Karel Deserres
La recherche de la vie privée dans le domaine de la blockchain, sans se mêler par inadvertance à des acteurs illicites, a longtemps laissé perplexes les passionnés et les experts. Un article récent a suscité des critiques et de l’enthousiasme dans l’industrie en proposant une solution à cette énigme.
Vitalik Buterin, co-fondateur d’Ethereum, est un ardent défenseur du renforcement de la confidentialité sur la blockchain. En particulier, il a apporté son soutien à Tornado Cash, un mélangeur décentralisé sur Ethereum qui utilise des preuves sans connaissance pour obscurcir l’historique des transactions. Buterin a même avoué l’avoir utilisé pour des dons anonymes à l’Ukraine.
Cependant, Tornado Cash, comme d’autres méthodes de confidentialité semi-décentralisées dans l’espace blockchain, partage un défaut critique. Tout en obscurcissant la trace du portefeuille d’un individu, il l’associe à un groupe d’utilisateurs, dont certains peuvent avoir des intentions néfastes. Cette association pourrait impliquer par inadvertance les utilisateurs dans des activités telles que le financement du terrorisme, l’évasion des sanctions ou le blanchiment d’argent, les obligeant à se retrouver dans la position fâcheuse de prouver leur innocence lorsqu’ils recherchent la confidentialité.
Peu de gens comprennent ce problème mieux qu’Ameen Soleimani, créateur de Privacy Pools et co-développeur de Tornado Cash. Soleimani utilise sa plateforme pour acheminer les dons de cryptomonnaies vers l’Iran via IranUnchained, une mission qui demande beaucoup de finesse pour éviter toute association avec le régime iranien compte tenu des sanctions financières en vigueur.
Le prix de la vie privée
Les pools de confidentialité, développés par Ameen Soleimani, répondent à ces problèmes de confidentialité. Bien que la plateforme ne soit actuellement opérationnelle que sur le testnet, Soleimani, en collaboration avec Vitalik Buterin et les chercheurs en blockchain Fabian Schärf, Matthias Nadler et Jacob Illum, clarifient le concept dans un article intitulé « Confidentialité de la blockchain et conformité réglementaire : vers un équilibre pratique ».
L’article aborde la question de la « dissociation » : comment les utilisateurs de mélangeurs décentralisés peuvent-ils se distancer des acteurs criminels ? Tornado Cash a été confronté à un problème important : les utilisateurs légitimes ont eu du mal à s’extirper des éléments criminels attirés par le protocole.
Par exemple, Tornado Cash a été largement utilisé par le groupe de hackers nord-coréen Lazarus, ce qui a permis d’inscrire les adresses associées au mélangeur sur la liste des sanctions du département du Trésor américain. Toute personne interagissant avec ces adresses risquait d’être impliquée dans des activités criminelles, ce qui rendait le coût de la vie privée exorbitant.
Privacy Pools tente de remédier à ce problème en introduisant le concept d’« ensembles d’associations ». Au lieu de simplement prouver le lien entre un paiement et un dépôt précédent au moyen de preuves sans connaissance, les utilisateurs prouvent leur appartenance à un ensemble plus limité sans révéler de détails spécifiques, similaires aux signatures en anneau. Cette approche permet aux utilisateurs de spécifier une gamme de sources potentielles pour leurs fonds, avec différents degrés de granularité.
Les auteurs entendent laisser la nature de ces ensembles à la discrétion de l’écosystème, permettant ainsi aux utilisateurs de choisir facilement des ensembles d’associations en fonction de leurs préférences. Les ensembles pourraient être construits de manière inclusive, intégrant des dépôts propres, ou exclusivement, excluant les adresses liées à des activités illicites. Les utilisateurs peuvent créer ces ensembles manuellement ou automatiquement, à la fois en chaîne et hors chaîne.
Surtout, cette preuve pourrait être publiée en chaîne, éventuellement dans le cadre de la transaction de retrait, permettant aux bourses et aux commerçants de vérifier la légitimité d’une adresse sans recourir à un logiciel espion de suivi des transactions. Une plus grande confidentialité des utilisateurs va de pair avec une plus grande sécurité des plateformes.
Un sous-produit intéressant de ce système est que l’anonymat accordé aux utilisateurs criminels est contracté, tandis que les utilisateurs légitimes sont incités à sélectionner des ensembles plus grands. Les pools de confidentialité pourraient potentiellement apaiser les tensions de longue date entre les défenseurs de la vie privée : la recherche d’un anonymat maximal, mais pas au détriment de l’aide aux criminels.
Un cheval de Troie ou un triomphe de la vie privée ?
Le chercheur en confidentialité LaurentTM soutient l’idée fondamentale derrière les pools de confidentialité, qui permettent aux utilisateurs de prouver l’origine des fonds mélangés et de contrôler les informations qu’ils partagent. Cette inclusivité s’étend aux individus, souvent appelés « normes », qui souhaitent interagir avec des échanges réglementés.
Néanmoins, Laurent soulève des inquiétudes concernant l’introduction des fournisseurs d’ensembles d’associations (ASP) dans le document. Les auteurs proposent que les utilisateurs ne sélectionnent pas manuellement les référentiels pour leurs ensembles d’associations, mais s’appuient plutôt sur des intermédiaires appelés ASP pour générer ces ensembles avec des propriétés spécifiques.
Laurent considère les ASP comme un cheval de Troie potentiel pour le régime traditionnel de connaissance du client/lutte contre le blanchiment d’argent (KYC/AML), élargissant potentiellement la portée des sanctions financières. Le critique du Web3, Chris Blec, fait écho à des préoccupations similaires, suggérant qu’un tel protocole pourrait être utilisé pour exclure des groupes spécifiques, tels que les individus non vaccinés, comme observé lors du « Convoi de la liberté » des camionneurs canadiens.
Cependant, le document décrit un système ASP à plusieurs niveaux, dont certains peuvent être construits en chaîne sans intervention humaine ou IA. Les ASP qui se conforment à l’excès au pouvoir de l’État risquent de restreindre inutilement leurs ensembles d’associations et de perdre des utilisateurs au profit d’ASP dotés d’ensembles plus larges. De plus, comme il n’existe pas de consensus mondial sur les transactions légales, les ensembles d’associations peuvent varier selon le lieu, permettant aux utilisateurs d’adapter leurs tests en conséquence. Cela empêche les ASP de devenir automatiquement les agents d’un régime de sanctions mondial.
Une critique plus fondamentale des pools de confidentialité vient de Zooko de Zcash, qui y voit une tentative de produire des preuves d’innocence dans une société où les individus sont souvent présumés coupables jusqu’à preuve du contraire – une auto-objection potentielle pour les défenseurs de la liberté.
« Le message de l’année »
Même si les critiques à l’égard des pools de confidentialité ne sont pas sans fondement, elles doivent être comprises dans le contexte de notre monde, où les gouvernements imposent des sanctions financières, où les criminels exploitent le système et où les utilisateurs respectueux des lois sont aux prises avec le dilemme de sacrifier leur vie privée ou de risquer d’être associés à des activités illicites. activités. acteurs.
Dans ce scénario réel, les pools de confidentialité offrent de nombreux avantages. Il permet aux utilisateurs de préserver la confidentialité des transactions sans se mêler par inadvertance à des éléments criminels et permet aux commerçants et aux bourses de recevoir des pièces anonymes sans se soucier de faciliter le blanchiment d’argent.
Il n’est pas surprenant que le soutien de l’industrie aux Privacy Pools éclipse les critiques. Fred Ehrsam, co-fondateur de Coinbase, vante le potentiel du protocole, suggérant qu’il pourrait devenir un outil essentiel pour relever les défis réglementaires tout en préservant la confidentialité sur les blockchains publiques. Brian Armstrong, co-fondateur de Coinbase, semble exprimer son accord avec un retweet.
De plus, Finlay, co-fondateur de l’influent portefeuille MetaMask, offre son aide aux auteurs pour obtenir un financement du fonds spécial de MetaMask afin d’intégrer les pools de confidentialité directement dans le portefeuille. Ryan Selkis de Messari est tout aussi enthousiaste, saluant Privacy Pools comme « la nouveauté de l’année » et affirmant que les auteurs ont peut-être trouvé une solution au dilemme de longue date concernant la surveillance de la vie privée dans l’espace crypto.
Si les pools de confidentialité réussissent à s’établir au sein de l’écosystème, ils pourraient en fait constituer le développement le plus important de l’année, établissant un équilibre entre confidentialité et réglementation dans le monde de la blockchain.
Vues des publications : 116
