DéFi Il fait une fois de plus face à l’un de ses plus grands tests de confiance. Cette fois, la menace ne vient pas d’un nouveau krach boursier ou d’une réglementation plus stricte, mais des progrès accélérés de l’intelligence artificielle.
L'avertissement venait d'une voix difficile à ignorer. Manuel Aráoz, co-fondateur et ancien CTO d'OpenZeppelin, l'une des sociétés de sécurité les plus respectées de l'écosystème blockchain, a récemment recommandé aux investisseurs de réduire, voire d'abandonner leurs positions dans les protocoles DeFi jusqu'à ce que l'industrie parvienne à s'adapter à une nouvelle réalité : les attaques assistées par l'intelligence artificielle.
Ses déclarations ont suscité un débat intense au sein du secteur car elles coïncident avec une période particulièrement compliquée pour la finance décentralisée.
Une année marquée par les attentats
L'inquiétude ne vient pas de nulle part.
Au cours des douze derniers mois, les protocoles DeFi ont perdu plus de 1,1 milliard de dollars en raison d'exploits et de failles de sécurité.
Rien qu'en avril, environ 635 millions de dollars ont été volés lors de 28 incidents différents.
Les conséquences ont déjà commencé à se refléter dans les indicateurs du secteur.
La valeur totale verrouillée (TVL) dans DeFi est passée d'environ 172 milliards de dollars à la mi-avril à environ 148 milliards de dollars ces dernières semaines.
Bien qu’une partie de cette baisse soit due à la faiblesse générale du marché de la cryptographie, l’augmentation des attaques a commencé à éroder la confiance de certains investisseurs.
L'intelligence artificielle change les règles du jeu
Ce qui inquiète Aráoz n’est pas simplement l’existence de vulnérabilités.
Son avertissement pointe vers quelque chose de beaucoup plus profond.
L'intelligence artificielle réduit considérablement le coût et le temps nécessaires pour détecter les bugs dans les contrats intelligents.
Jusqu’à il y a quelques années, la découverte d’une vulnérabilité complexe nécessitait :
- connaissances avancées;
- semaines d'analyse;
- équipement spécialisé.
Désormais, des modèles d’IA de plus en plus sophistiqués peuvent identifier les modèles de risque en quelques minutes.
Cela signifie que les attaquants potentiels peuvent faire évoluer leurs opérations beaucoup plus rapidement et à moindre coût.
Les chercheurs observent déjà le phénomène
Diverses études soutiennent cette préoccupation.
Des recherches récentes de la société de capital-risque Andreessen Horowitz (a16z) montrent que les agents d'intelligence artificielle ont réussi à détecter les vulnérabilités présentes dans les attaques historiques contre les protocoles DeFi.
Même lorsque ces systèmes n’étaient pas en mesure de réaliser un exploit par eux-mêmes, ils étaient capables d’identifier les points faibles qui pourraient servir de point de départ à un attaquant humain.
En d’autres termes, l’IA abaisse les barrières à l’entrée pour trouver des opportunités d’attaque.
L’open source devient une arme à double tranchant
L’un des piliers de DeFi a toujours été la transparence.
Les contrats intelligents sont publics, vérifiables et accessibles à tous.
Cependant, cette même ouverture permet aux outils d’intelligence artificielle d’analyser plus facilement d’énormes quantités de code à la recherche d’erreurs potentielles.
La combinaison de :
- source ouverte ;
- liquidité immédiate;
- automatisation financière ;
fait de DeFi une cible particulièrement attractive pour les systèmes capables d’effectuer des analyses massives de manière automatisée.
Les fondateurs ne partagent pas le pessimisme
Malgré l’avertissement, plusieurs leaders de l’écosystème considèrent que la situation n’est pas si alarmante.
Stani Kulechov, fondateur d'Aave, soutient que l'infrastructure actuelle est beaucoup plus robuste que celle qui existait au cours des premières années de DeFi.
Selon sa vision, les principaux protocoles actuels ont :
- de meilleurs moteurs de risque ;
- des audits plus avancés ;
- vérifications formelles;
- systèmes de surveillance automatiques;
- disjoncteurs;
- limites d'exposition.
Pour Kulechov, bon nombre des pertes récentes ne sont pas le résultat de contrats vulnérables, mais plutôt d'erreurs opérationnelles similaires à celles qui affectent également le système financier traditionnel.
Les attaquants continuent d’exploiter le facteur humain
En fait, plusieurs des vols récents les plus importants étaient liés à :
- clés privées compromises ;
- ingénierie sociale;
- erreurs d'accès ;
- attaques sur les ponts blockchain.
L’un des exemples les plus marquants est l’attaque attribuée au groupe nord-coréen Lazarus, qui aurait nécessité des mois de manipulation et d’infiltration avant de commettre le vol.
Ces cas suggèrent que les problèmes actuels ne relèvent pas toujours du code.
On les retrouve souvent autour de lui.
L'industrie répond avec plus d'IA
Curieusement, la réponse des protocoles est d’utiliser la même technologie qui inquiète les experts.
De plus en plus d’équipes de développement intègrent des outils d’intelligence artificielle pour renforcer leurs systèmes de défense.
Le but est simple :
Trouvez les vulnérabilités avant les attaquants.
OpenZeppelin, par exemple, a récemment publié des outils conçus pour aider les agents d'IA à générer des contrats intelligents à l'aide de bibliothèques auditées et sécurisées.
Uniswap a également commencé à intégrer des systèmes basés sur l'IA dans ses environnements de développement.
Une guerre entre les intelligences artificielles s’annonce
Certains spécialistes estiment que l’avenir de la sécurité de la blockchain sera dominé par un modèle « IA contre IA ».
Les attaquants utiliseront des algorithmes pour découvrir les vulnérabilités.
Les défenseurs utiliseront des algorithmes pour les trouver en premier et les corriger.
Dans ce scénario, la vitesse de réaction sera aussi importante que la qualité du code.
La priorité n’est plus d’éviter toutes les attaques
Un autre changement majeur se produit dans la philosophie de sécurité de DeFi.
De plus en plus d’experts considèrent qu’il est impossible d’éliminer complètement le risque.
La nouvelle priorité est de réduire les dégâts lorsqu'un incident survient.
L'idée est simple :
Si une erreur se produit, vous ne devriez pas pouvoir vider complètement un protocole.
Pour y parvenir, les plateformes mettent en œuvre :
- limites d'exposition;
- systèmes de pause automatiques;
- surveillance en temps réel ;
- contrôles multi-signatures ;
- simulations préventives.
Les investisseurs devront également s'adapter
À mesure que l’industrie renforce ses défenses, certains analystes estiment que les utilisateurs devront devenir plus sélectifs.
Les protocoles plus anciens et audités pourraient bénéficier de ce nouveau contexte.
En revanche, les projets expérimentaux, complexes ou à rendement trop élevé pourraient faire l’objet d’un examen beaucoup plus minutieux.
Le vrai défi de la DeFi
L'avertissement de Manuel Aráoz ne signifie pas nécessairement que DeFi est condamné.
Ce qu’elle met sur la table est une réalité inconfortable : l’intelligence artificielle accélère les capacités défensives et offensives.
La question n’est plus de savoir s’il y aura de nouveaux attentats.
La question est de savoir quels protocoles pourront y résister.
Et dans un écosystème où des milliards de dollars dépendent de la confiance, la réponse pourrait définir la prochaine étape de croissance – ou de crise – pour la finance décentralisée.