Conformité et confidentialité : quelle est la dernière grande mise à niveau de confidentialité d’Ethereum, Kohaku ?

Auteur : Cookie

 

Le 16 novembre, le fondateur d’Ethereum, Vitalik, a présenté Kohaku lors du Devcon 2025 à Buenos Aires, en Argentine. Il s’agit d’un ensemble d’outils axés sur la confidentialité pour l’écosystème Ethereum, visant à renforcer la confidentialité et la sécurité de l’écosystème Ethereum.

Qu’est-ce que Kohaku exactement ? Comment va-t-il réaliser la confidentialité ? La confidentialité devient-elle de plus en plus importante dans l’écosystème Ethereum ?

En 2025, Ethereum accorde de plus en plus d’importance à la confidentialité et à la sécurité

Dès 2023, dans son article sur les « trois transformations », Vitalik évoquait déjà la « transformation de la confidentialité » :

« Garantir la fourniture de services de transfert de fonds respectueux de la vie privée, et s’assurer que tous les autres outils en développement (récupération sociale, identité, réputation) disposent de fonctionnalités de protection de la vie privée. »

« Sans transformation de la confidentialité, Ethereum échouera, car rendre toutes les transactions (ainsi que les POAP, etc.) publiques et visibles par tous représente un trop grand sacrifice de confidentialité pour de nombreux utilisateurs, qui se tourneront alors vers des solutions centralisées capables de masquer les données au moins partiellement. »

Deux mois après la publication de l’article sur les « trois transformations », Vitalik a également co-écrit un article intitulé « Comment le protocole Privacy Pools protège la vie privée des utilisateurs tout en répondant aux exigences de conformité ». Nous verrons plus loin, lors de la présentation de Kohaku, les résultats concrets d’Ethereum dans cette direction.

Fin 2024, Vitalik a publié un article de blog détaillant sa vision du portefeuille cryptographique idéal, mentionnant à nouveau que « l’attention portée à la confidentialité et à la sécurité est la plus précieuse ».

En 2025, Vitalik évoque de plus en plus la confidentialité, et la Fondation Ethereum multiplie également les initiatives en ce sens. En avril de cette année, Vitalik a publié une version simplifiée de la feuille de route de la confidentialité de la couche 1 d’Ethereum.

En mai, il a publié sur les réseaux sociaux que « les pays nordiques abandonnent la promotion d’une société sans argent liquide, car la mise en œuvre centralisée de ce concept s’est révélée trop fragile. Il s’avère que l’argent liquide reste nécessaire comme alternative. Ethereum doit être suffisamment résilient et privé pour jouer un rôle de confiance dans ce type de scénario. »

Le 14 septembre, la Fondation Ethereum a publié une feuille de route de la confidentialité de bout en bout, visant à construire une protection complète de la vie privée pour la deuxième plus grande blockchain mondiale. L’ancienne « Privacy and Scaling Explorations Team » a été renommée « Ethereum Privacy Stewardship » (PSE), son travail passant de l’exploration spéculative à la résolution de problèmes concrets et à l’optimisation des résultats de l’écosystème.

Le 9 octobre, la Fondation Ethereum a annoncé la création du Privacy Cluster, composé de 47 chercheurs, ingénieurs, coordinateurs et experts en cryptographie de premier plan dans le domaine de la blockchain, visant à promouvoir les fonctionnalités de protection de la vie privée du réseau Ethereum. Ce cluster, coordonné par Igor Barinov, intégrera les projets de R&D existants de la Fondation en matière de confidentialité et encouragera de nouveaux programmes liés à la confidentialité. Le même jour, Vitalik a relayé la feuille de route de Kohaku, déclarant que la confidentialité et la sécurité full stack sont la priorité absolue d’Ethereum.

Le 10 octobre, l’équipe de coordination des fonds de la Fondation Ethereum et Keyring Network ont conjointement lancé un nouveau mécanisme de financement pour soutenir les développeurs axés sur la confidentialité.

Enfin, la dernière actualité est la présentation en direct de Kohaku à Devcon. Il convient également de noter que, dans une année où Ethereum accorde de plus en plus d’importance à la confidentialité et à la sécurité, le token qui en a le plus bénéficié est peut-être Railgun ($RAIL), qui a atteint un record historique de 5 dollars au début du mois, soit près de 10 fois le point le plus bas d’avril de cette année.

Qu’est-ce que Kohaku ?

Kohaku est un projet open source visant à renforcer la confidentialité et la sécurité on-chain. Il fournit un cadre de base modulaire permettant aux développeurs de construire des portefeuilles sécurisés et axés sur la confidentialité, sans dépendre d’institutions centralisées tierces.

Sur la page Github officielle de Kohaku, la documentation mentionne trois protocoles de pools de confidentialité : Railgun, Privacy Pools (en développement) et Tornado (en développement), qui permettent aux utilisateurs de masquer leurs fonds en toute sécurité.

Kohaku est peut-être la plus grande mise à niveau de confidentialité à ce jour pour Ethereum. Pour mieux comprendre visuellement son fonctionnement, nous citons ici le schéma de workflow de Kohaku dessiné par @iamjosephyoung :

- Supposons que Bob possède une adresse ordinaire (0xABC...), il crée une paire de clés furtive associée à cette adresse

- À partir de cette paire de clés, Alice dérive une adresse furtive totalement aléatoire et à usage unique, puis y transfère 1 000 dollars

- Bob scanne le réseau pour vérifier si une adresse correspondant à sa paire de clés furtive a reçu des fonds

- Bob dépense ou retire les 1 000 dollars, l’adresse à usage unique expire et n’est plus utilisée

En résumé, Kohaku utilise la clé publique de l’utilisateur pour créer une adresse furtive temporaire, permettant d’effectuer des opérations privées sans exposer l’association avec le portefeuille principal. L’adresse furtive est une solution de confidentialité proposée par Vitalik (standard ERC-5564), permettant à l’expéditeur de générer pour le destinataire une adresse unique et à usage unique. Cette adresse est conçue pour une seule transaction et n’est pas réutilisée, empêchant ainsi le suivi des transactions et leur lien avec l’identité de l’utilisateur. On ne peut voir qu’Alice envoie de l’argent à cette adresse, sans savoir que Bob en est le bénéficiaire, alors que Bob peut contrôler directement les actifs de cette adresse grâce à sa paire de clés.

Contrairement à Tornado Cash, où tous les utilisateurs partagent un même pool de mixage, Kohaku ne dépend absolument pas du mixage avec d’autres utilisateurs. Il est conforme aux exigences réglementaires, car Bob peut choisir de divulguer l’historique complet des transactions si nécessaire.

Railgun dispose même d’un système décentralisé de prévention des transactions malveillantes, appelé « Private Proofs of Innocence », qui utilise uniquement un ensemble d’adresses malveillantes publiques issues de la blockchain, permettant de prouver la sécurité de la provenance des fonds sans compromettre la confidentialité de l’utilisateur, et d’éviter que les utilisateurs ne reçoivent des fonds illicites.

Lors du Devcon, Privacy Pools (@0xprivacypools) a réalisé une démonstration en direct de cette fonctionnalité de transfert.

Kohaku répond à la tendance réglementaire sans compromettre l’auditabilité, tout en répondant aux besoins de confidentialité. À long terme, cela pourrait offrir une option idéale pour les transferts de fonds importants des institutions sur la blockchain.