La Fondation Ethereum publie une feuille de route pour les portefeuilles privés, Kohaku

La Fondation Ethereum a publié une feuille de route pour Kohaku, une nouvelle fonctionnalité de portefeuille axée sur la confidentialité qui améliore la sécurité et ladentdans les applications décentralisées (dApps) Ethereum . 

Selon des notes partagées jeudi par Nicolas Consigny, soutien et coordinateur du protocole à la Fondation, Kohaku est un « ensemble de primitives qui fournit aux portefeuilles sécurité et confidentialité ». Son développement utilise un kit de développement logiciel (SDK) open-source et une implémentation de portefeuille de référence pour les utilisateurs avancés. 

Consigny a expliqué que le SDK déploiera des fonctionnalités de confidentialité et de sécurité qui pourront être intégrées par d'autres portefeuilles « soit intégralement, soit en fonction de leurs besoins »

Fondation Ethereum : Kohaku améliore la sécurité des dapps

La Ethereum Fondation indique que l'idée de développer Kohaku est née de ses efforts pour créer une extension de navigateur aux fonctionnalités similaires. Cette extension est une version dérivée du portefeuille Ambire, destinée aux développeurs et aux utilisateurs avancés qui accordent une grande importance à la confidentialité au sein de l' Ethereum écosystème 

Le développement privilégiera la prise en charge du réseau principal avant de s'étendre aux réseaux de couche 2 qui sont au moins au stade 1 et qui se sont engagés à progresser vers le stade 2.

L'architecture de plugins de Kohaku permet aux développeurs de choisir des modules de confidentialité qui simplifient la personnalisation du portefeuille et garantissent sa pérennité. La Fondation prévoit d'intégrer progressivement de nouveaux protocoles de confidentialité à cette liste de plugins et d'ajouter des fonctionnalités de confidentialité au sein des applications.

Consigny a écrit que dans la première phase de déploiement du plugin, le client léger Helios sera ajouté directement dans l'extension du navigateur pour permettre aux utilisateurs de valider localement les données de la blockchain sans fournisseurs d'applications décentralisées (dapp) externes d'appel de procédure à distance (RPC). 

Cette fonctionnalité, a-t-il souligné, supprime « la nécessité de faire confiance aux fournisseurs RPC pour la validité »

Confidentialité multicouche lors de l'envoi et de la réception de ressources

La Ethereum Fondation considère Kohaku comme un moyen d'ajouter plusieurs couches d'interaction privée dans l'envoi et la réception d'actifs et de demandes de paiement privées, le tout acheminé via différents protocoles de confidentialité. 

Les utilisateurs auront accès à une vue d'ensemble de leurs soldes sur l'ensemble des systèmes de confidentialité activés, protégés par l'obfuscation du trafic, la prévention des fuites d'adresse IP et une prise en charge transparente des adresses privées. 

« Le portefeuille présente un détournement RPC dans les cas où les applications décentralisées imposent leurs propres systèmes RPC pour la découverte d'actifs via les normes ERC-7811 », a expliqué la Fondation.

De plus, Kohaku limite par défaut les développeurs à un seul compte par application décentralisée (dApp). Chaque nouvelle connexion demandera aux utilisateurs de générer une adresse distincte afin de minimiser le traçage des données entre les différentes activités. La plateforme introduira un « kit de connexion de portefeuille », un protocole axé sur la confidentialité pour la connectivité JSON-RPC pair à pair.

EF teste des outils de récupération sociale privilégiant les méthodes de vérification à divulgation nulle de connaissance, notamment « ZKemail », « ZKpassport » et « Anon Adhar ». Ces outils pourraient standardiser les processus de récupération et garantir ce que Consigny a appelé un système « maximalement sans intermédiaire »

Des chercheurs en sécurité de Kohaku ont mis au point un « interrupteur d'arrêt post-quantique » permettant aux détenteurs de jetons d'activer des comptes post-quantiques utilisant les vérificateurs Falcon ou Dilithium, optimisés pour Solidity. Ce dispositif pourrait protéger les actifs contre l' informatique quantique, qui, selon les développeurs, pourrait compromettre l'algorithme de signature numérique à courbe elliptique (ECDSA) d'Ether.

Outre les modifications apportées au logiciel des portefeuilles, Kohaku propose une « application Ethereumuniverselle pour le matériel » afin de supprimer la dépendance vis-à-vis des fournisseurs et d'offrir un accès libre aux fonctionnalités avancées. En complément, l'équipe développe un signataire matériel à divulgation nulle de connaissance basé sur les courbes Jubjub et Bandersnatch, compatible avec les protocoles de confidentialité existants.

Le kit de développement logiciel (SDK) et le portefeuille de référence intégreront des outils de gestion des dépenses, comme l'attribution de limites de dépenses spécifiques à chaque signataire. La diffusion de transactions peer-to-peer est disponible en option pour ceux qui souhaitent envoyer des transactions directement via le réseau Ethereum , sans passer par les nœuds RPC centralisés.

Que réserve la phase post-lancement de Kohaku ?

La première version de Kohaku aborde la question de la confidentialité et de l'intégration du SDK, mais la Fondation a promis de créer un navigateur Ethereum natif fonctionnant au plus près du noyau du système, améliorant ainsi la sécurité des interfaces d'applications décentralisées. 

Consigny a déclaré qu'elle prendrait en charge les interfaces utilisateur basées sur IPFS, les langages frontaux axés sur la sécurité et une mise en réseau pair à pair améliorée.

La feuille de route mentionne également l'expérimentation de systèmes d'IA qui évaluent les niveaux de risque des transactions sans transmettre d'informations sensibles sur les utilisateurs, ce que l'on appelle la « notation locale des transactions par IA ». Cela pourrait aider les utilisateurs àdentde manière privée les interactions malveillantes ou à haut risque via destracintelligents.

Consigny a également écrit sur l'intention de la Fondation de développer de nouveaux modèles de récupération sociale des données privées, tels que les secrets de portefeuille de confidentialité et nulle de connaissance (zkPOAP). 

Selon la feuille de route, la confidentialité complète nécessitera unetracde compte native prise en charge directement par le protocole Ethereum , dont le déploiement est prévu pour 2026. Cette «tracde compte préservant la confidentialité » utilise des systèmes de preuve à divulgation nulle de connaissance côté client, tels que ZK-EVM ou ZK-RISC-V, pour vérifier le contrôle du portefeuille.