Interview : Philip Martin, CSO de Coinbase, partage les secrets pour battre les arnaqueurs IA

L’intelligence artificielle révolutionne l’industrie crypto — et pas toujours pour le mieux. Les arnaqueurs deviennent plus intelligents, leurs outils plus sophistiqués.

Mais Philip Martin, le directeur de la sécurité de Coinbase, ne perd pas le sommeil. Ancien agent du contre-espionnage et expert en cybersécurité, il dirige désormais les efforts visant à protéger l'une des plus grandes réserves de cryptomonnaies au monde.

Lors d'un entretien exclusif, nous avons demandé à Philip comment l'IA change la donne pour les escrocs et comment l'industrie des cryptomonnaies peut riposter. Ses réponses étaient riches en conseils exploitables, parsemées d'avertissements cinglants et d'une profondeur technique indéniable.

« Les deepfakes constituent la plus grande menace émergente pour l'année prochaine », nous a déclaré Philip. Les escrocs utilisent des vidéos et des voix générées par l'IA pour usurper l'identité de figures de confiance ou même de proches. Ces faux personnages convainquent les victimes de se séparer de leur argent, souvent sous couvert de fausses opportunités d'investissement.

« Nous constatons l'utilisation de voix générées par l'IA qui ressemblent exactement à celles d'un membre de la famille ou d'un ami », a-t-il ajouté. « Il devient de plus en plus difficile de distinguer les humains des robots. » Au-delà des arnaques aux cryptomonnaies, Philip a expliqué que les deepfakes propagent également la désinformation. Le plus effrayant ? « La qualité de ces outils s'améliore chaque mois. »

Le rôle de l'IA dans les pièges à cryptomonnaies (honeypots)

Les arnaques aux cryptomonnaies ne sont pas nouvelles, mais l'IA les a rendues bien plus dangereuses. Les pièges à cryptomonnaies, où les utilisateurs sont trompés pour qu'ils envoient des fonds vers des portefeuilles malveillants, sont désormais amplifiés par des outils d'IA. Philip a expliqué comment les escrocs créent des personnalités réalistes à l'aide de chatbots et de deepfakes.

« Ces fausses identités établissent une confiance grâce à des conversations réalistes avant d'attirer les victimes vers des contrats intelligents ou des jetons malveillants », a-t-il déclaré. L'IA ne s'arrête pas là. Des algorithmes analysent le comportement des utilisateurs pour identifier les cibles parfaites pour ces arnaques, rendant les attaques personnalisées et presque imprévisibles.

Pour contrer ces tactiques, Philip a souligné l'importance des systèmes de détection alimentés par l'IA. « Nous utilisons l'apprentissage automatique pour identifier les activités suspectes en temps réel », a-t-il expliqué. Des outils améliorés d'audit des contrats intelligents sont également essentiels, car ils peuvent analyser le code pour y déceler des fonctions malveillantes cachées.

Mais même avec toute la technologie du monde, Philip affirme que l'éducation reste la meilleure défense. « Les utilisateurs doivent savoir à quoi ressemblent les arnaques. Ils doivent savoir comment se protéger. »

La blockchain : l'avenir de la lutte contre le blanchiment d'argent (AML)

L'industrie des cryptomonnaies est souvent critiquée pour son association avec le blanchiment d'argent. Mais selon Philip, la blockchain est en réalité un outil pour résoudre ce problème.

« La transparence et l'immutabilité de la blockchain rendent chaque transaction visible », a-t-il déclaré. « Les forces de l'ordre peuvent retracer le flux des fonds de manière qu'elles ne pouvaient pas le faire avec les systèmes financiers traditionnels. » 

Philip a contrasté cela avec l'argent liquide, qui est presque impossible à tracer. « L'argent liquide peut être transporté partout, sans aucune trace de la transaction », a-t-il expliqué. La blockchain, en revanche, offre des registres publics qui rendent beaucoup plus difficile pour les criminels de masquer leurs traces.

Malgré cet avantage, Philip a reconnu des défis tels que la scalabilité et les obstacles réglementaires. Mais il est optimiste quant au potentiel de la blockchain à transformer les efforts mondiaux de lutte contre le blanchiment d'argent (AML).

Stopper le vol d'identité avec la blockchain

Le vol d'identité numérique est un autre problème croissant, et la blockchain pourrait en apporter la solution. Philip a pointé du doigt les cadres d'identité décentralisée (DID) et les preuves à divulgation nulle de connaissance (zero-knowledge proofs) comme exemples de la manière dont la blockchain peut vérifier les identités sans exposer les informations sensibles.

« Ces outils permettent aux utilisateurs de prouver qui ils sont sans partager de données privées », a-t-il expliqué. Cela réduit le risque de violations de données et crée un système de confiance où les intermédiaires ne sont pas nécessaires.

Cependant, des barrières subsistent. « Le manque de normalisation entre les plateformes blockchain rend l'adoption difficile », a admis Philip. L'incertitude réglementaire est un autre problème majeur. Les lois sur la vie privée varient considérablement d'une juridiction à l'autre, compliquant les solutions mondiales.

« Équilibrer transparence et droits à la vie privée n'est pas facile », a-t-il ajouté. Mais malgré ces obstacles, Philip estime que le potentiel de la blockchain pour la vérification sécurisée de l'identité est inégalé.

Repérer les arnaques générées par l'IA

Avec les fausses nouvelles et les livres blancs générés par l'IA qui inondent le marché des cryptomonnaies, Philip a dressé la liste des signaux d'alarme que les investisseurs doivent surveiller. Ses conseils étaient sans ambigüité : « Ne téléchargez pas d'applications tierces à moins de faire confiance à la source. »

Les applications malveillantes peuvent installer des logiciels malveillants ou voler les données des utilisateurs. Il a également mis en garde contre l'envoi d'actifs à des individus ou des organisations inconnus. « Si quelqu'un vous contacte en prétendant représenter une entreprise, vérifiez son identité par des canaux officiels », a-t-il dit.

Philip a insisté sur le fait de rester sur des plateformes réputées. « Utilisez des portefeuilles et des bourses bien connus », a-t-il conseillé. Il a également souligné l'importance de garder les clés privées et les phrases de récupération confidentielles. « C'est pour vos yeux uniquement. Les partager met vos fonds en danger. »

Le directeur de la sécurité de Coinbase a souligné que moins de 0,3 % des transactions de cryptomonnaies impliquent des activités illicites. Néanmoins, il s'efforce de réduire ce chiffre. Grâce à la coalition Tech Against Scams, Coinbase s'est associée à des entreprises comme Meta, Kraken et Ripple pour lutter contre la fraude dans tous les secteurs.

Philip a déclaré : « Non seulement dans les cryptomonnaies, nous ciblons également les arnaques sur les réseaux sociaux, les applications de rencontre et même les plateformes d'emploi. »

L'approche de la coalition est double : éducation des consommateurs et collaboration industrielle. En partageant des connaissances sur le fonctionnement des arnaques, la coalition vise à prévenir la fraude avant qu'elle ne se produise. « Nous nous concentrons sur les publics les plus vulnérables aux arnaques », a expliqué Philip.

Il a également souligné l'importance de partager les meilleures pratiques et les renseignements sur les menaces entre les entreprises. « Plus nous travaillons ensemble, plus il devient difficile pour les escrocs de réussir. »

La prochaine vague de fraude alimentée par l'IA

Les escrocs ne ralentissent pas, et Philip prédit que leurs méthodes ne feront que devenir plus avancées. « D'ici 2025, nous verrons des deepfakes si réalistes qu'ils pourront tromper même les utilisateurs les plus expérimentés », a-t-il averti. Ces vidéos mettront en scène des dirigeants technologiques ou des personnalités publiques faisant de fausses promesses d'investissement. « Nous constatons des cas où les gens ne savent plus s'ils parlent à un membre de la famille ou à un escroc », a-t-il dit.

L'éducation sera importante pour lutter contre ces menaces. Philip a exhorté les utilisateurs à vérifier l'identité de toute personne demandant des informations sensibles. « En cas de doute, n'agissez pas. Vérifiez d'abord », a-t-il conseillé.

Pendant ce temps, Coinbase utilise l'IA pour rester en avance. « Nous analysons les données de connexion et l'activité des chats de support pour repérer les arnaques en temps réel », a révélé Philip.

Philip a conclu notre conversation en réfléchissant à la manière dont les institutions financières traditionnelles peuvent apprendre de l'industrie des cryptomonnaies. « La blockchain offre transparence et traçabilité que les systèmes hérités n'ont pas », a-t-il déclaré. Les contrats intelligents automatisent les vérifications de conformité et réduisent le risque de fraude.

L'adoption de ces technologies pourrait améliorer la sécurité et l'efficacité opérationnelle des banques et d'autres institutions financières. « Les outils que nous construisons dans le domaine des cryptomonnaies peuvent rendre l'ensemble du système financier plus sûr », a conclu Philip.