L’update sur la sécurité de l’IA de Sparrow révèle les coûts liés à posséder son propre Bitcoin

Jeudi, le développeur de Sparrow Wallet, un programme gratuit permettant de stocker des bitcoins de manière privée sur votre propre ordinateur, a publié la version 2.5.4. Il s’agit d’une mise à jour de maintenance habituelle : quelques fuites de confiance ont été réparées, les processus de validation ont été améliorés, et quelques cas particuliers liés aux wallets matérielles ont été résolus. Ce qui est inhabituel, c’est la manière dont cela a été fait : le développeur, Craig Raw…Il a examiné tout le code source de son application à l’aide d’une vérification de sécurité assistée par l’IA., etL’IA a produit la majeure partie des corrections.Le verdict était rassurant : rien n’a été trouvé qui puisse mettre les fonds en danger, et aucune preuve ne montre que quelqu’un a exploité ces problèmes.

Cette tranquillité n’est pas le thème principal de l’histoire. L’histoire, c’est ce qui a motivé cette révision en premier lieu, et c’est ce que coûte de tenir une promesse dans toute l’industrie Bitcoin.

L’événement qui l’a forcé

À la fin du mois de juillet, les portefeuilles connectés à Coldcard, un portefeuille physique populaire fabriqué par Coinkite, ont commencé à perdre de l’argent sur la blockchain. La cause en est une modification du firmware effectuée en mars 2021 : cette modification a réorienté la génération des clés privées depuis le générateur de nombres aléatoires du hardware vers un générateur logiciel. Pour certains portefeuilles, cela a entraîné une diminution de la force cryptographique de la clé privée.De 128 bits à seulement 40 bits— suffisamment faible pour être exploité par des attaques de type brute force, sans jamais toucher au dispositif lui-même. Selon une estimation de la société de analyse de blockchains TRM Labs, environ 1 816 Bitcoins (soit environ 116 millions de dollars à l’époque), répartis sur plus de 5 200 adresses, ont été détournés au cours de quatre phases d’attaques. Cela constitue donc l’exploitation de wallet matériel la plus importante de 2026.Coinkite a mis le firmware fixe sur tous les modèles concernés.Il convient de noter que l’exposition aux menaces dépendait de la manière dont le “seed” de chaque utilisateur avait été créé, ainsi que du fait qu’une phrase secrète forte le protège ou non.

Ce qui est important ici, c’est la méthode suspectée, et non seulement le vol en lui-même. Coinkite a dit qu’il pensait que l’IA aurait pu aider l’attaquant à découvrir une faille qui était restée inactive pendant plus de cinq ans.

L’exposé de Raw et l’incident lié à Coldcard sont clairement la raison pour laquelle existe Sparrow 2.5.4. Il a dit que l’audit automatique effectué par l’IA était dû à la sortie de modèles d’IA chinois sans restrictions, ainsi qu’à la nouvelle capacité de rechercher dans de grands bases de code pour trouver des vulnérabilités possibles. Il a vérifié lui-même tous les problèmes soulevés par l’IA. La séquence est intéressante : un produit matériel payant contenait une faille vieille de cinq ans, qui coûtait neuf chiffres ; un logiciel gratuit répondait en quelques semaines en faisant scanner tout le code qu’il avait déjà livré.

Ce que les solutions font réellement

Le contenu des corrections est plus revelateur que l’annonce principale. Sparrow peut se connecter au nœud Bitcoin complet d’un utilisateur, mais il fonctionne également en tant que « light client » : il utilise des serveurs Electrum publics et gratuits pour obtenir les informations sur les soldes et l’historique des transactions, plutôt que de télécharger l’ensemble du blockchain. Le point principal de cette mise à jour est de réduire la confiance qu’il faut accorder à ces serveurs. Sparrow vérifie maintenant que la transaction fournie par un serveur Electrum correspond exactement à celle demandée, vérifie les preuves cryptographiques indiquant que la transaction a bien été ajoutée au blockchain, vérifie également les preuves de travail de calcul sur les nouvelles informations reçues, et vérifie les en-têtes de blocs à des points de contrôle fixés. La même situation se produit ailleurs.Les portefeuilles matériels BitBox02 nécessitent désormais un firmware plus récent, avec la protection anti-klepto activée.Une protection contre la fuite des clés privées ; les identifiants de Bitcoin Core sont masqués dans les logs de débogage ; les dossiers de portefeuille sont verrouillés au propriétaire du fichier ; les fuites de DNS restantes lors du routage via Tor sont éliminées ; et les vérifications des messages chiffrés se font en temps constant afin de limiter les attaques temporelles.

C’est le schéma : une élimination des barrières de sécurité, où la plupart du travail consiste à ne plus faire confiance aux inconnus.

Le jeu en dessous

Reculez un peu, et vous pouvez voir le monde que ces corrections décrivent. La gestion autonome des actifs est présentée comme une option sans intermédiaire : vos clés, vos pièces de monnaie, aucun banque entre vous et l’actif en question. Mais un portefeuille représente une chaîne de confiance, pas zéro confiance. Vous devez toujours faire confiance au logiciel, au firmware du appareil utilisé pour signer les transactions, aux serveurs gratuits qui indiquent ce qui se passe sur le réseau, ainsi qu’aux habitudes opérationnelles de chacun. Ces mises à jour réduisent les liens de confiance, en transformant “faire confiance au serveur” en “vérifier le serveur”.

Puis remarquez qui paie pour ça.Sparrow est un logiciel libre et open-source. Il a été développé et maintenu essentiellement par une seule personne.Il ne facture aucune commission et ne crée aucun token. La valeur qu’il protège est énorme – une partie d’un marché immobilier d’environ 1,6 trillion de dollars. Cependant, le système qui assure cette protection ne reçoit rien en retour. Coldcard constitue un contraste frappant : il s’agit d’un produit hardware payant, vendu à un prix élevé. Pourtant, ce produit présente des défauts graves, mais ceux-ci ont survécu pendant cinq ans, car personne, avec ce niveau de coût, n’a vérifié les changements effectués sur le système, à l’échelle que les attaquants assistés par l’IA pourraient ensuite utiliser. La valeur de ce système ne va pas vers le logiciel qui le protège. Elle va plutôt aux fabricants de matériel, et finalement, au Bitcoin lui-même. Le niveau de sécurité et de vérification est un bien public, financé par la bonne volonté et le temps d’un développeur indépendant.

Cette fragilité se manifeste de manière subtile. En juin, Apple a failli supprimer complètement le compte de développement de Raw.Un application de mise en garde qu’il a développée pour détecter les clones faux de Sparrow. — Avant qu’une recours ne puisse être soulevé, cela est résolu.Ce qui permettait de conserver la propriété personnelle sur une plateforme populaire, c’était le compte d’une seule personne.

Ce que cela signifie pour un investisseur

Pour un investisseur de type retail, l’histoire liée à Coldcard et à l’IA peut être considérée comme une représentation des risques associés. Si vous détenez ou souhaitez détenir des Bitcoins via un dépositaire – une bourse, un fonds, une société de gestion – vous avez externalisé toute cette chaîne de contrôle auprès d’un tiers. En cas de problème, c’est ce tiers qui en est responsable. Si vous choisissez de gérer vos clés de sécurité vous-même, vous gardez les clés, mais vous héritez de la chaîne entière : logiciel gratuit, vérification par des volontaires, firmware que vous n’avez pas créé vous-même, et serveurs dont vous n’avez probablement même pas réfléchi.

L’actualisation de Sparrow représente une amélioration modeste pour le mode de gestion autonome : la réponse a été rapide, gratuite et axée sur la sécurité. L’IA permet clairement de réduire les coûts de défense – c’est le même outil à grande échelle qui a permis d’analyser l’ensemble du code de Sparrow en quelques semaines. Selon Raw, rien ne semble pouvoir mettre en danger les fonds. Le problème désagréable, c’est que les critères de “sécurité” sont déterminés par ce que peuvent trouver les attaquants assistés par l’IA. La partie défensive n’a donc aucune source de revenus pour rivaliser avec eux. Ces corrections ont été gratuites, car Sparrow n’a rien à facturer ; l’audit a eu lieu parce qu’un développeur a choisi de y consacrer son temps. Rien dans le modèle ne garantit que cela continuera… Et le coût pour l’attaquant continue de diminuer.

C’est la tension utile que cette libération laisse derrière elle. Ce n’est pas un problème technique, et cela ne modifie pas l’approche de Bitcoin concernant les graphiques. C’est plutôt une question de coûts : le plus grand marché d’actifs est protégé par un système de sécurité dont les ressources sont les moins importantes. Toute personne qui doit choisir entre payer un dépositaire ou garder ses propres clés choisit donc quel mode de faillance elle peut prévoir, et avec lequel elle peut accepter de vivre. Le changelog de Sparrow rend ce choix un peu plus visible.