L’annonce : OpenAI entre dans l’audit de smart contracts
Mardi 26 mars, OpenAI a annoncé Solidity Auditor, un outil d’audit automatisé alimenté par GPT-5. Son objectif : analyser les smart contracts Solidity et détecter les vulnérabilités. L’annonce arrive 72 heures après le hack Moonwell (1,78M$).
Le contexte : pourquoi maintenant ?
Le hack Moonwell était évitable. C’était un débordement entier. Les audits professionnels coûtent 50 000€ à 250 000€ par contrat. C’est inabordable pour 95% des projets DeFi.
Comment ça marche
Entrée : Vous copiez-collez votre code Solidity.
Traitement : GPT-5 analyse, identifie patterns dangereux, simule cas limites.
Sortie : Rapport détaillé avec score de risque (1-100), vulnérabilités, suggestions.
Temps : 30 secondes à 2 minutes.
Coût : Gratuit pour 3 analyses. Puis 10$/analyse (ou 99$/mois pro).
Les détails techniques
OpenAI a entraîné GPT-5 sur 90 000 contrats publics, 2 000 contrats hackés, et les meilleures pratiques de Trail of Bits, OpenZeppelin, Chainalysis. Taux de détection de vulnérabilités communes : 94%.
Analyse rapide : c’est bon pour la sécurité DeFi ?
Les plus : Démocratise l’audit (99$ vs 150 000€). Détecte 94% des bugs courants. Rapide. Continu après chaque modif.
Les moins : Pas de couverture légale. Vulnérabilités de conception non détectées. Pas un remplacement d’audit pro.
Verdict pour la sécurité crypto
C’est un pas énorme pour petits et moyens projets. Si vous lancez un token et pas 100K€ pour audit, vérifiez au moins les bugs courants. Pour protocoles sérieux (Uniswap, Aave), les audits pro resteront obligatoires.
Implication pour investisseurs
Si un protocole DeFi vous demande des millions sans audit pro, demandez-lui : « Mets-toi dans Solidity Auditor. Si c’est vert, on continue ». La barre de sécurité minimale remonte.
À suivre
OpenAI envisage d’étendre à Rust (Solana) et Move (Aptos). Lancement bêta public : mi-avril 2026. À suivre.
