Monero et les cryptomonnaies de confidentialité

Curiosité

1. Comment un réseau peut-il vérifier que de l’argent a été dépensé sans savoir qui l’a dépensé ni combien ?
2. Pourquoi ajouter plus de données pour cacher l’identité rend-il souvent le registre plus lent et plus volumineux ?
3. Que se passe-t-il lorsqu’une fonctionnalité de confidentialité exige de confier ses clés à un groupe précis de personnes ?

Explorer

1. Bitcoin offre le pseudonymat, pas l’anonymat. Les clés publiques ne sont pas directement liées à des noms, mais chaque transaction est inscrite de façon permanente dans un registre immuable. Cette permanence permet la désanonymisation par l’analyse des clés publiques : relier une seule adresse à une identité connue révèle tout l’historique financier de cet utilisateur. Les cryptomonnaies de confidentialité sont apparues pour intégrer la confidentialité au protocole de base lui-même.
2. Monero utilise des signatures en anneau : l’expéditeur mélange son entrée (input) avec des leurres issus d’autres transactions du registre. Le véritable expéditeur est caché parmi ces leurres, ce qui confère à l’entrée réelle un déni plausible parmi les membres de l’anneau ; des chercheurs ont montré que de nombreuses transactions anciennes, antérieures à 2017, pouvaient encore être tracées par des méthodes heuristiques. Des adresses furtives à usage unique (stealth addresses) masquent le destinataire et, depuis janvier 2017, RingCT masque les montants ; en 2019, Monero a adopté la preuve de travail RandomX pour favoriser les processeurs ordinaires. Monero a été lancé en avril 2014 comme fork de Bytecoin, dont l’important premine caché avait suscité la controverse. La confidentialité a un coût en espace : les transactions Monero sont bien plus volumineuses que celles de bitcoin.
3. Zcash, lancé en octobre 2016 à partir des travaux académiques sur Zerocoin (2013) et Zerocash (2014), utilise des zk-SNARKs (zero-knowledge succinct non-interactive arguments of knowledge, ou arguments de connaissance succincts et non interactifs à divulgation nulle). Contrairement à l’obscurcissement de Monero, Zcash permet aux nœuds de valider les transactions sans accéder aux données sous-jacentes. Cependant, ses paramètres d’origine exigeaient une cérémonie de « trusted setup » (configuration de confiance) au cours de laquelle plusieurs parties généraient des clés tout en détruisant leurs propres copies. Les critiques objectaient que les utilisateurs devaient faire confiance à cette cérémonie ; une mise à niveau de 2022 a fait passer Zcash à un système de preuve (Halo 2) pour son nouveau pool Orchard, qui ne nécessite aucun trusted setup, même si des pools plus anciens restent en usage.
4. La tension entre confidentialité et réglementation est structurelle. La confidentialité par obscurcissement ajoute des informations pour masquer les données, ce qui complique le traitement par le réseau et suscite des inquiétudes réglementaires liées aux activités illicites. À l’inverse, la « confidentialité par omission », que l’on retrouve dans des solutions de couche 2 comme le Lightning Network, réduit les informations inscrites on-chain. Cette approche peut améliorer à la fois la confidentialité et la scalabilité en gardant les détails des transactions hors du registre principal.
5. Dash, lancé en 2014 sous le nom de XCoin puis de Darkcoin, utilisait le mixage de pièces et des « masternodes » pour brouiller le cheminement des transactions. Il a été critiqué pour un « instamine » précoce, une émission rapide de pièces qui a favorisé les premiers développeurs. La pression réglementaire a depuis conduit des plateformes d’échange à retirer les cryptomonnaies de confidentialité de leur cotation dans certaines juridictions ; Binance a par exemple retiré Monero en février 2024.
6. Leurs racines idéologiques remontent au Manifeste d’un cypherpunk (1993) et aux travaux de David Chaum sur la monnaie numérique privée. Leur mise en œuvre reste difficile en raison d’un mélange de défis de sécurité, d’obstacles liés à l’expérience utilisateur et d’une forte pression réglementaire de la part de gouvernements soucieux de conserver leurs capacités de surveillance. Le compromis est clair : une confidentialité absolue exige une complexité cryptographique que la plupart des utilisateurs ne comprennent jamais.

Faits clés

Exercice neuf, six, trois, un

Vérification des faits

Les dates, les chiffres et les affirmations ont été vérifiés à l’aide des sources publiées listées ci-dessous.

• Nicolas van Saberhagen, CryptoNote v2.0 white paper (2013)
• Ben-Sasson et al., 'Zerocash: Decentralized Anonymous Payments from Bitcoin' (IEEE S&P 2014)
• Eric Hughes, The Cypherpunk's Manifesto (1993)
• Monero documentation on RingCT and RandomX
• Binance announcement regarding Monero delisting (February 2024)