• Le cofondateur d’Aztec, Zac Williamson, a détaillé le système de numéros de série dans une interview publiée le 14 novembre.
• Les billets privés comportent des numéros de série qui prouvent que les fonds ne se recoupent pas avec les dépôts signalés comme liés au groupe Lazarus.
• Tierra V6 a doublé la vitesse des preuves privées et réduit le délai de transmission des messages sur Ethereum à seulement 12 secondes.
Les numéros de série écartent les dépôts liés à Lazarus
Samedi, Zac Williamson, cofondateur d’Aztec, a expliqué comment les utilisateurs du réseau Aztec peuvent prouver que leurs fonds n’ont aucun lien avec les dépôts attribués au groupe Lazarus, lié à la Corée du Nord, et comment cette preuve fonctionne sans révéler aucun autre élément de leur historique de transactions. Le mécanisme, présenté dans une interview publiée le 14 novembre, repose sur des numéros de série associés aux billets, les unités privées qui stockent de la valeur sur le protocole. Williamson a présenté cette conception dans un contexte de préoccupations persistantes concernant la manière dont les fonds volés lors d’opérations liées à Pyongyang circulent et sont blanchis sur l’ensemble du marché.
Sur Aztec, la valeur est répartie entre des notes individuelles plutôt que regroupée dans un solde de compte unique. Williamson a comparé cette structure au modèle UTXO (unspent transaction output) de Bitcoin, dans lequel chaque sortie est suivie comme une unité dépensable à part entière. Comme les vérifications s’effectuent au niveau de la note, une note contaminée reçue lors d’une tentative de dusting ne peut pas faire peser de soupçons sur le reste d’un compte ; les fonds autres que ceux de cette note conservent une origine propre. L’entretien a présenté cette propriété comme une protection qui empêche une attaque par dusting de contaminer tout ce qu’un utilisateur détient sur le protocole.
La preuve elle-même repose sur une construction de type Privacy Pools : l’utilisateur présente des éléments attestant que ses notes ne figurent pas sur une liste de dépôts signalés liés à des groupes comme Lazarus. Williamson a tenu à préciser la portée de ce mécanisme. La démonstration porte uniquement sur le chevauchement éventuel entre certains fonds et cette liste de signalement ; elle ne constitue ni une vérification d’identité ni un blocage automatique des transactions.
La divulgation est une question distincte et sélective. Un utilisateur peut partager l’historique complet de ses transactions avec une partie qu’il désigne, comme l’Internal Revenue Service des États-Unis, au moyen d’une clé de consultation propre à son compte. Williamson a distingué ce dispositif d’une clé d’audit commune qui permettrait à un observateur unique d’accéder à l’activité de tous les utilisateurs. Cette conception évite à quiconque de devoir remettre une clé privée à un auditeur général. Le titulaire du compte garde le choix de ce qui est visible et par qui.
Tierra V6 double la vitesse de génération des preuves
La discussion portait sur Tierra, la mise à niveau V6 de la couche 2 privée et entièrement décentralisée d’Aztec, dont les transactions sont réglées sur la couche 1 d’Ethereum. Les performances ont progressé sur deux fronts mesurables. Selon la présentation officielle publiée le 3 novembre, le protocole de pont qui relaie les messages d’Ethereum vers Aztec a réduit leur délai de transmission, de deux minutes en moyenne à seulement 12 secondes dans le meilleur des cas. La génération des preuves de transactions privées est désormais deux fois plus rapide que dans la version précédente. Ces chiffres étayent les arguments en faveur de la mise à niveau, sans remplacer le volet consacré à sa sécurité.
Ces travaux sur la sécurité ont précédé la publication. Aztec exploite en continu un dispositif d’audit par IA, 24 heures sur 24 et 7 jours sur 7, qui, selon Williamson, a mis au jour des vulnérabilités critiques dans les bibliothèques cryptographiques du projet, c’est-à-dire les composants chargés de protéger les informations du système. Une vérification formelle — une procédure qui contrôle si un système respecte des conditions mathématiques définies — a ensuite été appliquée à ces composants. Williamson a indiqué que cet exercice avait renforcé sa confiance dans V6. Les notes de version officielles précisent que Tierra a également corrigé une vulnérabilité critique du système de preuve de la version précédente.
La gouvernance suit une conception de rollup de stade 2 : les séquenceurs déposent une mise, qu’ils perdent s’ils enfreignent les règles, et votent sur les mises à niveau. Aucun conseil de sécurité ne fait partie du processus. Pour limiter l’ampleur des dégâts causés par un bogue de double dépense difficile à détecter, Aztec adopte une approche de type tourniquet inspirée de Zcash. Parmi les projets prévus au lancement du réseau figurent zk.money, une place de marché privée d’inférence par IA et un réseau social anonyme adossé à des obligations Ethereum. Williamson a fait valoir que les fonctionnalités de confidentialité réussissent lorsqu’un produit ne peut exister sans elles : les utilisateurs les adoptent alors parce qu’elles sont essentielles à son fonctionnement, et non simplement décoratives.
La preuve par numéro de série est l’élément que les régulateurs et les plateformes d’échange mettront à l’épreuve en premier. Un protocole qui permet à un compte de vérifier qu’il ne figure pas sur une liste de dépôts liés à des sanctions, tout en excluant de sa conception une clé d’audit globale, ouvre une voie entre la transparence totale et les pressions en faveur d’un retrait de cotation. Son acceptation reste à démontrer : aucune source citée dans cet article ne rapporte qu’une plateforme d’échange ou un régulateur ait adopté les preuves au niveau des notes, et l’entretien décrit une capacité, pas une adoption. Le deuxième test concernera l’ensemble des séquenceurs de stade 2. La mise en jeu de fonds, leur confiscation et les votes sur les mises à niveau, sans conseil de sécurité, font reposer l’application des règles sur celles du protocole ; la transmission des messages en 12 secondes donne à cette conception un argument de performance. La question reste de savoir si ces deux aspects résisteront à un véritable contrôle des sanctions, à l’approche de 2027.