La Fondation Ethereum publie une feuille de route pour les portefeuilles privés, Kohaku

La Fondation Ethereum a publié une feuille de route pour Kohaku, une nouvelle fonctionnalité de portefeuille axée sur la confidentialité qui améliore la sécurité et la confidentialité dans les applications décentralisées Ethereum (dApps). 

Selon des notes partagées jeudi par Nicolas Consigny, partisan du protocole et coordinateur à la Fondation, Kohaku est un « ensemble de primitives qui offre aux portefeuilles sécurité et confidentialité ». Son développement utilise un kit de développement logiciel (SDK) open-source et une implémentation de portefeuille de référence pour les utilisateurs avancés. 

Consigny a expliqué que le SDK déploiera des fonctionnalités de confidentialité et de sécurité qui pourront être intégrées par d’autres portefeuilles « soit entièrement, soit partiellement, selon ce qui les intéresse ».

Fondation Ethereum : Kohaku améliore la sécurité des dApps

La Fondation Ethereum note a mentionné que l’idée de développer Kohaku est née de ses efforts pour construire une extension de navigateur avec des capacités similaires. L’extension est une fourche du portefeuille Ambire destinée aux développeurs et aux « utilisateurs avancés » qui valorisent la confidentialité au sein de l’écosystème Ethereum. 

Le développement priorisera le support du réseau principal avant de s’étendre à les réseaux Layer 2 qui sont au moins au stade un et engagés à progresser vers le stade deux.

L’architecture de plugins de Kohaku permet aux développeurs de choisir des modules de confidentialité qui facilitent la personnalisation des portefeuilles et garantissent leur pérennité. La Fondation prévoit d’introduire progressivement de nouveaux protocoles de confidentialité dans cette liste de plugins et d’ajouter des fonctionnalités privées au sein des applications.

Consigny a écrit que dans la première phase du déploiement du plugin, le client léger Helios sera ajouté directement à l’extension de navigateur pour permettre aux utilisateurs de valider les données de la blockchain localement sans fournisseurs de dApps RPC externes. 

Cette fonctionnalité, a-t-il noté, supprime le « besoin de faire confiance aux fournisseurs RPC pour la validité ».

Confidentialité multicouche lors de l’envoi et de la réception d’actifs

Le Fondation Ethereum considère Kohaku comme le moyen d’ajouter plusieurs couches d’interactions privées lors de l’envoi et de la réception d’actifs et de demandes de paiement privées, toutes acheminées via divers protocoles de confidentialité. 

Les utilisateurs auront accès à une vue agrégée de leurs soldes à travers les systèmes de confidentialité activés, protégés par l’obfuscation du trafic, la prévention des fuites d’adresse IP et un support transparent pour les adresses privées. 

« Le portefeuille gère le piratage RPC dans les cas où les applications décentralisées imposent leurs propres systèmes RPC pour soutenir la découverte d’actifs via les normes ERC-7811 », a précisé la Fondation.

De plus, Kohaku limite par défaut les développeurs à un compte par application décentralisée (dApp). Chaque nouvelle connexion demandera aux utilisateurs de générer une adresse séparée pour minimiser le lien de données entre différentes activités. Il introduira un « kit de connexion de portefeuille », un protocole axé sur la confidentialité pour la connectivité JSON-RPC pair-à-pair.

La EF teste des outils de récupération sociale s’orientant vers des méthodes de vérification à zéro connaissance, y compris « ZKemail », « ZKpassport » et « Anon Adhar ». Ces outils pourraient standardiser les processus de récupération et maintenir ce que Consigny a qualifié de « maximement sans intermédiaire ».

Les chercheurs en sécurité sur Kohaku ont mis au point un « interrupteur de sécurité post-quantique » pour les détenteurs de jetons afin d’activer des comptes post-quantiques en utilisant des vérificateurs Falcon ou Dilithium, optimisés pour Solidity. Cela pourrait protéger les actifs contre la tant redoutée l'informatique quantique, que les développeurs arguent pourrait compromettre l’algorithme de signature numérique à courbe elliptique (ECDSA) d’Ether.

Au-delà des modifications apportées au logiciel du portefeuille, Kohaku propose une « application Ethereum universelle pour le matériel » afin d’éliminer le verrouillage fournisseur et de fournir un accès ouvert aux fonctionnalités avancées. En complément, l’équipe développe un signataire matériel à zéro connaissance basé sur les courbes Jubjub et Bandersnatch, tous compatibles avec les protocoles de confidentialité existants.

Le SDK et le portefeuille de référence intégreront également des outils de politique de dépense, tels que l’attribution de limites de dépense spécifiques pour différents signataires. Une diffusion de transactions pair-à-pair optionnelle est disponible pour ceux qui souhaitent envoyer des transactions directement via le réseau Ethereum et contourner entièrement les nœuds RPC centralisés.

Que contient la phase post-lancement de Kohaku ?

La version initiale de Kohaku traite de la confidentialité et de l’intégration du SDK, mais la Fondation a promis de créer un navigateur Ethereum natif qui fonctionne près du noyau du système, améliorant ainsi la sécurité des interfaces d’applications décentralisées. 

Consigny a déclaré qu’il prendrait en charge les interfaces utilisateur basées sur IPFS, les langages frontaux orientés sécurité et un meilleur réseau pair-à-pair.

La feuille de route mentionne également des expérimentations avec des systèmes d’IA qui évaluent les niveaux de risque des transactions sans transmettre d’informations utilisateur sensibles, appelées « notation locale des transactions par IA ». Cela pourrait aider les utilisateurs à identifier les interactions avec des contrats intelligents malveillants ou à haut risque de manière privée.

Consigny a également écrit sur l’intention de la Fondation de développer de nouveaux modèles de récupération sociale des données privées, telles que les secrets de portefeuille privé et à zéro connaissance badges basés sur la preuve (zkPOAP). 

Selon la feuille de route, une confidentialité complète nécessitera une abstraction de compte native prise en charge directement par le protocole Ethereum, prévue pour avancer en 2026. L’« abstraction de compte préservant la confidentialité » utilise des systèmes de preuve à zéro connaissance côté client comme ZK-EVM ou ZK-RISC-V pour vérifier le contrôle du portefeuille.