Confidentialité sur le chemin du retour

Curiosité

1. Comment une seule entrée de transaction peut-elle révéler que deux adresses non liées appartiennent à la même personne ?
2. Quel mécanisme spécifique permet à un utilisateur de séparer des pièces provenant de différentes sources sans fusionner leurs historiques ?
3. Pourquoi la séparation des adresses est-elle considérée comme une forme de sécurité physique et non simplement comme une question d’hygiène des données ?

Explorer

1. Les transactions Bitcoin sont des enregistrements publics. L’heuristique de propriété des entrées communes (CIOH) part du principe que toutes les entrées d’une même transaction appartiennent à la même entité. Lorsque des pièces provenant de sources distinctes — telles qu’un exchange exigeant une vérification d’identité et un échange peer-to-peer — sont regroupées en un seul ensemble d’entrées, un observateur relie définitivement ces adresses entre elles. Ce regroupement se propage : chaque sortie future touchée par ces adresses liées hérite de cette connexion, créant ainsi un graphe dense d’identités associé à des UTXO spécifiques.
2. Les étiquettes enregistrent l’origine de chaque pièce, et le BIP 329 définit un format d’export standard permettant à ces étiquettes de passer d’une portefeuille à un autre. Associé au contrôle des pièces – une fonctionnalité présente dans des portefeuilles tels que Sparrow ou Bitcoin Core – les utilisateurs peuvent sélectionner manuellement des UTXO spécifiques pour les dépenser. Cela empêche la consolidation automatique d’entrées provenant de sources différentes, brisant ainsi le lien que le CIOH pourrait autrement inférer. Cette pratique nécessite une gestion active ; par défaut, les portefeuilles fusionnent les entrées afin d’améliorer l’efficacité des frais, sauf si cela est modifié.
3. La réutilisation d’adresses est un mode de défaillance critique. Utiliser la même adresse pour plusieurs virements ou retraits permet aux observateurs de sommer toutes les transactions associées et de les attribuer à une seule entité. Même si les entrées sont conservées séparément, la réutilisation d’une adresse de sortie lie de nouveaux fonds à des anciens. La meilleure pratique consiste à générer des adresses nouvelles pour chaque interaction, afin que deux activités économiques distinctes ne partagent pas d’identifiant public sur la blockchain.
4. Les outils de confidentialité vont au-delà des paramètres de portefeuille de base. PayJoin (BIP 78) fait en sorte que le destinataire ajoute l’une de ses propres entrées à la transaction envoyée par l’expéditeur, de sorte que les entrées de la transaction ne appartiennent plus à une seule personne et que le montant payé reste caché ; cela ne fonctionne que si le portefeuille du destinataire le prend en charge. Plus fondamentalement, le fait d’exécuter un nœud complet garantit que la création des transactions ne divulgue pas les associations d’adresses aux serveurs de tiers via des appels API, préservant ainsi la confidentialité des données du portefeuille local vis-à-vis des fournisseurs d’infrastructure.
5. Les enjeux liés à la vie privée dépassent l’anonymat financier ; ils englobent également la sécurité physique. Si un observateur peut relier des adresses à une identité connue et déterminer le montant total des avoirs, il dispose d’un levier pour extorquer de l’argent ou commettre des vols. Garder ses avoirs secrets est une mesure défensive contre les attaques ciblées. La liste publique de Jameson Lopp des attaques physiques contre les détenteurs de bitcoins montre à quel point la richesse visible précède souvent un vol.
6. Sur un explorateur de blocs, ouvrez n’importe quelle transaction ayant plusieurs entrées : les explorateurs et les entreprises d’analyse considèrent toutes ces entrées comme appartenant au même propriétaire. Ensuite, ouvrez une portefeuille disposant d’étiquettes et de contrôle des pièces, comme Sparrow sur Signet, et listez les pièces qui peuvent être utilisées ensemble sans relier les sources qui doivent rester séparées.

Faits clés

Exercice neuf, six, trois, un

Vérification des faits

Les dates, les chiffres et les affirmations ont été vérifiés à l’aide des sources publiées listées ci-dessous.

• BIP 329: Wallet Labels Export Format
• A. M. Antonopoulos & D. A. Harding, Mastering Bitcoin, 3rd ed. (2023)
• BIP 78: A Simple Payjoin Proposal
• Bitcoin Core Documentation: Transaction Construction and Node Operation