CertiK affirme que les agents IA ont atteint un stade où ils peuvent tracer les cryptomonnaies volées, un changement qui pourrait accélérer la manière dont les exchanges et les enquêteurs suivent les fonds après un piratage. La société de sécurité blockchain accompagne cette affirmation d'une mise en garde sans détour : les humains restent responsables lorsque les choses tournent mal. L'IA peut traquer l'argent, mais elle ne valide pas la réponse.
Un traçage plus rapide, une responsabilité inchangée
Le discours est simple. Suivre des cryptomonnaies volées à travers les portefeuilles et les blockchains est un travail fastidieux et répétitif — exactement le genre de tâche qu'un agent automatisé peut accomplir pendant qu'un analyste humain dort. CertiK affirme que les agents IA peuvent désormais gérer ce traçage. Ce que la société souligne, c'est que la rapidité ne réécrit pas qui est responsable. Si une enquête assistée par IA rate une affaire ou manque un passage par un mixer, il n'y a pas d'algorithme à blâmer. Une personne reste responsable de cette erreur.
Ce cadrage compte plus qu'il n'y paraît. Les équipes de sécurité ont passé ces dernières années à greffer de l'IA sur la détection des menaces, le filtrage des arnaques et la surveillance des portefeuilles. Les outils sont devenus plus rapides. Les organigrammes, eux, n'ont pratiquement pas changé. La position de CertiK est que la couche de responsabilité doit rester humaine même lorsque la couche de traçage s'automatise — sinon on obtient le pire des deux mondes : des erreurs à la vitesse de la machine sans que personne ne soit clairement tenu pour responsable.
Pourquoi le traçage est la partie difficile
Récupérer des cryptomonnaies volées n'a jamais consisté à repérer le vol initial. Il s'agit de savoir où les fonds vont ensuite. Les attaquants font transiter les actifs par des swaps, des bridges et des mixeurs, et chaque saut ajoute une étape manuelle pour celui qui suit la piste. Les agents IA sont bien adaptés à ce labeur car il s'agit de reconnaissance de motifs à grande échelle, pas de jugement profond. Ils peuvent signaler des mouvements et connecter des portefeuilles à un rythme qu'aucune équipe humaine ne peut égaler.
Le point de CertiK est que la partie jugement ne s'automatise pas aussi proprement. Décider quoi faire d'un portefeuille tracé — geler, signaler, notifier un exchange contrepartie, ou attendre et surveiller — est une décision aux conséquences juridiques et opérationnelles. C'est cette partie que la société affirme rester entre les mains des humains.
Le déficit de supervision
Il existe un entre-deux inconfortable dans lequel l'industrie ne cesse de s'engager. La vitesse de l'IA encourage les équipes à faire confiance aux résultats et à sauter la vérification. Puis une adresse tracée s'avère appartenir à la mauvaise partie, ou une transaction signalée est gelée sans contexte. L'avertissement de CertiK tombe précisément sur ce déficit : plus le traçage s'automatise, plus il est facile d'oublier que quelqu'un doit encore vérifier le travail.
Une supervision équilibrée n'est pas un slogan ici. C'est la différence entre un agent IA qui raccourcit une enquête et un autre qui introduit discrètement des erreurs que personne ne détecte jusqu'à ce qu'une affaire s'effondre.
Ce qui reste sans réponse
CertiK n'a pas expliqué comment cette vérification humaine est censée fonctionner en pratique — qui examine le traçage d'un agent IA, à quel moment, et selon quel standard. Ces détails comptent pour les exchanges et les enquêteurs qui devraient intégrer ces outils dans leurs procédures existantes. Tant qu'ils ne sont pas précisés, le message de la société est autant une mise en garde qu'une affirmation produit : le traçage plus rapide est réel, mais il ne transfère pas la responsabilité à la machine.
