Des chercheurs de Alloc Init ont présenté une méthode permettant de cacher qui envoie des bitcoins (BTC), qui les reçoit et en quel montant, en empruntant la cryptographie de Zcash (ZEC) – le tout sans passer par un soft fork.
Points clés :
- Shielded Bitcoin, proposé par Alloc Init, recourt à des notes chiffrées et à des preuves à divulgation nulle de connaissance pour dissimuler les détails des transferts sur Bitcoin.
- Ce sont des indexeurs, et non les mineurs, qui valideraient les preuves ; les règles de consensus de Bitcoin resteraient donc inchangées.
- Les critiques pointent un ensemble d’anonymat très réduit au lancement et l’absence de résistance quantique.
L’architecture de Shielded Bitcoin
Clara Shikhelman, Mikhail Komarov et Aleksei Moskvin ont publié jeudi un article intitulé « Shielded Bitcoin ». Le protocole s’appuie sur des notes chiffrées, des « annulateurs » publics (nullifiers) et des preuves à divulgation nulle de connaissance pour masquer les montants, les expéditeurs, les destinataires et les liens avec les pièces déjà dépensées. Contrairement à Zcash, ce système ne ferait pas tourner sa propre blockchain ni son propre mécanisme de consensus.
Les mineurs n’auraient aucun rôle dans l’application de ces règles : les transactions apparaîtraient sur Bitcoin comme de simples données, tandis qu’un logiciel distinct, appelé indexeur, vérifierait les preuves, rejetterait les doubles dépenses et reconstruirait l’état du système. Un utilisateur déposant 1 BTC recevrait une note privée de valeur équivalente ; l’envoi de 0,2 BTC fractionnerait alors cette note en deux nouvelles notes chiffrées.
La conception n’intègre pas encore un mécanisme finalisé de « pont » permettant d’entrer et sortir du système, et les auteurs ne prétendent pas que ces opérations seront privées. L’équipe entend bâtir ce volet à l’aide de PIPEs v2, un schéma de chiffrement par témoin (witness encryption), et promet un article dédié à ce sujet. Un examen technique a estimé ses propriétés de confidentialité comparables à celles des pools protégés de Zcash.
À lire aussi : Les actions tokenisées finiront-elles sur XRPL ? L’ordre de la SEC relance la question
Réactions de Zavodil et Ben-Sasson
Le développeur Vadim Zavodil a critiqué le projet, estimant que Zcash a déjà construit l’essentiel de cette pile de confidentialité, alors qu’un nouveau pool ne bénéficierait pas de l’ensemble d’anonymat accumulé par Zcash au fil des ans. « Un métaprotocole flambant neuf part de zéro : votre première transaction privée se cache dans une foule… d’une seule personne », écrit-il.
Les chercheurs ont reconnu un point similaire dans un billet complémentaire, soulignant que de gros dépôts ne créent pas automatiquement un vaste ensemble d’anonymat. Des observateurs pourraient encore recouper les transferts si quelques acteurs émettent la majorité des notes ou si les portefeuilles ont des comportements trop distinctifs. Pierre-Luc Dallaire-Demers, fondateur de la société de cryptographie post-quantique Pauli Group, soulève une autre inquiétude : une construction « intéressante mais pas du tout résistante aux ordinateurs quantiques ».
Eli Ben-Sasson, directeur général de StarkWare, adopte un ton plus favorable. Il rappelle que l’objectif initial de l’article Zerocash de 2014, qu’il a coécrit, était déjà d’apporter la confidentialité à Bitcoin. S’il n’a pas encore étudié en détail la nouvelle proposition, il affirme vouloir voir des solutions de confidentialité et de passage à l’échelle fondées sur les preuves à divulgation nulle de connaissance arriver sur la couche de base de Bitcoin.
Zcash, issu de ces travaux de recherche, prépare pour sa part une refonte d’ampleur. Sa mise à jour NU7 doit ramener le temps cible de bloc de 75 à 25 secondes et bloquer toute dépense depuis le pool protégé historique Sprout. L’activation sur testnet est prévue le 6 octobre, et les développeurs tablent sur une décision le 20 octobre quant à un possible lancement sur le mainnet le 5 novembre.
À suivre : L’IA pourrait doper la demande pour Ethereum, selon BlackRock
