Le modèle Claude d’Anthropic a retracé l’origine de cinq nombres fournis par la NSA à la fin des années 1990 en moins de trente minutes. Vingt-cinq ans de soupçons de porte dérobée balayés par un vieux générateur pseudo-aléatoire. Bitcoin n’est pas concerné directement, mais le marché devrait regarder ce que cet épisode révèle sur la vitesse de la capacité IA.
Un employé d’Anthropic pose une question simple à Claude: d’où viennent les graines des courbes elliptiques standardisées par le NIST en 2000? Pas d’hypothèse soufflée, pas d’indice. Moins de trente minutes plus tard, le modèle a une réponse reproductible. Il remonte à lrand48, un générateur de nombres aléatoires présent dans les anciennes bibliothèques logicielles C, et reconstruit son état interne à partir d’horodatages datés de 1997 et 1998.
L’affaire n’est pas anecdotique pour l’écosystème crypto. Depuis deux décennies, une partie de la communauté cryptographique soupçonnait la NSA d’avoir glissé une faiblesse exploitable dans ces courbes. La réponse de Claude ferme une porte, en ouvre une autre sur les capacités des modèles d’IA appliqués aux infrastructures cryptographiques, et ne change rien à la sécurité actuelle de Bitcoin. Décomposons ce qui compte vraiment pour un investisseur.
Une énigme vieille de 25 ans tranchée en une demi-heure
À la fin des années 1990, la NSA a fourni au gouvernement américain plusieurs nombres, appelés seeds, utilisés pour générer les courbes elliptiques ensuite intégrées au standard ECDSA du NIST. Personne n’a jamais su exactement comment ces valeurs avaient été choisies. Cette opacité a nourri un soupçon tenace, renforcé par les révélations ultérieures sur les activités cryptographiques de l’agence. Une hypothèse circulait: la NSA aurait testé un grand nombre de paramètres pour sélectionner volontairement une courbe présentant une faiblesse connue d’elle seule.
Claude n’a pas suivi l’hypothèse dominante, qui voulait que les seeds proviennent du hachage d’une phrase humoristique d’un mathématicien de la NSA. Le modèle a exploré les anciens générateurs pseudo-aléatoires des bibliothèques C, détecté une structure statistique compatible avec lrand48, puis reconstruit la séquence. Pour P-256, l’une des courbes les plus utilisées, le programme avait été initialisé avec un timestamp Unix avant de générer des candidats successifs. La graine publiée correspond exactement au 1 842e candidat[4].
Le modèle a retrouvé l’origine de cinq graines: P-192, P-224, P-256, P-384 et P-521. Les horodatages identifiés s’étalent entre mai 1997 et avril 1998[3]. Dans son raisonnement enregistré, le modèle a lui-même douté de travailler dans un test simulé avant de conclure que la découverte tenait dans le monde réel. Vingt-cinq ans de recherches humaines résolus en moins de trente minutes.
| Élément | Détail |
|---|---|
| Durée de résolution | Moins de 30 minutes |
| Ancienneté de l’énigme | Environ 25 ans |
| Générateur identifié | lrand48 (bibliothèques C) |
| Courbes résolues | P-192, P-224, P-256, P-384, P-521 |
| Candidat correspondant (P-256) | 1 842e |
| Horodatages identifiés | Mai 1997 à avril 1998 |
| Prime associée | 36 864 dollars (reversés à l’ISRG) |
Source: Cointribune · CoinDesk
Une prime de 36 864 dollars avait été promise à qui résoudrait l’énigme, somme destinée à une organisation caritative[3]. Elle ira finalement à l’Internet Security Research Group, l’entité derrière Let’s Encrypt. Le détail n’est pas financier mais symbolique: le problème était connu, documenté, ouvert, et aucun cryptographe humain ne l’avait clos en un quart de siècle.
Ce que le résultat change dans la lecture du dossier NSA
L’origine reproductible des cinq graines affaiblit sérieusement la thèse de la porte dérobée. Anthropic juge désormais cette possibilité beaucoup moins crédible. Si les valeurs sortent d’un générateur standard alimenté par des horodatages, le scénario d’une sélection malveillante tient beaucoup moins. C’est un changement de lecture historique, pas une révélation technique sur une vulnérabilité.
Toutes les questions ne disparaissent pas pour autant. Certaines courbes candidates apparemment valides ont été ignorées sans raison connue. L’origine de plusieurs points de base reste inexpliquée. Et une graine, celle de B-163, résiste encore à l’analyse du modèle. Claude n’a donc pas tout résolu. Il a traité les cinq seeds qui alimentaient le cœur du débat et leur a donné une origine vérifiable par le calcul.
La précision est importante pour éviter les raccourcis: Claude n’a cassé ni ECDSA ni Bitcoin, et Anthropic le dit explicitement[4]. Aucun utilisateur des courbes NIST concernées n’a besoin de changer ses clés ou ses systèmes à la suite de cette découverte. On parle d’archéologie cryptographique, pas d’une faille exploitable. La distinction entre « comprendre comment un nombre a été généré » et « casser le chiffrement » est totale.
Enjeux de l'IA pour la sécurité crypto
Pourquoi Bitcoin n’est pas dans l’équation
Bitcoin n’utilise pas les courbes NIST concernées. Le réseau repose sur secp256k1, et non P-256. La différence est structurelle. La courbe choisie par Satoshi Nakamoto possède des paramètres particulièrement simples, ce qui laisse beaucoup moins de latitude pour sélectionner secrètement certaines valeurs destinées à cacher une faiblesse. Le Bitcoin n’a jamais figuré sur la liste des courbes suspectées de porte dérobée.
La découverte de Claude ne modifie donc pas la sécurité actuelle du réseau. Pour un détenteur de BTC, l’événement est neutre sur le plan du risque de protocole. La volatilité du cours ne réagit pas à ce type d’annonce, et le marché n’a d’ailleurs enregistré aucun mouvement attribuable à cet épisode. C’est une bonne illustration d’un principe simple: toutes les nouvelles cryptographiques spectaculaires ne touchent pas le même actif.
Le vrai risque cryptographique de Bitcoin se situe ailleurs, du côté des ordinateurs quantiques. Une machine suffisamment puissante pourrait théoriquement casser les signatures qui protègent les fonds. Google vient de franchir une nouvelle étape avec son processeur Willow, sans disposer pour autant d’une machine capable de casser les signatures Bitcoin [3]. Le mot clé est « ». La menace est future, pas actuelle, et elle concerne secp256k1 comme la plupart des cryptographies à clé publique en circulation.
Le signal que le marché devrait lire: la vitesse de la capacité IA
Au-delà du dossier NSA, l’épisode raconte autre chose. Une IA a exploré en quelques dizaines de minutes une piste que des cryptographes humains poursuivaient depuis des années. Elle a identifié une structure statistique, testé plusieurs anciens générateurs, mobilisé des techniques mathématiques de réduction de réseaux, puis vérifié son résultat par calcul. Ce n’est pas la première démonstration: un modèle de la même famille avait résolu quelques mois plus tôt un problème mathématique ouvert depuis des décennies[5].
Ce rapprochement entre IA et infrastructures cryptographiques a une conséquence directe sur les flux. CoinDesk le résume crûment: le capital spéculatif et l’attention des investisseurs se dirigent vers l’IA, les puces et les concepteurs de modèles. Chaque avancée des capacités élargit cet attrait et pose un dilemme aux détenteurs de crypto. Pourquoi détenir un token qui se comporte comme un produit dérivé du cycle IA quand on peut viser le véhicule lui-même?
Le lien n’est pas seulement narratif. Une partie des plus gros détenteurs de Bitcoin, les mineurs, se sont reconvertis en opérateurs de centres de données d’IA. Leurs résultats dépendent désormais de la demande de puissance de calcul autant que du cours du BTC. La corrélation entre capacité IA et appétit pour le risque crypto se renforce, sans que le marché l’ait pleinement intégré dans sa lecture de la dominance et des rotations de capitaux.
Les erreurs d’interprétation à éviter
Première erreur: conclure que Bitcoin est vulnérable. Rien dans l’épisode ne touche secp256k1. Confondre les courbes NIST et la courbe de Bitcoin, c’est confondre deux objets cryptographiques distincts. Un titre spectaculaire ne vaut pas une analyse de la surface d’attaque réelle du protocole.
Deuxième erreur: lire la performance de Claude comme un risque immédiat pour le chiffrement en général. Résoudre l’origine d’une graine, c’est de la rétro-ingénierie historique sur un générateur obsolète des années 1990. Casser une signature moderne, c’est un tout autre ordre de difficulté, qui relève du quantique et reste hors de portée des machines existantes. Les deux sujets ne vivent pas sur la même échelle de temps.
Troisième erreur: ignorer le signal de flux. Le danger pour un portefeuille crypto n’est pas technique ici, il est allocataire. Si la capacité IA continue d’accélérer et de drainer l’appétit spéculatif, la question de la rotation de capitaux entre crypto et IA devient centrale. Un détenteur qui ne surveille que le cours du BTC passe à côté de la dynamique qui façonne le risque de son allocation.
Notre analyse
Ce que peu de commentaires soulignent: l’intérêt de cet épisode n’est pas cryptographique, il est comportemental. Le marché a l’habitude de traiter chaque annonce « IA casse la crypto » comme une menace binaire. La réalité est plus froide. Aucune faille n’a été ouverte, aucune clé n’est à changer, aucun mouvement de cours n’est à attribuer à cette découverte. Le bruit dépasse largement le signal de risque immédiat.
Le signal réel est la pente de la courbe de capacité IA. Plus elle devient raide, plus elle détourne l’appétit pour le risque du reste du marché, crypto comprise. C’est un risque de valorisation relative, pas un risque de protocole. Pour un investisseur, cela signifie suivre deux choses en parallèle: la roadmap de résistance quantique des réseaux concernés, et la rotation de capitaux entre l’écosystème crypto et le complexe IA qui aspire une large part des flux spéculatifs.
La prudence reste de mise sur toute extrapolation. Les crypto-actifs demeurent des placements très volatils, et un narratif technologique, aussi spectaculaire soit-il, ne remplace jamais une analyse froide des données on-chain, des volumes et de la structure de marché. Cet épisode a surtout rappelé une chose: la vitesse à laquelle une IA ferme un problème ouvert depuis vingt-cinq ans mérite plus d’attention que le faux risque qu’on lui prête sur Bitcoin.
Les informations contenues dans cet article sont fournies à titre indicatif et ne constituent pas un conseil en investissement. Les crypto-actifs sont des placements très volatils et présentent un risque de perte totale du capital investi. Faites vos propres recherches (DYOR) et, si besoin, consultez un conseiller financier agréé avant toute décision d’investissement.
Claude et l'énigme cryptographique de la NSA
- Claude a résolu l'énigme en moins de 30 minutes contre 25 ans de recherches humaines
- Les 5 graines viennent du générateur lrand48, alimenté par des horodatages de 1997-1998
- Pour P-256, la graine publiée correspond au 1 842e candidat généré
- Bitcoin utilise secp256k1, pas les courbes NIST concernées: aucune clé à changer
- Prime de 36 864 dollars reversée à l'Internet Security Research Group (Let's Encrypt)
- Le vrai risque cryptographique de Bitcoin reste le quantique, pas cette découverte
Sources
3 sources · 6 faits vérifiés
- Claude résout en 30 minutes une énigme NSA de 25 ans : ce que ça dit du risque IA sur Bitcoin - 18 octobre 2026
- Mistral AI : derrière le « construire ou mourir », 260 milliards de dépendance européenne - 17 octobre 2026
- Sui franchit le cap post-quantique : sa 1re transaction native sécurisée et un mainnet visé pour 2027 - 14 octobre 2026
