Yellow.com

Zcash (ZEC) vient de franchir les 1 320 $. Les traders se repositionnent sur les cryptomonnaies axées sur la confidentialité, et l’appétit pour le secret financier revient clairement au premier plan.

Pourtant, une large partie de ceux qui se ruent aujourd’hui sur le ZEC seraient bien en peine d’expliquer comment fonctionne réellement la technologie sous-jacente.

Les preuves à divulgation nulle de connaissance – ou preuves « zero-knowledge » – comptent parmi les avancées les plus déroutantes de la cryptographie moderne. Et Zcash a été la première cryptomonnaie à les déployer à grande échelle.

Comprendre leur logique va bien au‑delà d’un simple token à la mode : cela éclaire les rouages des ZK-rollups, de la DeFi privée et, de plus en plus, d’une part entière de l’infrastructure blockchain.

En résumé

Une preuve à divulgation nulle de connaissance permet à une partie de convaincre une autre qu’une affirmation est vraie sans rien révéler des données sous-jacentes ; c’est le tour de force cryptographique qui rend possibles des transactions entièrement privées sur une blockchain publique.

Zcash s’appuie sur une variante spécifique, les zk-SNARKs, pour alimenter ses adresses protégées, où montants et contreparties sont invisibles sur la chaîne tout en restant vérifiables par le réseau.

Cette même brique ZK est désormais au cœur des rollups Layer 2 d’Ethereum, de protocoles DeFi privés et de systèmes d’identité on-chain, ce qui en fait l’une des technologies les plus structurantes des cryptos, bien au‑delà des seules « privacy coins ».

Ce qu’est vraiment une preuve à divulgation nulle de connaissance

Une preuve à divulgation nulle de connaissance permet à une personne, le « prouveur », de convaincre une autre personne, le « vérificateur », qu’elle détient une information spécifique – sans jamais dévoiler cette information elle‑même.

Le terme est volontairement paradoxal : on démontre qu’on sait quelque chose tout en ne révélant strictement rien de ce quelque chose.

Le concept remonte à un article académique de 1985 signé Shafi Goldwasser, Silvio Micali et Charles Rackoff. Ils ont montré que l’on pouvait repenser les systèmes de preuve interactifs de manière à ce que le vérificateur n’apprenne rien d’autre qu’un seul fait binaire : la revendication du prouveur est vraie.

Pendant près de trente ans, les preuves ZK sont restées essentiellement un outil théorique.

Puis la blockchain leur a offert un terrain d’application concret.

Une preuve à divulgation nulle répond à la question : « Peux‑tu me prouver que tu connais le secret sans me le révéler ? » La réponse, mathématiquement, est oui.

Pour rendre l’idée plus intuitive, prenons une analogie simplifiée. Imaginez une grotte avec une seule porte intérieure qui ne s’ouvre qu’avec un mot de passe secret. Vous restez à l’entrée. Je m’engage par un côté de la grotte. Sans jamais divulguer le mot de passe, je peux vous prouver que je le connais en ressortant systématiquement du côté que vous me criez, car seule une personne connaissant le mot de passe peut choisir librement sa sortie. Après suffisamment de répétitions, vous êtes statistiquement certain que je connais le mot de passe, alors que je ne l’ai jamais prononcé.

Les trois propriétés indispensables d’une preuve ZK

Tous les « tours » cryptographiques ne méritent pas l’étiquette de preuve à divulgation nulle de connaissance. L’article fondateur de 1985 définit trois propriétés strictes auxquelles tout système doit satisfaire. Les comprendre permet de voir à la fois pourquoi les preuves ZK sont difficiles à concevoir et pourquoi elles sont redoutablement puissantes une fois maîtrisées.

Complétude : si l’énoncé est effectivement vrai et que le prouveur est honnête, un vérificateur honnête sera toujours convaincu. Il n’y a pas de « faux négatifs ». Quelqu’un qui possède réellement l’information peut toujours produire une preuve valide.

Solidité : si l’énoncé est faux, un prouveur malveillant ne doit pas pouvoir tromper le vérificateur, sauf avec une probabilité négligeable. C’est la garantie de sécurité : il est computationnellement infaisable de fabriquer une preuve convaincante sans connaître le secret sous‑jacent.

Zéro connaissance : c’est la propriété la plus frappante. Même après une preuve acceptée, le vérificateur n’a rien appris de plus que le seul fait binaire que l’énoncé est vrai. Il ne peut pas remonter au secret, ni même en déduire une information partielle. La preuve ne révèle que le strict minimum logiquement nécessaire, et rien au‑delà.

Ensemble, ces trois propriétés créent un canal d’information asymétrique. L’information ne circule que dans un sens : le vérificateur gagne en certitude, le prouveur ne cède rien.

Comment les zk-SNARKs ont fait entrer les preuves ZK sur la blockchain

Les protocoles ZK interactifs d’origine exigeaient un aller‑retour de messages entre prouveur et vérificateur. Un modèle adapté à deux humains derrière leurs écrans, mais totalement inadapté à une blockchain où chaque transaction doit être vérifiée en parallèle par des milliers de nœuds, sans interaction.

La véritable percée est venue avec les zk-SNARKs, pour Zero-Knowledge Succinct Non-Interactive Arguments of Knowledge. La partie « non-interactive » est précisément ce qui les rend compatibles avec une blockchain. Un zk-SNARK condense toute la preuve dans une unique chaîne de données courte qu’un nœud peut vérifier de façon indépendante, sans aucun échange supplémentaire.

La propriété de « succinctness » est tout aussi cruciale. Une preuve zk-SNARK est minuscule – quelques centaines d’octets à peine – quel que soit le degré de complexité du calcul sous-jacent. Sa vérification prend quelques millisecondes. Ce couple taille réduite / vérification éclair rend les zk-SNARKs utilisables au rythme d’une blockchain publique.

Les zk-SNARKs nécessitent toutefois une cérémonie d’initialisation pour générer des paramètres publics. Si cette cérémonie est compromise, un attaquant pourrait théoriquement forger de fausses preuves valides. La première cérémonie « Powers of Tau » de Zcash a mobilisé 87 participants pour réduire au maximum cette hypothèse de confiance.

Zcash a été la première grande cryptomonnaie à déployer des zk-SNARKs en production, en octobre 2016. Sa base cryptographique s’appuie sur des travaux de chercheurs notamment issus du MIT, de Johns Hopkins et de l’université de Tel-Aviv, avec une cérémonie de paramétrage pensée pour répartir le risque de compromission entre de nombreux participants indépendants.

(Image: Shutterstock)

Adresses protégées vs transparentes : comment Zcash masque concrètement les transactions

Zcash propose deux types d’adresses. Les adresses transparentes, qui commencent par « t », fonctionnent comme des adresses Bitcoin (BTC). Chaque transaction entre elles est publique sur la chaîne : émetteur, destinataire et montant sont visibles de tous.

Les adresses protégées, qui commencent par « z », sont le terrain de jeu des preuves ZK. Quand vous envoyez du ZEC d’une adresse protégée à une autre, la transaction est bien inscrite sur la blockchain, mais l’adresse de l’expéditeur, celle du destinataire et le montant transféré sont chiffrés. La seule chose que la chaîne publique atteste est la validité de l’opération : aucun ZEC n’a été créé ex nihilo et aucune double dépense n’a eu lieu.

Ce résultat repose sur un mécanisme appelé engagement de Pedersen. L’expéditeur « s’engage » sur un montant via un hachage cryptographique qui en masque la valeur tout en le liant de façon irrévocable à celle‑ci. Un zk-SNARK vient ensuite prouver que les valeurs engagées respectent la loi de conservation – les entrées égalent les sorties – sans préciser quels sont ces montants.

Zcash a ensuite déployé la mise à niveau Sapling, qui a réduit drastiquement la mémoire et le temps nécessaires pour générer des transactions protégées. Avant Sapling, produire une preuve protégée nécessitait plusieurs gigaoctets de RAM et plus d’une minute de calcul. Après Sapling, la même opération tombe sous la barre des trois secondes sur un smartphone standard. Ce saut d’ingénierie a été décisif pour rendre les adresses protégées utilisables au quotidien, et pas seulement par une poignée d’initiés très techniques.

Un bémol toutefois : toutes les transactions Zcash n’utilisent pas les adresses protégées. Historiquement, la majorité des transferts de ZEC se sont faits via des adresses transparentes, de nombreux exchanges et portefeuilles privilégiant par défaut le format t-address plus simple. Profiter du « pool protégé » suppose un choix conscient de l’utilisateur et un support généralisé côté logiciels.

Au‑delà des privacy coins : ZK, rollups et DeFi

La même brique mathématique qui masque les transactions Zcash est en train de remodeler l’écosystème Ethereum via les ZK-rollups. Un ZK-rollup est une solution de mise à l’échelle de Layer 2 qui traite des milliers de transactions hors chaîne, puis envoie une seule preuve zk-SNARK sur la couche principale d’Ethereum. Cette preuve unique garantit cryptographiquement la validité de chaque transaction du lot.

Résultat : un allègement spectaculaire des données on-chain. Au lieu de publier chaque transaction, on ne publie qu’une preuve. Les validateurs Ethereum vérifient la preuve au lieu de réexécuter tous les calculs. Les coûts chutent, le débit explose de plusieurs ordres de grandeur, tout en conservant la sécurité de la couche de base Ethereum.

Des projets comme zkSync, StarkNet et Polygon zkEVM exploitent déjà les ZK-rollups en production et traitent des millions de transactions chaque semaine. Cette approche est généralement jugée plus robuste que les rollups optimistes, dont les « fraud proofs » imposent une fenêtre de contestation pouvant aller jusqu’à sept jours. Une preuve ZK, elle, est instantanée et finalise l’état de manière cryptographique.

Les ZK-rollups héritent de la sécurité d’Ethereum tout en traitant les transactions hors chaîne : une preuve unique validée on-chain couvre potentiellement des milliers d’opérations.

La même technologie irrigue désormais la DeFi privée, là où les utilisateurs souhaitent passer des ordres, contracter des prêts ou ouvrir des positions de rendement sans exposer l’intégralité de leur portefeuille sur un registre public. Les protocoles bâtis sur des primitives ZK permettent, par exemple, à un utilisateur de prouver qu’il respecte un ratio de collatéral sans dévoiler le solde exact de son compte, ou de démontrer qu’une transaction est légitime sans révéler l’identité des contreparties.

Zcash vs Monero, deux réponses opposées au même problème

Zcash n’est pas le seul jeton axé sur la confidentialité à attirer l’attention. Monero (XMR) reste depuis des années la cryptomonnaie « privacy » la plus adoptée, et les deux projets reposent sur des approches techniques fondamentalement différentes pour dissimuler les transactions.

Monero fait de la confidentialité le paramètre par défaut. Chaque transaction combine simultanément trois briques technologiques. Les signatures en anneau masquent l’émetteur en mélangeant sa transaction avec des sorties factices d’autres utilisateurs. Les adresses furtives génèrent, pour chaque paiement, une adresse de destination à usage unique, empêchant les observateurs de relier les flux au portefeuille public du bénéficiaire. RingCT, pour « Ring Confidential Transactions », dissimule le montant transféré grâce aux engagements de Pedersen, un mécanisme cryptographique également utilisé par Zcash.

Zcash, lui, rend possible une confidentialité très forte, mais optionnelle, et jugée plus robuste sur le plan mathématique lorsqu’elle est activée. De nombreux chercheurs considèrent qu’une transaction Zcash entièrement protégée offre un niveau de protection cryptographique supérieur au modèle de Monero, car la preuve à divulgation nulle de connaissance fournit une garantie mathématique directe, là où Monero repose sur une obfuscation probabiliste. Les signatures en anneau de Monero créent une « dénégation plausible » via le mélange. Les zk-SNARKs de Zcash produisent, eux, une preuve formelle de non-divulgation.

Le compromis, dans la pratique, se joue sur l’adoption et les réglages par défaut. La confidentialité étant automatique sur Monero, l’intégralité de son graphe de transactions bénéficie de ces propriétés. Sur Zcash, le niveau de protection maximal suppose que les utilisateurs choisissent activement des adresses protégées, et l’écosystème a mis plus de temps à les généraliser.

Un troisième axe concerne le traitement réglementaire. Plusieurs grandes plateformes d’échange ont purement et simplement retiré Monero de la cote, sous la pression des exigences de conformité. Zcash conserve un accès plus large aux marchés centralisés, en partie parce que sa couche d’adresses transparentes permet une auditabilité quand les régulateurs l’exigent.

Qui a vraiment besoin de la confidentialité ZK – et pourquoi l’enjeu dépasse la spéculation

La demande pour des solutions de confidentialité fondées sur les preuves ZK ne se limite pas aux utilisateurs cherchant à échapper aux États ou aux régulateurs. Elle couvre plusieurs besoins légitimes, que les utilisateurs grand public comme les institutions commencent à identifier.

Les entreprises qui opèrent sur des blockchains publiques subissent un vrai désavantage compétitif lorsque leurs paiements fournisseurs, leurs masses salariales ou leurs mouvements de trésorerie sont visibles pour quiconque dispose d’un explorateur de blocs.

Une société qui règle un éditeur logiciel en stablecoins sur une chaîne publique divulgue de facto sa structure de coûts à tous ses concurrents.

Les preuves ZK permettent aux entreprises d’utiliser une infrastructure publique sans exposer leurs données commerciales sensibles.

Les cas d’usage dans la santé et l’identité constituent une deuxième catégorie en forte croissance. Les preuves ZK peuvent attester qu’une personne est majeure, détient un certain titre ou a passé un contrôle de conformité, sans dévoiler sa date de naissance, les détails de son diplôme ou la nature précise du contrôle. La couche émergente d’identité ZK au sein de l’écosystème Ethereum (ETH) repose précisément sur ce principe.

La confidentialité financière individuelle reste, elle, au cœur de l’argumentaire cypherpunk originel. Par conception, les blockchains publiques sont des infrastructures de surveillance : chaque solde, chaque transaction, chaque interaction avec un protocole est enregistré de façon permanente et visible. Dans un monde où data brokers, plateformes d’échange et sociétés d’analytics construisent des profils financiers ultra-détaillés à partir des données on-chain, les preuves ZK constituent un contrepoids technologique.

La dimension réglementaire, toutefois, est délicate. Les autorités américaines regardent les « privacy coins » avec une méfiance croissante, et le Financial Crimes Enforcement Network a désigné mixers et protocoles de confidentialité comme des vecteurs potentiels de blanchiment. La fonctionnalité de divulgation sélective de Zcash, qui permet à un utilisateur en mode protégé de partager une clé de visualisation donnant accès au détail de ses transactions à une partie spécifique, a été pensée dès l’origine pour offrir une voie de conformité aux acteurs régulés.

Conclusion

Les preuves à divulgation nulle de connaissance lèvent l’un des plus vieux verrous de la cryptographie : prouver que l’on sait quelque chose, sans révéler ce que l’on sait. Zcash a été le premier à déployer cette promesse sur une blockchain en production dès 2016. Depuis, cette technologie s’est imposée comme l’une des primitives les plus structurantes de l’industrie.

Les mêmes fondements mathématiques qui masquent une transaction ZEC protégée servent aujourd’hui à compresser des milliers de transactions de rollups Ethereum en une preuve unique vérifiable. Ils rendent possibles des positions DeFi privées. Ils deviennent l’ossature des nouveaux systèmes d’identité on-chain.

Comment Zcash utilise les preuves à divulgation nulle de connaissance pour dissimuler des transactions à ciel ouvert