Bitcoin et Ethereum : le « mode bunker »
est un avis, pas une faille
Le message a circulé vite : l’IA pourrait casser Bitcoin et Ethereum « en quelques mois ». Formulé ainsi, il a de quoi pousser un détenteur de cryptoactifs à tout déplacer dans la soirée. Le texte de Justin Drake dit autre chose. Il décrit une hypothèse qu’il juge sérieuse, propose une précaution, et insiste sur le calme. Plusieurs cryptographes reconnus contestent son calendrier. Pour une entreprise qui détient un peu de bitcoin ou d’ether, le risque le plus concret aujourd’hui n’est pas mathématique : c’est l’erreur commise en déplaçant ses fonds dans la précipitation.
Qui parle, et au nom de qui ?
Un chercheur de la Fondation Ethereum, à titre personnel. Pas le protocole, ni une alerte officielle.
Justin Drake est l’une des figures connues de la recherche sur Ethereum. Le 7 octobre 2026, il a publié sur X un long message appelant l’industrie à « commencer calmement à planifier » un scénario de « bunker mode ». The Block, Decrypt puis Gizmodo l’ont relayé dans les heures suivantes.
Drake précise qu’il s’agit de sa recommandation personnelle, et qu’il ne prétend pas que la cryptographie actuelle a déjà été cassée. Les consignes officielles d’Ethereum, rappelées par The Block, restent inchangées : les ordinateurs quantiques ne peuvent pas casser aujourd’hui la cryptographie du réseau, et les utilisateurs n’ont rien à faire.
La distinction compte. Un message de chercheur sur un réseau social n’est ni un avis de l’Autorité des marchés financiers, ni une faille publiée avec sa preuve. Il se lit, il se discute. Il ne permet pas d’écrire que « Bitcoin est cassé » ou qu’« Ethereum a confirmé une faille ».
Qu’est-ce qu’ECDSA, sans le jargon ?
Le procédé qui prouve qu’un paiement vient bien du détenteur de la clé.
Bitcoin et Ethereum s’appuient sur ECDSA, un algorithme de signature fondé sur les courbes elliptiques, pour vérifier qu’une transaction a été approuvée par celui qui détient la clé privée. La clé privée est le secret qui autorise les paiements. La clé publique, qui en découle, permet à tout le monde de vérifier la signature sans connaître le secret.
Sur ces réseaux, une adresse courante est en général une empreinte, un « hash », de la clé publique. Tant qu’aucune transaction n’a été signée depuis cette adresse, la clé publique elle-même n’apparaît pas sur la blockchain. Dès qu’une première dépense est signée, elle devient visible. C’est ce point que Drake isole.
Son scénario : si ECDSA venait à céder, il deviendrait possible de retrouver une clé privée à partir d’une clé publique visible, donc de signer à la place du détenteur légitime. Il juge raisonnable d’envisager ce cas « en mois, pas en années » dans le pire des cas, et évoque une récupération possible en une semaine sur un grand parc de processeurs graphiques. C’est une hypothèse de travail, pas une démonstration. Aucune clé Bitcoin ou Ethereum n’a été publiquement récupérée de cette façon.
Selon Project Eleven, cité par Drake, plus de 14 millions d’adresses Bitcoin ont déjà une clé publique exposée. Parmi les plus visibles figurent quelque 20 000 adresses attribuées à Satoshi Nakamoto, le créateur anonyme de Bitcoin, qui pourraient être visées en premier dans un tel scénario.
Pourquoi l’IA est-elle mise en cause ?
À cause de progrès récents de l’IA en mathématiques. Pas d’une attaque contre la cryptographie.
Le message de Drake intervient juste après la publication par OpenAI de plusieurs centaines de manuscrits mathématiques produits par un modèle interne. Drake y voit le signe qu’une « superintelligence mathématique » est à portée, et estime que les courbes elliptiques pourraient être plus exposées que les fonctions de hachage à des découvertes mathématiques inattendues.
Jusqu’ici, la menace la plus discutée pour ECDSA venait des ordinateurs quantiques, encore loin de pouvoir casser ces signatures. Drake avance une autre piste : un nouvel algorithme, découvert avec l’aide de l’IA, qui fonctionnerait sur des ordinateurs classiques. Pour sortir du mode bunker, il faudrait selon lui passer à une cryptographie conçue pour résister à l’IA, de préférence fondée sur les fonctions de hachage, direction vers laquelle la feuille de route d’Ethereum évolue déjà.
Le lien entre les deux reste une inférence. Qu’une IA résolve des problèmes mathématiques difficiles ne prouve pas qu’elle saura rendre faciles des problèmes réputés difficiles, objecte le cryptographe Yehuda Lindell. Des avancées réelles sur d’autres sujets ne constituent pas une clé privée retrouvée.
Que demande concrètement le mode bunker ?
Déplacer la majeure partie des fonds vers des adresses qui n’ont jamais signé. Sans nouvelle cryptographie, ni nouveau portefeuille.
Drake décrit une migration contrôlée et massive vers des adresses neuves, dont la clé publique reste cachée derrière une empreinte. Il propose de commencer par les gros détenteurs, en particulier les plus avertis. Après chaque dépense, le reste des fonds devrait être transféré vers une nouvelle adresse vierge, puisque la signature rend la clé publique visible.
Il appelle aussi plusieurs grandes plateformes et émetteurs, dont Binance, Robinhood, Bitfinex et Tether, à renforcer la protection de leur stockage hors ligne. Selon les reprises de Decrypt, il souligne que la démarche ne demande ni nouvelle cryptographie ni nouveau portefeuille, et met en garde contre la précipitation, qui pourrait faire plus de mal que de bien.
La bonne pratique décrite n’est d’ailleurs pas nouvelle. Comme le rappelle Juan Galt, de Bitcoin Magazine, ne pas réutiliser ses adresses est déjà une recommandation courante sur Bitcoin. Le mode bunker la pousse à son terme et y ajoute un sentiment d’urgence que d’autres contestent.
Les cryptographes sont-ils d’accord ?
Non. Les réactions vont de la prudence au rejet franc.
Gizmodo a recueilli plusieurs avis. Yehuda Lindell, cryptographe de Coinbase et professeur à l’université Bar-Ilan, estime qu’il n’existe « aucune preuve » d’une remise en cause des hypothèses de difficulté sur lesquelles repose ECDSA, et parle de FUD, l’acronyme anglais pour peur, incertitude et doute. Il conteste aussi l’idée que les courbes elliptiques seraient plus fragiles que les fonctions de hachage.
Adam Back, cryptographe et dirigeant de Blockstream, a répondu d’un mot à une demande de commentaire : « fud-burger ». Rob Hamilton, d’AnchorWatch, juge le message trop hypothétique et attend des progrès mathématiques concrets sur ECDSA avant de s’alarmer.
Matthew Green, professeur à l’université Johns Hopkins, se montre plus ouvert. Il constate que des machines surpassent désormais les humains sur des problèmes mathématiques difficiles et n’exclut pas des pertes pour la cryptographie à clé publique, en précisant viser surtout le chiffrement.
Ces désaccords ne prouvent pas que Drake a tort. Ils montrent que le sujet n’est pas tranché. Le résumé honnête tient en une phrase : un chercheur d’Ethereum recommande de préparer, sans panique, un déplacement vers des adresses jamais utilisées ; plusieurs spécialistes jugent son calendrier infondé ; aucune cassure n’a été démontrée.
Quel est le risque déjà réel ?
Le déplacement lui-même. Une adresse erronée ne se corrige pas, une phrase de récupération divulguée ne se reprend pas.
Le mot le plus utile du message de Drake est « contrôlée ». Une migration contrôlée suppose une personne identifiée, une adresse de destination vérifiée caractère par caractère, un transfert d’essai avec un petit montant, et une phrase de récupération notée hors ligne, ni photographiée, ni envoyée par message.
L’inverse, c’est le geste du soir, après avoir lu un titre alarmiste, vers une adresse copiée dans un article, ou confiée à un service qui propose de « passer vos cryptos en mode bunker ». Ce type de geste a déjà vidé de nombreux portefeuilles, sans la moindre faille dans ECDSA. Les escrocs suivent l’actualité : chaque peur collective autour des cryptos s’accompagne de faux sites, de fausses applications et de faux conseillers.
Une transaction sur Bitcoin ou Ethereum est définitive. Il n’existe ni opposition, ni service client pour annuler un envoi vers une mauvaise adresse. C’est ce qui rend la précipitation plus dangereuse, à court terme, que l’hypothèse mathématique.
Une entreprise doit-elle déplacer ses cryptoactifs ?
Pas dans la journée, et pas parce qu’un titre parle de panique. Mais la question mérite une revue calme.
Savoir où sont les fonds. Une trésorerie en bitcoin ou en ether se gère comme un compte bancaire : on sait où elle se trouve, qui détient la phrase de récupération et qui peut signer. Si ces réponses ne sont écrites nulle part, c’est le premier sujet, bien avant le mode bunker.
Repérer les adresses déjà utilisées. Si l’entreprise a déjà envoyé des fonds depuis une adresse, la clé publique de celle-ci est visible. Dans le scénario de Drake, c’est un point d’attention. Ce n’est pas une urgence du jour.
Tester avant de déplacer. Si un transfert est décidé, il commence par un petit montant, vers une adresse créée et sauvegardée hors ligne, puis le reste une fois l’arrivée vérifiée. Jamais l’ensemble en une fois, jamais dans la précipitation.
Se méfier des prestataires opportunistes. Une proposition de « passage en mode bunker » se juge sur trois questions : vers quelle adresse, qui garde la phrase de récupération, et que se passe-t-il si elle est perdue. Le mot ne répond à aucune.
Ne pas communiquer publiquement. Annoncer sur les réseaux sociaux que l’entreprise « est passée en mode bunker » n’apporte rien. Cela signale surtout qu’elle détient des cryptoactifs et qu’elle vient de les déplacer. Si des fonds de clients sont concernés, l’information se fait en privé, avec ce qui a été fait et la preuve du transfert.
Une petite structure qui détient un peu de bitcoin n’a pas le même sujet qu’une plateforme d’échange. Le mode bunker vise d’abord les gros détenteurs. Pour les petits montants, le danger le plus concret reste de les perdre en les déplaçant mal.
Questions fréquentes
Bitcoin ou Ethereum ont-ils été piratés ?
Non. Justin Drake décrit une possibilité à anticiper, sans publier d’attaque fonctionnelle. Aucune clé privée n’a été publiquement récupérée par cette méthode.
Le mode bunker est-il une consigne officielle ?
Non. Drake le présente comme une recommandation personnelle. Les consignes officielles d’Ethereum indiquent que les utilisateurs n’ont rien à faire à ce stade.
Faut-il changer de portefeuille ?
Selon Drake, non : la démarche ne demande ni nouvelle cryptographie ni nouveau portefeuille. Il s’agit de transférer les fonds vers des adresses jamais utilisées pour signer.
Le délai de quelques mois est-il une date ?
Non. C’est le pire cas que Drake juge raisonnable d’envisager. Plusieurs cryptographes le contestent, et aucune échéance n’a été fixée.
Une petite entreprise est-elle concernée ?
Le message vise d’abord les gros détenteurs. Le risque opérationnel d’un transfert précipité, lui, concerne tout le monde, quel que soit le montant.
Comment repérer une arnaque liée au mode bunker ?
Tout service qui demande une phrase de récupération, propose d’installer une application inconnue ou promet de « protéger vos cryptos contre l’IA » doit être considéré comme une tentative d’escroquerie.
- The Block — Yogita Khatri, Justin Drake appelle à planifier un « bunker mode », 7 octobre 2026.
- Decrypt — Un chercheur d’Ethereum craint que l’IA casse le chiffrement avant le quantique, 7 octobre 2026.
- Gizmodo — Kyle Torpey, le débat entre cryptographes sur l’IA et la sécurité de Bitcoin, 8 octobre 2026.
WY-Créations accompagne depuis 2018 les artisans, les TPE, les PME et les professions libérales dans leur référencement sur Google, leur présence dans les réponses des IA et leur e-réputation.
Une alerte se lit en entier avant de se relayer.
Veille, sécurité des accès, e-réputation : WY-Créations aide les dirigeants à distinguer une information d’une rumeur, et à éviter les décisions prises sur un titre.