Améliorer la confidentialité d’Ethereum avec les Stealth Adresses

Vitalik Buterin veut un réseau plus confidentiel pour Ethereum

« L’un des plus grands défis restant à relever dans l’écosystème » : La confidentialité du réseau Ethereum

Vitalik Buterin, le cofondateur d’Ethereum, souhaite utiliser les stealth adresses pour faire face au manque de confidentialité sur le réseau Ethereum.

En effet, tout ce qui est inscrit sur une blockchain est par définition publique et visible par tous. Cela comprend les transactions financières, les ENS, les POAP, les NFT et SBT (SoulBound Token).

Dans un article publié le 20 janvier 2023, il fait part de son avis et ses envies de permettre aux utilisateurs de bénéficier d’une plus grande confidentialité grâce aux adresses furtives.

Vitalik veut rendre l’utilisation des stealth adresses possibles sur Ethereum pour un réseau plus confidentiel. Néanmoins, il reconnaît que la viabilité de cette solution peut être compromise, en raison de la sécurité des clés privées.

Il préconise de combiner les stealth aux ZKsnark ou zero knowledge proofs (preuve à divulgation nulle de connaissance) pour améliorer la confidentialité tout en préservant la sécurité des clés privées.

Cette fonctionnalité pourrait donner de la popularité supplémentaire à Etherum pour ceux qui privilégient la protection de la vie privée, peut-être au dépend de Monero par exemple ?

Qu’est ce qu’une Stealth Adresse ?

Une adresse stealth (adresse « furtive » en français) permet de conserver la nature privée des transactions sur la blockchain.

En utilisant cette technologie, les utilisateurs génèrent une adresse supplémentaire à usage unique pour envoyer et recevoir des fonds. Ça permet de masquer l’adresse principale du wallet (portefeille numérique) et d’offrir un degré de confidentialité amélioré.

En d’autres termes, les stealth addresses sont des clés publiques à usage unique. Elles offrent la possibilité de générer une nouvelle adresse (furtive en l’occurrence) à chaque transaction.

Le but ? Augmenter la confidentialité des utilisateurs sur le réseau, et protéger l’identité numérique sur le Web3.

À noter : Ces adresses furtives ne sont en aucun cas nouvelles. L’utilisation de celles-ci est connue depuis plusieurs années et fait partie intégrante de Monero, une blockchain qui combine sécurité et protection de la vie privée. Sa réputation est sulfureuse car mal comprise des médias traditionnels la jugeant « trop secrète » et donc louche. Néanmoins, cette blockchain à une réelle utilité et une forte décentralisation depuis 2014 !

Stealth adress et confidentialité

Traditionnellement, un moyen efficace de se protéger contre des acteurs malveillants pendant un achat en ligne, est de générer une carte bancaire à usage unique. Celle-ci permet à un acheteur de sécuriser ses informations de paiement et d’augmenter son degré de confidentialité en ligne.

Cette technique est proposée par les banques. Elle permet de générer une carte fictive à partir de votre carte bancaire réelle. Cette carte fictive n’est utilisable qu’une seule fois, et garantie une meilleure couverture. Un degré de protection supplémentaire qui, lors d’un achat en ligne, permet contrer efficacement un cybercriminel tentant d’obtenir les informations d’une carte alors éphémère à laquelle il n’aura aucune utilité par la suite.

Les stealth adresses fonctionnent de manière similaire. Lorsque vous effectuez une transaction, vous générez une “adresse stealth” à partir de votre adresse réelle. Elle ne peut être utilisée qu’une seule fois pour une transaction spécifique. Il est donc difficile pour quiconque, de suivre la transaction en question ou de déterminer qui envoie et reçoit la transaction. Cela permet de protéger la confidentialité de l’utilisateur ainsi que son anonymat.

Malgré cela, si l’utilisateur est invité à prouver la nature de la transaction pour une raison X ou Y, il est en mesure de révéler le « message »/ »transaction » car ce contenu est déblocable à l’aide de sa clé privée.

Conclusion

L’utilisation de stealth adresses est un excellent moyen de relever le défi de la confidentialité d’Ethereum que veut résoudre Vitalik Buterin. De par une bonne implémentation avec les ZKsnark, elles pourraient faire bénéficier d’une amélioration significative, la protection de la vie privée des utilisateurs en ligne.

Pour résumer, les adresses stealth sont à la confidentialité de votre identité en ligne ce que votre clôture est à la vie privée dans votre jardin : rien n’empêche d’inviter quelqu’un à regarder au dessus de cette clôture si il souhaite voir ce qui s’y passe.

Cependant, il reste un long chemin avant l’adoption complète car selon Vitalik Buterin, il faudrait que les wallets prennent en charge la fonctionnalité.