La confidentialité par défaut est une philosophie de conception de la blockchain et des cryptomonnaies selon laquelle la confidentialité des transactions est activée par défaut pour tous les utilisateurs, mais les individus conservent la possibilité de divulguer volontairement les détails de leurs transactions, le solde de leur portefeuille ou leurs informations d'identité lorsque cela est nécessaire – ce qui revient à désactiver les protections de confidentialité par défaut.
Ce modèle inverse celui utilisé par la plupart des blockchains publiques comme Bitcoin et Ethereum, où toutes les transactions sont transparentes par défaut et où les utilisateurs doivent activement rechercher des outils (inscription) pour garantir leur confidentialité.
Dans un système de confidentialité par défaut, le principe de base est que les transactions financières doivent être confidentielles, ce qui ressemble vaguement à la confidentialité bancaire, même si les banques peuvent également divulguer des informations en vertu d'obligations légales.
Monero est l'exemple le plus frappant de confidentialité par défaut : toutes les transactions sont privées par défaut grâce aux signatures de cercle, aux adresses furtives et à RingCT, mais les utilisateurs peuvent partager une « clé de visualisation » pour accorder aux auditeurs, aux organismes de réglementation ou aux autorités fiscales un accès sélectif à leur historique de transactions.
Le modèle de confidentialité par défaut (Opt-Out) corrige une faille majeure des systèmes de confidentialité par consentement explicite comme Zcash, où coexistent des options de transaction transparentes et protégées, et où la confidentialité dépend de l'interaction des utilisateurs avec ces options. En faisant de la confidentialité le comportement par défaut, les systèmes par défaut évitent de séparer les utilisateurs en groupes de transactions transparentes et privées, améliorant ainsi potentiellement la confidentialité tout en autorisant une divulgation sélective.
L’efficacité de l’anonymat et des capacités de divulgation dépend du protocole, et la protection de la vie privée ne satisfait pas automatiquement aux obligations de conformité.
Origine & Histoire
| Date | Espaces |
|---|---|
| 2013 | Le livre blanc de CryptoNote propose une confidentialité par défaut avec une transparence optionnelle – le fondement philosophique de la confidentialité par défaut. |
| 2014 | Monero est lancé avec la confidentialité obligatoire par défaut ; les clés de visualisation permettent une divulgation optionnelle (confidentialité par défaut en pratique). |
| 2016 | Zcash est lancé avec une option de confidentialité (activation volontaire) ; la communauté débat des modèles d'activation et de désactivation. |
| 2017 | La recherche met en évidence des limites en matière de protection de la vie privée lors des premières utilisations de transactions protégées ; les résultats s’appliquent à la période étudiée. |
| 2017 | Monero implémente RingCT obligatoire, renforçant ainsi son modèle de confidentialité par défaut en masquant tous les montants. |
| 2019 | Grin et Beam sont lancés avec MimbleWimble, offrant une confidentialité par défaut et une auditabilité optionnelle. |
| 2019 | Le GAFI étend ses orientations sur les actifs virtuels, y compris les attentes relatives à la règle de voyage. |
| 2020 | Secret Network introduit des contrats intelligents préservant la confidentialité |
| 2022 | La BCE étudie les options de protection de la vie privée pour un éventuel euro numérique. |
| 2023 | La communauté Ethereum propose des pools de confidentialité qui pourraient combiner la confidentialité par défaut avec des preuves de conformité. |
| 2023 | Des chercheurs, dont Vitalik Buterin, publient un article sur les pools de confidentialité et la conformité réglementaire. |
Fonctionnement
Flux de confidentialité : Par défaut, le protocole masque certaines informations de transaction. Un utilisateur peut divulguer certaines informations via une clé de visualisation ou tout autre mécanisme pris en charge. Les informations révélées et le niveau d’anonymat effectif varient selon la conception.
| Fonctionnalité | Confidentialité par défaut (option de retrait) | Confidentialité opt-in (transparent par défaut) | Aucune confidentialité (transparence totale) |
|---|---|---|---|
| Etat par défaut | Les détails de la transaction sont protégés par la conception du protocole. | Toutes les transactions sont visibles. | Toutes les transactions sont visibles. |
| Action de l'utilisateur requise | Révéler pour partager des informations | Activer pour masquer les informations | Supplémentaire outils de confidentialité peut être disponible |
| Ensemble d'anonymat | Cela dépend de la construction et de l'utilisation cryptographiques | Cela dépend de l'utilisation et de l'implémentation du pool protégé. | Données publiques ; les adresses pseudonymes peuvent encore offrir une confidentialité limitée |
| Conformité réglementaire | La divulgation sélective peut être utile ; elle ne garantit pas la conformité. | Des obligations légales distinctes restent applicables. | La transparence à elle seule ne garantit pas la conformité |
| Exemples | Monero, Sourire, Rayon | Zcash, Litecoin MWEB | Bitcoin, Ethereum |
| Efficacité de la confidentialité | Dépendant du protocole et du modèle de menace | Dépendant du protocole et de l'utilisation | Données de transactions publiques, avec une possible confidentialité au niveau de l'application |
| Adoption d'échange | Recours (retraits) | Modérée | Cela varie selon l'actif, la bourse et la juridiction. |
| Fongibilité | Forte | Faible (pièces contaminées encore visibles) | Faible |
En termes simples
- La protection de la vie privée est le point de départ, pas un ajout. Dans un système de confidentialité par défaut, vos transactions sont privées dès leur réalisation. Vous n'avez pas besoin d'activer une fonction spéciale, d'utiliser un système distinct ni de payer de supplément. La confidentialité est activée par défaut, tout comme votre compte bancaire.
- SélectionnerDivulgation d'informations confidentielles : l'accès en lecture seule à Monero peut révéler les paiements entrants sans autorisation de dépense. L'audit des paiements sortants et du solde exact peut nécessiter des images de clés et d'autres enregistrements du portefeuille. Le partage d'une clé de consultation peut exposer les reçus futurs ainsi que les reçus passés. (Source : Portefeuilles Monero en lecture seule)
- Plus large Utilisation des paramètres de confidentialité : Définir la confidentialité par défaut permet d’éviter la création d’un petit groupe d’utilisateurs ayant donné leur accord de manière explicite. Cela ne signifie pas pour autant que chaque transaction est identique à toutes les autres ni que les fuites de métadonnées disparaissent.
- Un nombre limité Analogie bancaire : les banques ne publient pas les relevés de compte, mais peuvent les divulguer en vertu d’obligations légales. La confidentialité des données dans la blockchain et la confidentialité bancaire reposent sur des mécanismes différents.
- Fongibilité : CachéeLa consultation de l'historique des transactions peut réduire la discrimination fondée sur l'historique, mais les fournisseurs de services peuvent toujours restreindre l'accès à un actif entier ou refuser certains utilisateurs.
Exemples du monde réel
| Scénario | Mise en œuvre | Résultat |
|---|---|---|
| Monero (XMR) | Les signatures Ring, les adresses furtives et RingCT rendent toutes les transactions privées ; les clés de visualisation permettent une divulgation sélective (Source : Référence de cryptographie Monero) | Cryptomonnaie axée sur la confidentialité avec des outils de divulgation sélective ; sa valeur marchande évolue au fil du temps |
| Sourire (MimbleWimble) | Confidentialité par défaut grâce à l'agrégation et au traitement des transactions ; aucune adresse n'est stockée sur la chaîne. | Chaîne légère avec confidentialité par défaut ; adoption plus limitée mais technologie innovante |
| Réseau secret (SCRT) | État par défaut du contrat intelligent chiffré ; les utilisateurs peuvent créer des clés de visualisation pour des contrats spécifiques. | Données contractuelles chiffrées avec mécanismes de divulgation spécifiques à l'application |
| Recherches préliminaires sur Zcash | Une étude de 2018 a examiné l'anonymat et l'utilisation dans un ensemble de données Zcash initial | Les habitudes d'utilisation peuvent nuire à la confidentialité ; les pourcentages historiques ne doivent pas être considérés comme des indicateurs actuels. |
| Proposition relative aux bassins de confidentialité (2023) | Des chercheurs proposent de prouver que les fonds appartiennent à des ensembles d'association autorisés. | L'approche hybride tente de concilier le droit de retrait et les exigences réglementaires. |
Avantages
| Avantage | Description |
|---|---|
| Participation élargie en cas de défaut | La confidentialité par défaut peut accroître la participation, mais l'anonymat effectif dépend du protocole. |
| Véritable fongibilité | Les histoires occultées peuvent favoriser la fongibilité ; elles ne garantissent pas un traitement égal par tous les services. |
| Confidentialité conviviale | Aucune connaissance technique n'est requise pour garantir la confidentialité – tout fonctionne automatiquement. |
| Conformité volontaire | Les utilisateurs peuvent toujours prouver leur conformité aux exigences réglementaires grâce à des mécanismes de divulgation sélective. |
| Prévient la discrimination | Réduit la visibilité publique des historiques de transactions ; des restrictions à l’échelle de l’actif restent possibles |
| Reflets de la finance traditionnelle | Cela correspond au principe selon lequel les documents financiers restent privés, sauf divulgation volontaire. |
| Modèle de sécurité renforcé | Réduit certains signaux de sélection de confidentialité ; les métadonnées du réseau et des applications peuvent toujours être divulguées. |
Inconvénients et risques
| Désavantage | Description |
|---|---|
| Opposition réglementaire | Les gouvernements considèrent le paramétrage par défaut de la protection de la vie privée comme un obstacle aux efforts de répression et de lutte contre le blanchiment d'argent. |
| Radiations de la cote en bourse | Les principales plateformes d'échange dans les juridictions réglementées ont retiré Monero et d'autres cryptomonnaies à option de retrait de leur plateforme. |
| Auditabilité réduite | Le paramétrage par défaut des paramètres de confidentialité rend plus difficile la vérification de l'offre totale ou la détection des anomalies liées à l'inflation. |
| Fardeau de conformité | Les audits peuvent nécessiter des clés de visualisation, des images clés et des enregistrements distincts ; les exigences varient. |
| Adoption limitée | La pression réglementaire réduit l'acceptation des commerçants et des bourses |
| Complexité technique | La mise en œuvre d'une protection de la vie privée par défaut robuste exige une complexité accrue. de la cryptographie et des transactions plus importantes |
| Potentiel d'abus | La confidentialité par défaut peut empêcher la détection des transactions illicites sans effort supplémentaire. |
Conseils de gestion des risques :
- Conservez vos clés de visualisation Monero en lieu sûr – vous pourriez en avoir besoin pour vos déclarations fiscales ou un audit.
- Il est important de comprendre que le choix de ne pas divulguer les données ne signifie pas qu'elles sont intraçables ; l'analyse des métadonnées et la surveillance du réseau peuvent toujours révéler des informations.
- Vérifiez si votre juridiction restreint l'utilisation ou la détention de cryptomonnaies à confidentialité par défaut.
- Conservez une trace personnelle de vos transactions même si la blockchain ne les révèle pas publiquement.
- Tenez compte des implications en matière de liquidité : les cryptomonnaies basées sur le principe de confidentialité par défaut pourraient offrir moins d’options d’échange et de conversion en monnaie fiduciaire.
QFP
Q : La confidentialité par défaut est-elle la même chose que l'anonymat ?
R : Pas exactement. L'option de confidentialité par défaut signifie que vos transactions sont confidentielles : les montants, les expéditeurs et les destinataires sont masqués. L'anonymat complet nécessite également de masquer votre identité réelle, ce qui dépend de facteurs supplémentaires comme la manière dont vous avez acquis la cryptomonnaie, si vous avez utilisé des plateformes d'échange avec vérification d'identité (KYC) et la protection de votre réseau (adresse IP).
Q : Comment fonctionnent les impôts avec les cryptomonnaies à confidentialité opt-out ?
A : Les droits d'imposition dépendent de la juridiction et de la transaction. Les fonctionnalités de confidentialité ne les dispensent pas de ces droits. L'accès en lecture seule à Monero permet d'identifier les paiements entrants, mais les opérations sortantes et les soldes peuvent nécessiter des captures d'écran et des justificatifs.
Q : Pourquoi Zcash n'a-t-il pas adopté la confidentialité par défaut ?
R : Zcash prend en charge les transactions transparentes et protégées. Le niveau de confidentialité dépend des paramètres par défaut du portefeuille, du type de transaction choisi et des habitudes d'utilisation ; les statistiques d'adoption initiales ne reflètent pas la réalité pour tous les portefeuilles et pools existants.
Q : Ethereum peut-il ajouter une option de confidentialité par défaut ?
A: Il est peu probable que le protocole de base d'Ethereum adopte une confidentialité obligatoire compte tenu de son modèle de transparence actuel et de son positionnement réglementaire. Cependant, les solutions de couche 2 et les pools de confidentialité pourraient offrir une confidentialité optionnelle aux utilisateurs qui choisissent d'opérer au sein de ces systèmes. Vitalik Buterin a manifesté son intérêt pour l'amélioration de la confidentialité.
Conclusion
L'option de confidentialité par défaut (opt-out) rend la confidentialité inactive, tandis que la divulgation sélective dépend du protocole. Il est important de comprendre ce qu'une clé de visualisation révèle et quelles informations restent confidentielles.
Pour en savoir plus sur UPay : Sécurité des clés privées ; Explication de l’auto-dépositaire ; Types de portefeuilles crypto
Références
Portefeuilles Monero en lecture seule
