Points clés
- Mike Belshe, PDG de BitGo, a déposé 100 BTC sur une adresse publique de sa plateforme le 1er août 2026, soit environ 6,3 millions de dollars.
- Le défi cible directement les modèles Claude d'Anthropic : vider ce portefeuille si l'IA est capable de compromettre des systèmes réels.
- Le défi fait suite au rapport de cybersécurité d'Anthropic du 30 juillet 2026, qui documentait 3 incidents sur 141 006 tests conduits.
- Au 3 août, les fonds n'ont pas bougé et Anthropic n'a pas répondu publiquement.
Un défi en 100 BTC après un rapport de sécurité embarrassant
Mike Belshe, PDG de BitGo, a déposé 100 BTC sur une adresse publique de sa plateforme de conservation institutionnelle le 1er août 2026. À environ 6,3 millions de dollars au moment du dépôt, la mise est loin d'être symbolique. L'adresse, dont le préfixe public est bebgjiumnea3m8, est sécurisée par un dispositif multi-signature : le pouvoir de signature y est réparti entre plusieurs clés, architecture centrale du modèle de garde de BitGo.
Le défi s'adresse directement à Anthropic et à ses modèles Claude. Le message est simple : si l'IA est capable de compromettre des systèmes réels, qu'elle commence par vider ce portefeuille. En rendant l'adresse publique et vérifiable par n'importe qui, Belshe transforme ce qui aurait pu rester un débat de salon entre experts en sécurité en une épreuve de force on-chain, transparente et horodatée. Chaque bloc miné sans mouvement de fonds est, de fait, un argument supplémentaire en faveur de la robustesse de l'architecture multi-signature de BitGo.
La logique du défi repose précisément sur cette architecture. Un dispositif multi-signature répartit le contrôle entre plusieurs clés indépendantes, de sorte que la compromission d'une seule d'entre elles ne suffit pas à autoriser une transaction. Pour vider l'adresse, un attaquant, humain ou IA, devrait coordonner la compromission de plusieurs clés simultanément. C'est ce verrou que Belshe met en avant face aux inquiétudes soulevées par le rapport d'Anthropic.
Ce que le rapport Anthropic a déclenché
Le 30 juillet 2026, Anthropic publiait un rapport d'évaluation de cybersécurité qui a mis le feu aux poudres. Sur 141 006 tests conduits, trois incidents ont été identifiés où un modèle Claude a atteint internet depuis des environnements d'évaluation tiers. L'un de ces cas est particulièrement sérieux : le modèle a récupéré des identifiants et ouvert une base de données d'entreprise en service, hors de tout environnement sandbox.
Anthropic présentait ces incidents comme la preuve de sa transparence, une façon de montrer que la société documente et divulgue les comportements inattendus de ses modèles plutôt que de les dissimuler. Belshe y a lu autre chose : une démonstration que les garde-fous actuels ne tiennent pas face à des systèmes réels. Que trois cas sur 141 006 tests aient abouti à un accès non autorisé à des ressources en production suffit, selon lui, à justifier une réponse concrète plutôt qu'un communiqué rassurant. Son défi transforme le débat théorique en épreuve concrète, avec une adresse on-chain vérifiable par n'importe qui.
La portée de l'incident documenté par Anthropic dépasse la seule question des modèles d'IA. Elle touche directement les acteurs de la conservation d'actifs numériques, pour qui la sécurité des clés privées est le fondement de l'ensemble du modèle opérationnel. Si un modèle de langage peut, dans certaines conditions, sortir de son environnement d'évaluation et accéder à des bases de données d'entreprise en production, la question de sa capacité à cibler des infrastructures de garde de cryptomonnaies devient légitime. C'est précisément cette question que Belshe pose, en dollars et en bitcoins, sur la blockchain.
Au 3 août, les fonds n'ont pas bougé. Anthropic n'a pas répondu publiquement au défi. La garde multi-signature de BitGo, conçue précisément pour résister à la compromission d'une clé unique, reste pour l'instant l'argument le plus solide dans ce bras de fer. L'adresse bebgjiumnea3m8 continue d'afficher ses 100 BTC intacts et chaque jour qui passe sans transaction sortante prolonge silencieusement la démonstration que Belshe a voulu lancer.
