Midgard avertit que les menaces liées à l'IA pourraient mettre à l'épreuve l'avantage de sécurité de Cardano

L'intelligence artificielle crée de nouveaux défis de sécurité pour les réseaux blockchain, et Midgard Labs veut que l'infrastructure de contrats intelligents de Cardano soit prête pour les risques à venir.

Lors d'une discussion sur X Space intitulée Décentraliser le développement du cœur de Cardano, Phil de Midgard Labs a averti que des attaques de plus en plus sophistiquées pourraient remodeler le paysage concurrentiel du secteur. Ses propos interviennent alors que l'organisation expose ses priorités pour assumer la responsabilité de Plutus, le système d'exécution des contrats intelligents de Cardano.

Phil a identifié deux objectifs étroitement liés: renforcer la sécurité face aux exploits assistés par l'IA et rendre Plutus plus réactif pour les développeurs qui construisent des applications sur Cardano.

Les menaces de sécurité liées à l'IA pourraient mettre les réseaux blockchain à l'épreuve

Phil estime que les deux prochaines années pourraient être particulièrement difficiles pour les écosystèmes blockchain, surtout pour ceux qui manquent de ressources suffisantes pour maintenir et sécuriser leur infrastructure.

Il a décrit la période à venir comme potentiellement décisive pour le secteur: « Je suis convaincu que, d'une certaine façon, les deux prochaines années seront une question de survie pour les blockchains. »

Son avertissement porte sur les capacités croissantes de l'intelligence artificielle à identifier des faiblesses logicielles potentielles. L'analyse de code automatisée et des techniques de test avancées peuvent aider des chercheurs en sécurité légitimes à détecter des vulnérabilités, mais des acteurs malveillants peuvent aussi s'en servir.

Les contrats intelligents constituent une cible particulièrement sensible car ils exécutent des opérations financières impliquant prêt, collatéral, liquidité et trading. Des vulnérabilités dans leur mise en œuvre peuvent exposer les utilisateurs à des pertes importantes.

Phil s'attend à ce que des attaques assistées par l'IA accentuent la pression sur les hypothèses de sécurité qui sous-tendent les applications décentralisées. Toutefois, ses propos n'ont pas signalé une vulnérabilité récemment découverte dans Cardano ni établi que l'IA a déjà compromis Plutus.

Pourquoi l'approche de développement de Cardano axée sur la sécurité pourrait compter davantage

Cardano a beaucoup investi dans la recherche académique, les spécifications formelles et un développement logiciel soigneusement contrôlé. Selon Phil, ces choix ont parfois exigé de sacrifier une livraison plus rapide de fonctionnalités au profit de garanties de sécurité plus solides.

Il soutient que le marché a historiquement accordé plus de valeur à l'innovation rapide et à la disponibilité des applications qu'aux avantages potentiels de l'approche d'ingénierie de Cardano.

Pour illustrer le défi, Phil a cité des applications DeFi établies comme Aave. Les utilisateurs qui se fient à un protocole depuis des années sans avoir personnellement vécu d'incident grave peuvent juger difficiles à évaluer les affirmations sur la supériorité en matière de sécurité d'une autre blockchain.

Pour ces utilisateurs, la sécurité peut paraître abstraite jusqu'à ce qu'une vulnérabilité provoque des dommages financiers.

Phil estime que cette perception évolue à mesure que des protocoles établis dans tout le secteur connaissent des incidents de sécurité. Selon lui, des risques de plus en plus visibles pourraient faire de la sécurité un critère plus important pour les développeurs, les investisseurs et les fournisseurs de liquidité.

Cependant, l'architecture fondée sur la recherche de Cardano ne rend pas ses applications immunisées contre les exploits. La sécurité des contrats intelligents dépend aussi de la qualité de l'implémentation, des dépendances externes, des contrôles d'accès et de la maintenance continue.

Midgard fait de la sécurité de Plutus une priorité de développement

Le transfert du développement de Plutus à Midgard Labs confère à l'organisation la responsabilité de l'un des composants techniques les plus importants de Cardano.

Plutus fournit l'environnement d'exécution utilisé pour valider les contrats intelligents, y compris ceux qui prennent en charge les échanges décentralisés, les applications de prêt et d'autres protocoles financiers.

Phil a spécifiquement désigné le red teaming assisté par l'IA et la résistance aux exploits comme des priorités pour la couche d'exécution.

Les tests de red team consistent à simuler un comportement adversarial pour identifier des faiblesses potentielles avant qu'elles ne soient exploitées par des acteurs malveillants. Des techniques assistées par l'IA pourraient élargir l'éventail des scénarios examinés lors de ces évaluations.

L'objectif de Midgard est de renforcer l'environnement d'exécution sous-jacent tout en préservant les principes de sécurité qui ont façonné le développement de Cardano.

La distinction entre Plutus et les applications construites avec celui-ci reste importante. L'amélioration de la sécurité de la couche d'exécution ne peut pas éliminer automatiquement les vulnérabilités introduites par des contrats intelligents individuels ou par leur infrastructure périphérique.

Phil n'a pas annoncé de produit de sécurité IA dédié, n'a pas publié de calendrier de test et n'a pas présenté de résultats issus de nouveaux mécanismes de protection. Ses propos établissent une priorité de développement plutôt qu'une mise à niveau technique achevée.

Le développement de Plutus se rapproche des applications Cardano

Midgard entend aussi combler un décalage ancien entre les ingénieurs qui développent Plutus et les équipes qui l'utilisent pour construire des applications décentralisées.

Phil a expliqué que ces groupes ont parfois abordé les priorités de développement de manière différente. Les ingénieurs du cœur se concentrent sur le langage et le système d'exécution, tandis que les développeurs d'applications rencontrent des limites pratiques lors de l'implémentation de produits.

Midgard Labs et Anastasia Labs ont contribué des propositions techniques, mené des revues de sécurité et collaboré directement avec des applications Cardano. Selon Phil, leur travail a concerné à divers moments des projets classés parmi les 20 plus grandes applications de l'écosystème par valeur totale verrouillée.

Cette expérience a permis aux équipes de recueillir des retours sur les difficultés de développement et sur les capacités manquantes.

Auparavant, Phil regroupait souvent ces besoins dans des Cardano Improvement Proposals. Sous la direction de Midgard, il souhaite un canal de communication plus direct entre les développeurs d'applications et l'équipe d'ingénierie de Plutus.

Il estime aussi que les ingénieurs du cœur devraient passer plus de temps à construire eux-mêmes des applications, afin d'acquérir une expérience directe des limites auxquelles les développeurs se heurtent.

L'approche proposée permettrait aux exigences pratiques d'influencer plus directement la feuille de route de Plutus, tout en gardant la sécurité au centre des améliorations futures.

[NEWSBREAK]

Les risques de sécurité pourraient-ils déplacer la liquidité vers Cardano ?

L'évaluation de Phil va au-delà du développement technique de Plutus.

Il s'est interrogé sur la capacité du grand nombre de réseaux blockchain indépendants du secteur à rester viables dans un contexte de menaces de sécurité de plus en plus sophistiquées.

Différents écosystèmes disposent de ressources de développement, de budgets de sécurité et de capacités de réponse aux incidents très différents. Phil s'attend à ce que ces écarts deviennent plus déterminants à mesure que les attaques assistées par l'IA évoluent.

À ses yeux, certains réseaux blockchain pourraient perdre en pertinence tandis que les utilisateurs et les fournisseurs de liquidité privilégieraient de plus en plus les infrastructures qu'ils perçoivent comme plus sûres.

Il espère que Cardano pourrait devenir une destination pour cette activité.

Cependant, une telle migration demeure une prévision plutôt qu'une évolution de marché confirmée. Phil n'a pas fourni d'estimations des afflux de capitaux potentiels ni identifié quels réseaux pourraient perdre de la liquidité.

La sécurité n'est aussi qu'un des facteurs qui influencent l'allocation du capital. Les développeurs et les utilisateurs ont besoin d'applications fonctionnelles, d'une liquidité suffisante, d'une infrastructure fiable et d'un accès à des produits financiers compétitifs.

Cardano devrait donc associer son ingénierie axée sur la sécurité à des applications capables de répondre à ces exigences.

Quelle est la suite pour Plutus

La stratégie de Midgard réunit deux priorités de développement: rendre la couche d'exécution des contrats intelligents de Cardano plus compétitive et renforcer sa résistance face aux menaces de sécurité émergentes.

Phil veut que Plutus réponde mieux aux besoins des développeurs d'applications tout en préservant les pratiques d'ingénierie qui ont historiquement façonné Cardano.

L'équipe entend établir une communication plus directe avec les créateurs d'applications décentralisées, intégrer des retours pratiques de développeurs dans sa feuille de route proposée et donner la priorité à la recherche sur les attaques assistées par l'IA visant la couche d'exécution.

Des dates de sortie précises pour des protections supplémentaires liées à l'IA n'ont pas été annoncées.

Le changement organisationnel immédiat est le projet de Midgard d'ouvrir la communication entre les développeurs d'applications et les ingénieurs de Plutus, permettant aux équipes de signaler directement des limites techniques et de demander des fonctionnalités.

Cette structure donnera aux ingénieurs responsables de Plutus un lien plus étroit avec les applications qu'ils supportent, tout en plaçant les préoccupations de sécurité liées à l'IA parmi les priorités qui façonneront le développement futur du système.