Vitalik Buterin estime que l’IA pourrait aider à prouver mathématiquement la sécurité du code Ethereum

Les bugs logiciels restent l’un des plus grands risques techniques pour Ethereum et les autres systèmes blockchain. Pour Vitalik Buterin, une solution prometteuse consiste à combiner intelligence artificielle et vérification formelle, une méthode qui permet de prouver mathématiquement qu’un programme fonctionne exactement comme prévu.

L’idée est simple sur le principe mais difficile à mettre en œuvre : au lieu de se reposer uniquement sur des tests ou des audits, les développeurs démontrent formellement que certaines parties du protocole ou des smart contracts respectent des propriétés de sécurité précises avant que le code ne soit déployé.

Les progrès récents de l’IA — notamment dans les outils d’aide à la programmation et les assistants de preuve — rendent ce processus plus réaliste qu’il ne l’était il y a seulement quelques années.

Le principe : prouver que le code est correct

Buterin décrit une approche de développement où le code est écrit dans des langages très bas niveau — comme le bytecode de l’EVM ou l’assembleur — ou dans des systèmes formels comme Lean, puis vérifié à l’aide de preuves mathématiques vérifiables par machine. Ces preuves démontrent que le programme respecte les propriétés de correction définies par les développeurs.

Autrement dit, au lieu d’espérer que le logiciel fonctionne correctement après des tests, on peut prouver mathématiquement certaines garanties sur le code exact qui sera exécuté sur le réseau.

Cela est crucial pour Ethereum, car l’un de ses « plus grands risques techniques » reste la présence de bugs cachés dans les smart contracts ou dans le code du protocole. L’IA pourrait aider à détecter et corriger ces vulnérabilités avant qu’elles ne soient exploitées par des attaquants.

Pourquoi l’IA change la donne aujourd’hui

La vérification formelle existe depuis longtemps dans l’informatique, mais elle a toujours été réputée pour être lente, coûteuse et réservée à des projets très spécialisés. Buterin pense que l’IA peut changer cette situation.

Les nouveaux outils d’IA peuvent :

• générer du code d’implémentation
• aider à rédiger des spécifications formelles
• assister dans la construction des preuves mathématiques

Cela réduit considérablement la friction qui limitait auparavant l’utilisation de la vérification formelle à quelques domaines critiques.

Des expériences récentes illustrent à quel point les capacités de développement évoluent rapidement. Dans un cas cité dans les discussions autour des propos de Buterin, une expérience de programmation assistée par IA a permis de produire un prototype de client Ethereum d’environ 700 000 lignes de code aligné sur la feuille de route du réseau en seulement quelques semaines.

Selon Buterin, ces gains de productivité ne devraient pas seulement accélérer le développement : ils devraient aussi être réinvestis dans des pratiques de sécurité plus strictes, comme davantage de tests et de vérification formelle.

Les domaines d’Ethereum qui pourraient en bénéficier le plus

Certaines parties de la feuille de route d’Ethereum sont particulièrement complexes et critiques pour la sécurité, ce qui en fait de bons candidats pour une vérification formelle assistée par IA.

ZK‑EVM et infrastructure zéro‑connaissance

La stratégie à long terme d’Ethereum repose fortement sur les systèmes de preuve à connaissance nulle. La technologie ZK‑EVM pourrait devenir un mécanisme de validation majeur d’ici la fin de la décennie, potentiellement autour de 2028.

Ces systèmes cryptographiques étant extrêmement complexes, leur vérification formelle pourrait réduire le risque d’erreurs catastrophiques d’implémentation.

Sécurité du protocole de base

La feuille de route d’Ethereum met l’accent sur trois principes clés : sécurité, décentralisation et contrôle des utilisateurs.

La vérification formelle peut renforcer ces objectifs en garantissant que la logique de consensus, les implémentations de clients et les routines cryptographiques se comportent exactement comme prévu par le protocole.

Infrastructure de mise à l’échelle

Les priorités à court terme incluent l’amélioration de la capacité d’exécution et de la scalabilité grâce à des mises à niveau du protocole.

Le code bas niveau utilisé dans les parties les plus performantes du système est particulièrement sensible aux bugs subtils — ce qui en fait une cible idéale pour des implémentations mathématiquement vérifiées.

Account abstraction et fonctionnalités de confidentialité

Ethereum prévoit également de renforcer le support des portefeuilles basés sur des smart contracts, des mécanismes d’account abstraction et des fonctionnalités de confidentialité.

Ces systèmes introduisent des logiques complexes autour de l’authentification, de la validation des transactions et des preuves cryptographiques — des domaines où la vérification formelle peut apporter des garanties supplémentaires.

Cryptographie post‑quantique

Les chercheurs d’Ethereum explorent aussi la préparation à la sécurité post‑quantique.

Les transitions cryptographiques sont souvent des moments risqués pour un protocole. Des implémentations formellement vérifiées pourraient fournir des garanties plus solides lors de l’introduction de nouveaux algorithmes.

Les limites et risques malgré tout

Buterin ne présente pas la vérification formelle assistée par IA comme une solution miracle.

Un problème majeur est que la vérification formelle ne prouve que ce qui a été spécifié. Si la spécification elle‑même est erronée — ou si la conception économique ou les incitations du système comportent des failles — la preuve ne les détectera pas.

Il existe aussi plusieurs limites pratiques :

• le code généré par l’IA peut contenir des bugs
• les audits et la revue humaine restent indispensables
• des composants vérifiés peuvent interagir avec d’autres parties non vérifiées

Buterin a également averti que les implémentations générées rapidement par l’IA peuvent contenir des « bugs substantiels », et nécessitent donc des tests approfondis avant tout déploiement réel.

Une course entre attaquants et défenseurs

À plus long terme, l’IA pourrait aussi faciliter la découverte de vulnérabilités par des attaquants. Cela augmente l’importance de techniques défensives plus solides, comme le code vérifié mathématiquement.

L’argument plus large de Buterin est que les infrastructures blockchain — qui sécurisent parfois des dizaines de milliards de dollars — pourraient avoir besoin d’un niveau d’assurance bien plus élevé que les logiciels traditionnels.

Si l’IA parvient à automatiser une grande partie du travail difficile de vérification formelle, l’avenir des infrastructures crypto pourrait ressembler à ceci : des systèmes critiques non seulement testés, mais mathématiquement prouvés corrects, au moins pour les propriétés que les développeurs peuvent définir formellement.