Vitalik Buterin attire l'attention de la communauté crypto sur une solution de confidentialité pour Ethereum

Vitalik Buterin, co-fondateur d'Ethereum, a proposé une solution à ce qu'il appelle le « plus grand défi restant » d'Ethereum : la confidentialité. Vitalik Buterin a reconnu la nécessité d'une solution de confidentialité dans un article de blog publié le 20 janvier, car toute information qui se retrouve sur une « blockchain publique » est publique par défaut.

Vitalik a ensuite élaboré le concept de adresses furtives pour surmonter le problème de sécurité. Selon Buterin, ces adresses peuvent anonymiser les transactions pair-à-pair, les transferts de jetons non fongibles (NFT) et les inscriptions au service de noms Ethereum (ENS), protégeant ainsi les utilisateurs.

Guide incomplet de Vitalik Buterin sur les adresses furtives

Buterin a expliqué dans l'article de blog comment deux parties peuvent effectuer des transactions sur chaîne anonymes. Pour commencer, un utilisateur souhaitant recevoir des actifs générera et conservera une « clé de dépense », qui sera ensuite utilisée pour générer une méta-adresse furtive.

Cette adresse, qui peut être enregistrée sur ENS, est ensuite transmise à l'expéditeur, qui peut effectuer un calcul cryptographique sur la méta-adresse pour générer une adresse furtive appartenant au destinataire.

L'expéditeur peut ensuite transférer des actifs vers l'adresse furtive du destinataire tout en publiant une clé temporaire pour confirmer que l'adresse furtive appartient bien au destinataire. Par conséquent, chaque nouvelle transaction génère une nouvelle adresse furtive.

Une adresse furtive, telle que proposée par Vitalik Buterin, est une adresse qui peut être générée par un acheteur ou un vendeur et est contrôlée par une seule partie. Une autre façon de le voir est que les adresses furtives offrent les mêmes avantages en matière de confidentialité qu'un acheteur produisant une nouvelle adresse pour chaque transaction, mais sans obliger l'acheteur à interagir.

Vitalik Buterin a déclaré qu'un « échange de clés Diffie-Hellman » ainsi qu'une « technique de masquage de clés » seraient nécessaires pour s'assurer que le lien entre l'adresse furtive et la méta-adresse de l'utilisateur n'est pas visible du public.

Adresses furtives en cryptographie

Peter Todd a introduit pour la première fois le cryptage à courbe elliptique dans le contexte de Bitcoin en 2014. Cette technique fonctionne comme suit (cela implique une compréhension préalable de la cryptographie fondamentale des courbes elliptiques).

Vous pourriez penser que les adresses furtives ne sont pas si difficiles ; la théorie est déjà solide, et leur adoption n'est qu'une question de temps. Le problème est qu'il existe certains aspects importants de l'implémentation qui doivent être pris en compte pour une mise en œuvre véritablement efficace.

Supposons que vous receviez un NFT. Ils le transmettent à une adresse furtive que vous contrôlez pour protéger votre confidentialité. Votre portefeuille détecte cette adresse automatiquement après avoir analysé les clés publiques éphémères sur la chaîne. Vous pouvez désormais prouver librement la propriété du NFT ou le transférer à quelqu'un d'autre.

Mais il y a un problème ! Comme le compte ne contient pas d'ETH, il n'y a aucun moyen de payer les frais de transaction. Même les maîtres de paiement de tokens ERC-4337 échoueront car ils ne fonctionnent qu'avec des tokens ERC20 fongibles. Et vous ne pouvez pas déposer d'ETH dans ce compte depuis votre portefeuille principal, car cela créerait un lien visible publiquement.

Vitalik Buterin a soutenu qu'il n'y avait qu'une seule approche « simple » pour résoudre le problème. Par conséquent, il soutient l'utilisation de ZK-SNARKs pour transférer des fonds afin de payer les frais ! Cependant, cela s'accompagne de ses propres problèmes. La phase coûte beaucoup de gaz, des centaines de milliers de dollars rien que pour un seul mouvement.

Une autre stratégie brillante consiste à s'appuyer sur des agrégateurs de transactions spécialisés (« searchers » dans le jargon MEV). Ces agrégateurs permettraient aux consommateurs de payer une fois pour un ensemble de « tickets » qui pourraient être utilisés pour payer des transactions sur chaîne.

Lorsqu'un utilisateur doit dépenser un NFT dans une adresse furtive qui ne contient rien d'autre, il envoie l'un des tickets à l'agrégateur, qui est encodé à l'aide d'une méthode de masquage Chaumian. Il s'agit du protocole original qui a été utilisé dans les schémas proposés de monnaie électronique centralisée préservant la confidentialité dans les années 1980 et 1990.

Les adresses furtives sont depuis longtemps présentées comme une solution aux problèmes de confidentialité sur la chaîne, qui ont été abordés depuis 2014. Cependant, relativement peu de remèdes ont atteint le marché jusqu'à présent. Ce n'est pas non plus la première fois que Buterin aborde le sujet des adresses furtives dans Ethereum.

Il a décrit les adresses furtives comme une « approche low-tech » pour transférer discrètement la propriété des jetons ERC-721, également connus sous le nom de NFT, en août. Le co-fondateur d'Ethereum a expliqué que l'approche proposée d'adresses furtives offre une confidentialité d'une manière différente de celle de Tornado Cash, désormais sanctionné par l'OFAC :

Tornado Cash peut masquer les transferts d'actifs fongibles courants tels que l'ETH ou les principaux ERC20 […] mais il est très faible pour ajouter de la confidentialité aux transferts d'ERC20 obscurs, et il ne peut pas ajouter de confidentialité aux transferts de NFT du tout.

Vitalik

Buterin a mis en garde contre le fait que les adresses furtives pourraient entraîner des « défis d'utilisabilité à long terme », tels que des problèmes de récupération sociale. Cependant, il est certain que ces problèmes peuvent être résolus en temps utile :

À long terme, ces problèmes peuvent être résolus, mais l'écosystème des adresses furtives à long terme semble être celui qui dépendrait fortement des preuves à divulgation nulle de connaissance (zero-knowledge proofs).

Vitalik