Confidentialité et sécurité : pourquoi l'anonymat est crucial en crypto

La plupart des cryptomonnaies ne sont pas anonymes

L'une des idées fausses les plus tenaces sur les cryptomonnaies est qu'elles garantissent l'anonymat. Pour la grande majorité des cryptomonnaies — Bitcoin, Ethereum, Solana et la plupart des autres — ce n'est pas le cas. Ces réseaux sont pseudonymes : votre adresse de portefeuille agit comme un pseudonyme, mais chaque transaction que vous effectuez est enregistrée de manière permanente sur une blockchain publique, visible par tous, pour toujours.

Voyez les choses ainsi : votre adresse de portefeuille est comme un compte bancaire transparent sans nom. N'importe qui peut regarder à l'intérieur et voir chaque dépôt, retrait, transfert et solde. La seule protection est que le compte n'est pas encore associé à votre nom.

Il existe des exceptions — des cryptomonnaies et des outils spécifiquement conçus pour un anonymat réel — mais ils s'accompagnent de compromis importants. Nous les abordons ci-dessous.

Comment votre identité est liée à votre adresse

Une fois que votre identité réelle est connectée à une adresse de portefeuille, tout votre historique financier sur cette adresse devient de notoriété publique. Cette connexion peut se produire de plusieurs manières :

• KYC des plateformes d'échange — Lorsque vous achetez des cryptos sur une plateforme régulée (Coinbase, Binance, Kraken), vous vérifiez votre identité. La plateforme sait vers quelles adresses vous effectuez vos retraits.
• Noms ENS et SNS — Enregistrer "john.eth" ou un service de nom similaire lie une identité lisible par l'homme à une adresse on-chain. Si cette adresse détient 500 000 $, quiconque connaît John peut voir ses avoirs exacts.
• Publications sur les réseaux sociaux — Partager votre adresse de portefeuille pour des dons, des pourboires ou pour montrer une transaction la connecte de manière permanente à votre identité publique.
• Paiements — Recevoir ou envoyer un paiement à quelqu'un qui vous connaît crée un lien entre votre identité et votre adresse.
• Analyse de blockchain — Des entreprises comme Chainalysis et Elliptic se spécialisent dans le traçage des transactions entre adresses, le regroupement de portefeuilles et la désanonymisation des utilisateurs. Les forces de l'ordre utilisent ces outils régulièrement.

Les exceptions : les cryptos qui SONT anonymes

Il existe des exceptions. Certaines cryptomonnaies et certains outils sont spécifiquement conçus pour offrir un anonymat réel ou briser la chaîne de traçabilité :

Le coût réglementaire de la confidentialité

Voici la réalité difficile : les outils de confidentialité fonctionnent, mais ils font face à une pression réglementaire sérieuse.

• Tornado Cash a été sanctionné par le Trésor américain (OFAC) en août 2022. Son utilisation est devenue illégale pour les ressortissants américains. Son développeur a été arrêté et condamné aux Pays-Bas. Les smart contracts fonctionnent toujours on-chain, mais interagir avec eux peut signaler votre adresse sur les plateformes d'échange et potentiellement vous exposer à des poursuites judiciaires.
• Monero a été retiré de la plupart des grandes plateformes d'échange dans de nombreuses juridictions (UE, Royaume-Uni, Japon, Australie). Bien que vous puissiez toujours l'utiliser, l'acheter et le vendre via des rampes d'accès régulées est de plus en plus difficile. Certaines juridictions envisagent des interdictions pures et simples.
• Les portefeuilles et services de confidentialité font face à une surveillance accrue. Les régulateurs les examinent sous l'angle de la conformité anti-blanchiment (AML), et plusieurs ont été fermés ou contraints d'ajouter des procédures KYC.
• Travel Rule — Des réglementations comme la Travel Rule du GAFI exigent que les plateformes d'échange partagent les informations de l'expéditeur et du destinataire pour les transactions dépassant certains seuils. Cela entre directement en conflit avec les outils préservant la confidentialité.

Le piège de la transparence

Pour la grande majorité des utilisateurs de crypto — ceux qui utilisent Bitcoin, Ethereum, Solana et d'autres réseaux majeurs sans outils de confidentialité — la transparence de la blockchain est totale. C'est une caractéristique de conception : elle permet à quiconque de vérifier que le système fonctionne honnêtement, que les soldes sont corrects et que les règles sont respectées. Mais cette même transparence signifie que votre vie financière est plus exposée sur une blockchain que dans n'importe quel système bancaire traditionnel.

Votre solde bancaire est privé. Vos transactions par carte de crédit sont privées. Votre portefeuille d'investissement est privé. Sur une blockchain, une fois votre adresse connue, rien de tout cela n'est privé. Ni votre solde, ni votre historique de transactions, ni les services que vous utilisez, ni les personnes avec qui vous effectuez des transactions.

Le danger physique — pourquoi cela compte pour votre sécurité

Il ne s'agit pas d'une préoccupation théorique. Le manque de confidentialité en crypto a conduit à des cas réels et documentés de violence, d'enlèvement et d'extorsion. Lorsque les criminels peuvent voir exactement combien de cryptomonnaies quelqu'un détient, cette personne devient une cible.

L'attaque à la clé de 5 $

L'attaque à la "clé de 5 $" est un concept largement référencé dans la communauté crypto. L'idée est simple et sobre : il est bien plus facile de menacer quelqu'un physiquement que de pirater son portefeuille par des moyens cryptographiques. Un portefeuille protégé par le chiffrement le plus avancé au monde peut être vidé si quelqu'un pointe une arme sur le propriétaire et lui dit "envoie-moi tes cryptos".

Contrairement aux virements bancaires, les transactions crypto sont irréversibles. Il n'y a pas de service de fraude à appeler, pas de rétrofacturation à initier, aucun moyen d'annuler la transaction. Une fois la crypto envoyée, elle est perdue.

Cas réels

Ce ne sont pas des scénarios hypothétiques. Les incidents documentés incluent :

• Invasions de domicile — Des cadres du secteur crypto et des détenteurs connus ont été ciblés pour des invasions de domicile spécifiquement parce que leurs avoirs étaient connus publiquement ou déductibles.
• Enlèvements contre rançon — Des individus ont été enlevés et retenus jusqu'à ce qu'ils transfèrent des cryptomonnaies vers les portefeuilles de leurs ravisseurs.
• Menaces sur la famille — Des membres de la famille ont été menacés ou blessés pour forcer les propriétaires de portefeuilles à donner accès à leurs fonds.
• Ingénierie sociale via les réseaux sociaux — Les publications montrant des gains importants, des achats de NFT coûteux ou des captures d'écran de soldes de portefeuille ont directement attiré l'attention des criminels.
• Vols en personne — Des personnes organisant l'achat ou la vente de cryptomonnaies en personne ont été volées au moment de l'échange.

Pourquoi la crypto est différente de la finance traditionnelle

Dans la finance traditionnelle, votre richesse est largement invisible pour le public. Votre banque ne publie pas votre solde. Votre compte de courtage est privé. Même les individus extrêmement riches peuvent maintenir un certain degré de confidentialité financière.

En crypto, une fois que le lien entre votre identité et votre adresse est établi :

• Votre solde exact est visible en temps réel
• Chaque transaction que vous effectuez est visible
• N'importe qui peut surveiller votre adresse pour détecter des changements
• L'information est permanente — elle ne peut pas être supprimée ou cachée après coup

C'est pourquoi la confidentialité en crypto n'est pas juste une préférence — c'est une question de sécurité.

Qu'est-ce qu'une preuve à divulgation nulle de connaissance ?

Une preuve à divulgation nulle de connaissance (ZK-proof) est une technique cryptographique qui permet à une partie (le "prouveur") de prouver à une autre partie (le "vérificateur") qu'une déclaration est vraie — sans révéler aucune information au-delà de la véracité de la déclaration elle-même.

Analogies simples

Les preuves à divulgation nulle de connaissance sont plus faciles à comprendre via des exemples :

• Vérification de l'âge — Prouver que vous avez plus de 18 ans sans révéler votre date de naissance, votre nom ou toute autre information personnelle. Le vérificateur apprend seulement que vous remplissez la condition d'âge — rien d'autre.
• Vérification de solde — Prouver que vous avez plus de 10 000 $ sur votre compte sans révéler votre solde réel. Le vérificateur apprend que vous atteignez le seuil, mais pas si vous avez 10 001 $ ou 10 000 000 $.
• Appartenance — Prouver que vous appartenez à un groupe (par exemple, citoyens d'un pays particulier) sans révéler quel membre spécifique vous êtes.

Comment cela fonctionne conceptuellement

Vous n'avez pas besoin de comprendre les mathématiques sous-jacentes pour comprendre ce que permettent les ZK-proofs. Le processus fonctionne ainsi :

1. Le prouveur possède une information privée (par exemple, son solde de compte est de 50 000 $).
2. Le prouveur veut démontrer une déclaration sur cette information (par exemple, "mon solde est supérieur à 10 000 $") sans révéler la valeur réelle.
3. En utilisant des techniques cryptographiques, le prouveur génère une preuve — une petite donnée qui garantit mathématiquement que la déclaration est vraie.
4. Le vérificateur vérifie la preuve. Si la preuve est valide, le vérificateur est convaincu que la déclaration est vraie — sans jamais apprendre la donnée sous-jacente.

La propriété clé : la preuve ne révèle rien d'autre que le fait que la déclaration est vraie. Elle ne peut pas être falsifiée et elle ne laisse fuiter aucune information supplémentaire.

Types de preuves à divulgation nulle de connaissance

Vous n'avez pas besoin de comprendre les détails cryptographiques de l'un ou l'autre système. Ce qui compte, c'est ce qu'ils permettent : prouver des choses sans révéler des choses.

ZK en pratique — applications réelles

Les preuves à divulgation nulle de connaissance ne sont pas que théoriques. Elles sont utilisées dans des systèmes en production aujourd'hui, principalement dans deux domaines : la mise à l'échelle et la confidentialité.

ZK Rollups (mise à l'échelle)

L'utilisation actuelle la plus importante des ZK-proofs se trouve dans les solutions de mise à l'échelle de couche 2 (Layer 2) pour Ethereum. Ces systèmes regroupent de nombreuses transactions hors-chaîne, puis soumettent une seule ZK-proof à Ethereum qui vérifie que toutes les transactions sont valides — sans qu'Ethereum ait besoin de réexécuter chacune d'entre elles.

Distinction importante : Les ZK-rollups utilisent les preuves à divulgation nulle de connaissance principalement pour la mise à l'échelle, pas pour la confidentialité. Les transactions sur la plupart des ZK-rollups restent publiquement visibles. La partie "zéro connaissance" fait référence à la manière dont Ethereum vérifie le lot — il n'a pas besoin de "connaître" chaque transaction pour être convaincu qu'elles sont toutes valides.

Transactions privées

Certains protocoles utilisent les ZK-proofs spécifiquement pour la confidentialité des transactions :

• Zcash — A été pionnier dans l'utilisation des ZK-SNARKs pour les transactions masquées. Les utilisateurs peuvent choisir d'envoyer des transactions qui cachent l'expéditeur, le destinataire et le montant à la vue du public tout en étant vérifiées par le réseau.
• Aztec Network — Une couche 2 axée sur la confidentialité sur Ethereum, conçue pour permettre des transactions DeFi privées utilisant des ZK-proofs.
• Tornado Cash — Un protocole de mixage qui utilisait des ZK-proofs pour briser le lien entre les adresses de dépôt et de retrait. Il a été sanctionné par le Trésor américain en 2022, illustrant la tension entre la technologie de confidentialité et la réglementation.

Identité et conformité

Les ZK-proofs ont des applications puissantes au-delà des transactions financières :

• Preuve de personnalité — Prouver que vous êtes une personne réelle unique sans révéler votre identité.
• Preuve de citoyenneté — Prouver que vous venez d'un pays spécifique sans révéler les détails de votre passeport.
• Preuve de conformité — Prouver que vous avez terminé une vérification KYC ou payé vos impôts sans révéler de données financières personnelles.

Ces applications représentent un futur potentiel où la confidentialité et la conformité réglementaire ne sont pas en conflit — où vous pouvez satisfaire aux exigences légales sans vous exposer aux risques décrits ci-dessus.

Mesures de confidentialité pratiques

Vous n'avez pas besoin d'attendre une technologie de confidentialité parfaite pour réduire votre exposition. Voici des mesures concrètes que vous pouvez prendre dès aujourd'hui :

Gestion des adresses

• Utilisez des adresses différentes pour des usages différents. Ne consolidez pas tous vos avoirs dans une seule adresse. Séparez vos avoirs à long terme, votre activité de trading et vos transactions quotidiennes.
• Ne liez pas votre identité réelle à votre adresse de détention principale. Si vous avez besoin d'une adresse publique (pour recevoir des paiements ou des dons), utilisez une adresse séparée qui ne contient que des fonds minimes.
• Soyez prudent avec les noms ENS et SNS. Ils sont pratiques, mais ce sont aussi des liens d'identité permanents et publics. Un nom comme "votre-nom.eth" transforme votre adresse en un enregistrement de votre richesse identifiable et consultable.

Discipline de l'information

• Ne publiez jamais vos adresses de portefeuille sur les réseaux sociaux. Même une seule publication crée une connexion permanente et consultable entre votre identité et votre activité on-chain.
• Ne discutez pas publiquement de vos avoirs spécifiques. Dire "J'ai acheté 10 ETH" ou partager des captures d'écran de portefeuille donne aux criminels des renseignements exploitables.
• Soyez sceptique vis-à-vis des fonctionnalités de partage de portefeuille. Les plateformes sociales qui encouragent le partage de vos gains vous incitent à devenir une cible.

Mesures techniques

• Utilisez un portefeuille matériel (hardware wallet). Sécurisez physiquement vos clés afin qu'elles ne puissent pas être extraites à distance. Des appareils comme Ledger et Trezor gardent vos clés privées hors ligne.
• Utilisez un VPN lors de l'accès aux services crypto. Votre adresse IP peut révéler votre emplacement et être liée à l'activité de votre portefeuille.
• Envisagez des outils préservant la confidentialité — mais soyez conscient des implications juridiques dans votre juridiction. Certains outils de confidentialité ont été sanctionnés ou restreints par les régulateurs.

Confidentialité vs Réglementation

Il existe une tension réelle entre deux intérêts légitimes : les régulateurs veulent de la transparence pour prévenir le blanchiment d'argent, l'évasion fiscale et le financement du terrorisme. Les utilisateurs veulent de la confidentialité pour leur sécurité personnelle et leur liberté financière. Ces intérêts ne sont pas intrinsèquement opposés, mais trouver le bon équilibre est l'un des défis les plus importants de la crypto.

L'état actuel

• Les exigences KYC sur les plateformes d'échange lient déjà l'identité aux adresses. Si vous avez déjà utilisé une plateforme centralisée, la connexion entre votre identité et au moins certaines de vos adresses existe dans une base de données.
• Les entreprises d'analyse de blockchain comme Chainalysis et Elliptic peuvent tracer les transactions entre adresses, regrouper les portefeuilles et désanonymiser les utilisateurs. Ces entreprises travaillent avec les agences de forces de l'ordre du monde entier.
• Actions réglementaires — La sanction de Tornado Cash a démontré que les outils de confidentialité eux-mêmes peuvent devenir des cibles de la réglementation, même lorsqu'ils ont des usages légitimes.

Le futur : les ZK-proofs comme pont

Les preuves à divulgation nulle de connaissance pourraient offrir une voie à suivre qui satisfait les deux parties :

• Prouver que vous avez payé vos impôts sans montrer votre solde ou votre historique de transactions.
• Prouver que vous avez passé un KYC sans révéler vos données personnelles à chaque service que vous utilisez.
• Prouver que vos fonds ne proviennent pas de sources sanctionnées sans exposer tout votre historique financier.

Cette vision — la conformité sans surveillance — est encore en développement. Mais elle représente un futur où la confidentialité et la réglementation peuvent coexister, plutôt que d'être forcées dans l'opposition.

Pour un examen plus approfondi du paysage réglementaire, consultez notre guide sur la confidentialité, les impôts et la réglementation.

L'approche de CleanSky en matière de confidentialité

CleanSky a été construit avec la conviction que la confidentialité n'est pas une fonctionnalité — c'est une exigence. Notre architecture reflète cela :