Avertissement de Changpeng Zhao sur l’IA et Bitcoin
Le fondateur de Binance, Changpeng Zhao, a averti que l’intelligence artificielle pourrait nuire aux utilisateurs de Bitcoin en exploitant des données personnelles divulguées et en recourant à des techniques d’ingénierie sociale, sans avoir besoin de compromettre la cryptographie de la cryptomonnaie. Selon des publications de CoinMarketCap et de Bitcoin Archive, CoinMarketCap a décrit l’avertissement de Zhao comme une préoccupation concernant un phishing plus sophistiqué rendu possible par des informations exposées.
DERNIÈRE MINUTE : CZ déclare que l’IA n’a pas besoin de casser le chiffrement de Bitcoin pour causer des dommages, avertissant que les données divulguées permettent déjà des attaques de phishing et d’ingénierie sociale plus avancées.
Utilisation de l’IA par des criminels
L’avertissement du FBI, publié en décembre 2024, décrit comment des criminels utilisent l’IA générative pour rendre la fraude plus convaincante et atteindre des victimes potentielles avec moins d’efforts. Parmi les exemples cités figurent :
- De faux sites d’investissement en cryptomonnaie
- Des profils de médias sociaux fabriqués
- Des chatbots dirigeant les visiteurs vers des liens malveillants
Le FBI a averti que l’audio cloné peut imiter des proches demandant des paiements d’urgence ou être utilisé pour usurper des clients bancaires. Ces exemples soulignent les risques de tromperie et d’usurpation d’identité.
Recommandations du FBI
Pour les ménages, l’agence recommande :
- De convenir d’un mot ou d’une phrase privée pour vérifier l’identité d’un proche.
- De limiter les images personnelles et les enregistrements vocaux accessibles publiquement.
Normes de sécurité et cryptographie
La norme de vérification de sécurité des applications d’OWASP classe la force cryptographique par algorithme et taille de clé, en utilisant un tableau comparatif basé sur les recommandations émises par le National Institute of Standards and Technology (NIST) des États-Unis. Ce tableau place :
- AES-128
- RSA à 3 072 bits
- Cryptographie à courbe elliptique utilisant des clés de 256 à 383 bits
dans la même catégorie de sécurité de 128 bits. Le cadre d’OWASP ne classe pas les banques et Bitcoin comme deux systèmes uniformes.
Informatique quantique et sécurité
L’informatique quantique pose une question technique distincte dans les recommandations publiées par le NIST. En août 2024, l’agence a finalisé trois normes post-quantiques destinées à protéger les informations électroniques contre les attaques d’ordinateurs quantiques suffisamment puissants.
Incidents de sécurité récents
Une bourse américaine a documenté une attaque de données clients avec un mécanisme similaire. En mai 2025, Coinbase a déclaré que des criminels avaient soudoyé du personnel de support à l’étranger pour obtenir des informations qu’ils pouvaient utiliser tout en prétendant représenter l’entreprise. La propre divulgation de Coinbase a listé des coordonnées, des images d’identification gouvernementale, des identifiants financiers masqués et des informations de compte parmi les dossiers volés.
Les utilisateurs de portefeuilles matériels ont également été confrontés à des usurpations par le biais de publicités de recherche. Une enquête du 25 septembre par Zscaler a décrit des publicités Google frauduleuses dirigeant les utilisateurs vers une interface de portefeuille contrefaite.
Les recommandations du fabricant de portefeuilles indiquent qu’il n’envoie pas d’e-mails demandant aux clients de mettre à jour le firmware de l’appareil, d’activer l’authentification à deux facteurs ou de prendre des mesures similaires.
