La Fondation Ethereum vient de faire avancer la question de la confidentialité des portefeuilles, avec un SDK open source et un portefeuille de référence baptisés Kohaku. L’objectif n’est pas de répondre à la question « comment les experts peuvent-ils protéger leur vie privée ? », mais de voir si, à l’avenir, les portefeuilles ordinaires pourront proposer directement des fonctionnalités de confidentialité plus faciles à utiliser.
D’après les fonctionnalités dévoilées, Kohaku inclut les transferts privés, les adresses furtives et des comptes isolés par dapp. Le rôle des adresses furtives est assez simple : une même personne peut utiliser une nouvelle adresse à usage unique pour recevoir des fonds, ce qui réduit les risques de relier directement plusieurs transactions entrantes sur la chaîne.
L’isolation des comptes par application fonctionne de la même manière : les activités que vous effectuez sur une dapp seront moins facilement associées à celles d’une autre pour dresser un profil complet. Autre point à ne pas négliger : l’EF évoque la « vérification formelle » et des protocoles open source. Cela montre qu’elle veut faire de la confidentialité une fonctionnalité standard et réutilisable, intégrée aux couches de base des portefeuilles, plutôt que de la réserver à des outils destinés à quelques utilisateurs avertis.
Kohaku prend également en charge l’intégration d’outils de confidentialité existants tels que Railgun, Privacy Pools et Tornado Cash. Il sera particulièrement intéressant de voir si de véritables portefeuilles l’intègrent par la suite et si l’expérience utilisateur reste suffisamment fluide une fois cette intégration effectuée.
D’après les fonctionnalités dévoilées, Kohaku inclut les transferts privés, les adresses furtives et des comptes isolés par dapp. Le rôle des adresses furtives est assez simple : une même personne peut utiliser une nouvelle adresse à usage unique pour recevoir des fonds, ce qui réduit les risques de relier directement plusieurs transactions entrantes sur la chaîne.
L’isolation des comptes par application fonctionne de la même manière : les activités que vous effectuez sur une dapp seront moins facilement associées à celles d’une autre pour dresser un profil complet. Autre point à ne pas négliger : l’EF évoque la « vérification formelle » et des protocoles open source. Cela montre qu’elle veut faire de la confidentialité une fonctionnalité standard et réutilisable, intégrée aux couches de base des portefeuilles, plutôt que de la réserver à des outils destinés à quelques utilisateurs avertis.
Kohaku prend également en charge l’intégration d’outils de confidentialité existants tels que Railgun, Privacy Pools et Tornado Cash. Il sera particulièrement intéressant de voir si de véritables portefeuilles l’intègrent par la suite et si l’expérience utilisateur reste suffisamment fluide une fois cette intégration effectuée.