Vitalik tente maintenant de convaincre tout le monde que les lattices sont mauvais parce qu’il détient trop de recherches sur le crypto basé sur les hash et ne peut plus reculer. Le dossier contre les lattices repose sur l’histoire du GNFS, autrement dit une intuition sur la « structure », et un multiplicateur sorti de nulle part. Rien de tout cela n’a de fondement solide.
Charles Hoskinson
Cette phrase résume parfaitement le ton du débat. Hoskinson ne se contente pas de contester ; il remet en question les motivations et la rigueur scientifique de son interlocuteur. Pour lui, comparer les lattices à l’histoire de la factorisation des nombres entiers est une erreur. Les progrès spectaculaires obtenus grâce à des techniques comme le General Number Field Sieve (GNFS) reposaient sur des propriétés spécifiques qui n’ont jamais été démontrées pour les problèmes de lattices utilisés aujourd’hui.
Les Lattices Face À L’Histoire Des Attaques Mathématiques
Pour comprendre la position de Hoskinson, il faut remonter loin. Dès 1982, l’algorithme de réduction de lattice Lenstra-Lenstra-Lovász (LLL) a ouvert la voie à une longue série d’améliorations. Au fil des décennies, des techniques de sieving et d’autres méthodes d’attaque ont été perfectionnées. Chaque fois, les chercheurs ont ajusté les paramètres de sécurité en conséquence. Selon le fondateur de Cardano, les systèmes modernes comme ML-KEM et ML-DSA intègrent déjà ces décennies de travail.
Il insiste sur un point essentiel : la présence d’une structure mathématique ne rend pas automatiquement un système fragile. Ce qui compte, c’est le coût computationnel réel d’une attaque. Tant qu’aucune nouvelle méthode n’a été formellement identifiée et quantifiée, augmenter arbitrairement la taille des clés – comme le suggère Buterin avec un facteur dix – relève de la pure numérologie.
Ce que défend Hoskinson en résumé :
- Les paramètres actuels des lattices tiennent compte des avancées connues depuis 1982.
- Aucune attaque crédible et quantifiée ne justifie un abandon ou un renforcement massif.
- L’analogie avec la factorisation d’entiers est inadaptée aux problèmes de lattices.
- Toute nouvelle menace doit d’abord être testée et mesurée avant de changer les standards.
De son côté, Buterin s’appuie sur l’idée que l’IA pourrait accélérer radicalement la découverte de raccourcis mathématiques. Il compare cette possibilité aux avancées historiques qui ont rendu certains calculs bien plus faciles que prévu. Pour le co-fondateur d’Ethereum, il vaut mieux anticiper et privilégier des approches comme les signatures basées sur les hash, jugées moins structurées et donc potentiellement plus robustes à long terme.
Les Standards NIST Au Cœur De La Controverse
Au centre de cette discussion se trouvent deux algorithmes standardisés par le National Institute of Standards and Technology (NIST) en août 2024 : ML-KEM (pour l’échange de clés) et ML-DSA (pour les signatures numériques). Ces systèmes ont été choisis après des années d’évaluation publique et de tests intensifs contre diverses formes d’attaques. Le NIST a également standardisé SLH-DSA, une solution basée sur les hash, sous le nom de FIPS 205.
Hoskinson rappelle que ces choix n’ont pas été faits à la légère. Les chercheurs ont exploré de multiples pistes d’attaque sur les problèmes de lattices avant de valider les paramètres actuels. Pour lui, affirmer que l’IA rendrait soudainement ces standards insuffisants revient à ignorer le travail rigoureux déjà accompli. Il souligne que le NIST décrit ces algorithmes comme résistants aux ordinateurs quantiques suffisamment puissants, sans pour autant prétendre qu’ils sont immunisés contre toute découverte mathématique future.
Buterin, lui, estime que les progrès de l’IA justifient une approche plus prudente. Il a suggéré d’augmenter sensiblement la taille des clés pour les systèmes basés sur les lattices. Hoskinson a immédiatement rejeté cette proposition, estimant qu’elle n’était appuyée par aucun calcul précis d’attaque. « Choisir des clés plus grandes sans identifier une attaque correspondante n’offre aucun moyen fiable de mesurer la sécurité », a-t-il argumenté.
Ethereum Et Sa Préférence Pour Les Signatures Basées Sur Les Hash
La position de Vitalik Buterin s’inscrit dans une réflexion plus large menée au sein d’Ethereum. Les recherches autour de Lean Ethereum orientent de plus en plus le réseau vers des signatures basées sur les hash, comme les constructions WOTS et SPHINCS. Ces approches sont jugées plus sûres à très long terme car elles reposent sur des hypothèses mathématiques différentes de celles des lattices.
Hoskinson conteste l’idée que les fonctions de hash seraient automatiquement plus sûres. Il rappelle les faiblesses historiques de MD5 et SHA-1, deux algorithmes qui ont fini par être brisés grâce à des défauts dans leur conception interne. Même SHA-256, largement utilisé aujourd’hui, ne bénéficie d’aucune preuve mathématique d’immunité totale. « Sa sécurité, c’est que personne ne l’a encore cassé », écrit-il, soulignant que le même niveau d’exigence devrait s’appliquer à toutes les familles cryptographiques.
Il a également interrogé les recherches passées d’Ethereum sur Poseidon et Poseidon2, des fonctions de hash conçues pour être efficaces dans certains systèmes de preuves blockchain. Les chercheurs d’Ethereum se sont déjà éloignés de Poseidon pour la couche 1, préférant des alternatives établies comme SHA-2 et BLAKE2s. En août, Justin Drake, chercheur à la Fondation Ethereum, avait expliqué que les progrès dans les systèmes de preuves en champs binaires rendaient les hash classiques plus pratiques pour les futurs designs du réseau.
Les signatures basées sur les hash restent utiles là où leurs limitations sont acceptables, mais elles ne peuvent pas remplacer toutes les fonctions remplies par la cryptographie à clé publique.
Charles Hoskinson
Ce point est crucial. Les systèmes basés sur les hash excellent dans certains cas d’usage, notamment les signatures, mais ils ne couvrent pas l’ensemble des besoins. L’échange de clés sécurisé, indispensable pour les messageries, les sites web et de nombreuses applications, continue de reposer sur des mécanismes de type public-key cryptography. Abandonner les lattices reviendrait donc à priver le secteur d’outils essentiels.
L’IA Et La Sécurité Des Portefeuilles Blockchain
Le débat entre Hoskinson et Buterin s’inscrit dans un contexte plus large de préoccupations concernant la sécurité des portefeuilles face à l’IA. Le 7 octobre, Justin Drake avait déjà alerté sur la possibilité que des systèmes d’IA puissants découvrent un jour des attaques contre la cryptographie à courbes elliptiques utilisée pour autoriser les transactions blockchain. Buterin a soutenu qu’il fallait prendre ces scénarios au sérieux, tout en déconseillant aux utilisateurs de se précipiter pour migrer leurs fonds vers de nouveaux portefeuilles.
Il a recommandé de conserver, lorsque c’est possible en toute sécurité, des cryptomonnaies dans des adresses dont les clés publiques n’ont jamais été exposées via des transactions sortantes. Cette précaution n’implique cependant pas de migrations hâtives, qui pourraient elles-mêmes créer de nouveaux risques. Ethereum travaille activement à rendre son réseau résistant aux attaques quantiques, en envisageant des changements sur les signatures de transactions, les mécanismes de consensus et les systèmes de preuves à connaissance nulle.
Hoskinson, de son côté, plaide pour la poursuite des recherches sur les méthodes basées sur les lattices en parallèle des alternatives hash. Il refuse l’idée d’abandonner des standards validés avant d’avoir des preuves concrètes d’une vulnérabilité exploitable.
Des Tests Concrets Déjà En Cours Dans L’Industrie
Cette discussion n’est pas purement théorique. En mai dernier, BitGo a testé la signature de portefeuilles résistants au quantique en utilisant la technologie ML-DSA développée avec Silence Laboratories. L’objectif était de vérifier si les signatures post-quantiques pouvaient s’intégrer dans les procédures de custody institutionnelle existantes. Il s’agissait d’un test contrôlé, et non d’une preuve que la cryptographie actuelle avait été compromise.
D’autres réseaux avancent également. La feuille de route post-quantique de Sui inclut à la fois des options de signatures basées sur les lattices et sur les hash pour l’authentification future des comptes. Ces initiatives montrent que l’industrie n’attend pas passivement. Elle explore déjà des solutions concrètes tout en maintenant un débat scientifique ouvert.
Hoskinson, dans sa réponse du 9 octobre, n’a annoncé aucun nouveau déploiement cryptographique pour Cardano ni de calendrier précis. Il a simplement appelé à ce que toute nouvelle attaque découverte soit soumise à des tests, une analyse de coût et un examen approfondi avant que les développeurs ne révisent les paramètres de sécurité ou n’abandonnent des algorithmes établis.
Pourquoi Ce Débat Compte Pour Tout Le Secteur
Au-delà des personnalités de Hoskinson et Buterin, cette confrontation touche à des questions fondamentales. Comment équilibrer prudence et pragmatisme face à des menaces encore hypothétiques ? Faut-il renforcer massivement les paramètres dès maintenant, au prix de performances dégradées, ou attendre des preuves plus tangibles ? Les réponses à ces questions influenceront directement la conception des prochains protocoles blockchain, la taille des transactions, les coûts de stockage et l’expérience utilisateur.
Les partisans d’une approche conservative, comme Buterin, estiment qu’il vaut mieux anticiper. Les progrès de l’IA dans la résolution de problèmes mathématiques sont réels et pourraient surprendre. Les défenseurs d’une approche plus empirique, comme Hoskinson, rappellent que la cryptographie a toujours évolué par étapes mesurées, sur la base de résultats concrets plutôt que d’intuitions.
Les points de divergence principaux :
- Buterin : L’IA pourrait découvrir rapidement des faiblesses dans les lattices ; mieux vaut privilégier les hash et augmenter les tailles de clés.
- Hoskinson : Aucune attaque crédible n’a été démontrée ; les standards NIST sont solides et l’analogie historique est fausse.
- Conséquences : Impact sur les choix techniques d’Ethereum, Cardano et de nombreux autres projets post-quantiques.
Cette opposition révèle aussi des différences de philosophie. Ethereum semble privilégier une transition progressive vers des constructions jugées plus « minimalistes » en termes d’hypothèses. Cardano, à travers la voix de son fondateur, défend la continuité des recherches sur les lattices, jugées plus polyvalentes pour de nombreux usages.
Les Implications Pour Les Utilisateurs Et Les Institutions
Pour les détenteurs de cryptomonnaies, ce débat peut paraître lointain. Pourtant, il influence déjà les recommandations de sécurité. La suggestion de Buterin de privilégier les adresses non exposées s’inscrit dans une logique de précaution. Les institutions, de leur côté, commencent à tester des solutions hybrides ou post-quantiques pour leurs systèmes de custody. BitGo n’est qu’un exemple parmi d’autres.
À plus long terme, le choix entre lattices et hash aura des conséquences sur la scalabilité. Les signatures basées sur les hash sont souvent plus volumineuses, ce qui peut alourdir les transactions et augmenter les coûts de stockage sur la chaîne. Les systèmes lattice, mieux optimisés dans certains cas, offrent un compromis différent entre sécurité, taille et performance.
Les développeurs de protocoles devront donc arbitrer entre ces contraintes. Les utilisateurs finaux, eux, ressentiront ces choix à travers les frais de transaction, la vitesse de confirmation et la complexité des portefeuilles. Un renforcement trop agressif des paramètres cryptographiques pourrait freiner l’adoption, tandis qu’une attitude trop laxiste exposerait le secteur à des risques futurs.
Une Histoire Qui Se Répète Dans La Cryptographie
L’histoire de la cryptographie est jalonnée de transitions. Des systèmes jadis considérés comme sûrs ont été abandonnés lorsque de nouvelles attaques sont apparues. MD5 et SHA-1 en sont des exemples classiques. Dans chaque cas, la communauté a d’abord résisté, puis a fini par migrer une fois les preuves de faiblesse devenues irréfutables.
Hoskinson s’appuie sur cette expérience pour demander de la rigueur. Il refuse de voir les lattices rejetés sur la base d’une intuition, même formulée par une figure aussi influente que Vitalik Buterin. Pour lui, le vrai test viendra le jour où une attaque concrète, quantifiée et reproductible sera publiée. Jusque-là, les standards actuels restent valides.
Buterin, quant à lui, incarne une approche plus prospective. Il anticipe que l’IA pourrait bouleverser les calendriers habituels de découverte scientifique. Dans un domaine où les ordinateurs quantiques et les systèmes d’IA progressent rapidement, attendre trop longtemps pourrait s’avérer risqué.
Ce Que Révèle Ce Conflit Sur L’Écosystème Crypto
Au-delà de la technique, ce débat illustre la maturité croissante de l’écosystème. Il n’est plus question uniquement de prix ou de hype, mais de fondations cryptographiques solides capables de résister aux menaces des prochaines décennies. Les fondateurs de projets majeurs s’engagent publiquement dans des discussions techniques pointues, ce qui est plutôt bon signe pour la qualité des protocoles futurs.
Cardano et Ethereum incarnent deux visions complémentaires. L’une insiste sur la rigueur scientifique et la validation empirique. L’autre met l’accent sur l’anticipation et la minimisation des hypothèses. Le secteur a besoin des deux approches. Les recherches sur les lattices continueront, tout comme celles sur les constructions hash. Les standards finaux seront probablement hybrides, combinant le meilleur des deux mondes selon les cas d’usage.
En attendant, les développeurs, les chercheurs et les utilisateurs suivront de près l’évolution de cette discussion. Toute nouvelle publication académique sur les attaques de lattices ou sur les capacités de l’IA en mathématiques sera scrutée avec attention. Le débat initié par Hoskinson et Buterin pourrait bien marquer un tournant dans la manière dont la communauté crypto aborde la sécurité post-quantique.
Vers Une Approche Plus Nuancée De La Sécurité Future
Il serait naïf de croire qu’un camp a totalement raison. La vérité se situe probablement quelque part entre les deux positions. Les lattices ont prouvé leur robustesse face à des décennies d’attaques classiques. Les hash offrent une simplicité conceptuelle attractively. L’IA, quant à elle, progresse à un rythme difficile à prédire. Dans ce contexte, la meilleure stratégie reste la diversification et la vigilance continue.
Les projets blockchain qui réussiront seront ceux capables d’intégrer de nouvelles avancées sans précipitation ni immobilisme. Les tests comme ceux menés par BitGo, les roadmaps de Sui ou les recherches Lean Ethereum montrent que l’industrie avance déjà concrètement. Le débat public entre Hoskinson et Buterin a le mérite de forcer tout le monde à clarifier ses positions et à exiger des preuves plutôt que des intuitions.
Pour les utilisateurs, le message est simple : la sécurité des cryptomonnaies reste solide aujourd’hui, mais elle n’est pas figée. Suivre les évolutions techniques, privilégier les pratiques de bonne gestion des clés et rester informé des recommandations des fondateurs et des chercheurs constitue la meilleure protection à moyen terme.
Ce 9 octobre 2026 restera peut-être dans les annales comme le jour où deux visionnaires de la blockchain ont publiquement confronté leurs visions de l’avenir cryptographique. Loin d’être un simple clash de personnalités, leur échange force l’ensemble de l’écosystème à se poser les bonnes questions sur la robustesse réelle de ses fondations face à l’intelligence artificielle et à l’ordinateur quantique. Et c’est tant mieux.
La suite de cette histoire s’écrira dans les laboratoires de recherche, les dépôts de code et les conférences scientifiques. En attendant, le débat est lancé, et il promet d’être riche en enseignements pour tous ceux qui se soucient de la longévité des systèmes décentralisés.

