Paiement silencieux : la nouvelle ère de la confidentialité Bitcoin

Auteur : Area Bitcoin

Traduction : Felix, PANews

Résumé : Les paiements silencieux peuvent réduire la réutilisation des adresses et améliorer la confidentialité globale.

La confidentialité des transactions Bitcoin attire de plus en plus l’attention. Avec la demande croissante pour des méthodes de transaction en chaîne plus sûres et plus privées, une nouvelle proposition a émergé : les paiements silencieux (Silent Payments).

Cet article explorera ce qu’est un paiement silencieux, son importance pour le réseau Bitcoin, ainsi que la structure des adresses de paiement silencieux.

Qu’est-ce qu’un paiement silencieux ?

Un paiement silencieux est une méthode de réception de Bitcoin qui ne divulgue pas d’informations privées telles que votre solde ou votre historique de transactions à toute personne pouvant voir votre adresse publique.

Ce concept provient d’une proposition appelée BIP 352, qui suggère l’utilisation d’adresses réutilisables dans Bitcoin.

Imaginez que vous souhaitez recevoir des dons en Bitcoin, ou que vous devez recevoir plusieurs paiements au cours de l’année. Que faire ? Actuellement, vous devez soit créer une nouvelle adresse pour chaque transaction, soit réutiliser la même adresse, ce qui sacrifie la confidentialité et permet à quiconque utilisant un explorateur de blockchain de suivre toutes les entrées et sorties de cette adresse.

Cependant, avec les paiements silencieux, vous n’avez qu’à fournir une adresse publique réutilisable, sans craindre de fuite d’informations privées.

Le concept de paiement silencieux a été proposé pour la première fois en mars 2022. Récemment, cette BIP a été intégrée dans la bibliothèque de code officielle, marquant une étape importante dans le développement de cette technologie.

Cette intégration indique que la technologie a été suffisamment examinée, permettant aux développeurs de portefeuilles de commencer à l’implémenter, bien que quelques ajustements mineurs puissent encore être nécessaires.

Pourquoi est-ce important ?

Les adresses Bitcoin ressemblent actuellement à des comptes bancaires. Cependant, en raison de la transparence totale de la blockchain, toute personne peut voir toutes les transactions associées à une adresse.

Si vous réutilisez la même adresse, chaque paiement que vous recevez devient public.

Les paiements silencieux changent cela : vous partagez simplement une adresse publique, et les détails de la transaction ne sont visibles que par l’expéditeur et le destinataire. Cela est rendu possible par une technique cryptographique qui permet au destinataire de recevoir des fonds dans une adresse totalement différente à chaque fois, tout en étant capable de reconnaître et d’accéder à ces fonds lui-même.

Les “paiements silencieux” ne sont pas une idée totalement nouvelle ; ils découlent du concept d’“adresses invisibles” proposé en 2012.

Mais jusqu’à présent, cette idée n’a pas été concrètement réalisée dans Bitcoin.

Nous avons évoqué les adresses invisibles, mais qu’est-ce que c’est exactement ?

Adresses invisibles et BIP 47 : défis et limites de la recherche de confidentialité

La confidentialité des transactions Bitcoin a toujours été une préoccupation centrale depuis la naissance du réseau. Avec le temps, plusieurs propositions pour améliorer la confidentialité ont vu le jour, notamment les adresses invisibles et BIP 47, initialement proposées par Peter Todd.

Examinons les limites et défis rencontrés par ces méthodes dans la quête d’une meilleure anonymat et efficacité transactionnelle.

Adresses invisibles

Les adresses invisibles sont l’une des premières tentatives d’amélioration de la confidentialité des transactions Bitcoin.

Leur principe est simple : le receveur génère une adresse unique et privée, accessible uniquement par cryptographie.

Mais un obstacle majeur subsiste : pour faire fonctionner le système, il faut ajouter une clé supplémentaire sur la blockchain, généralement via le champ OP_RETURN.

Cela entraîne deux inconvénients graves :

• Perte d’anonymat : l’ajout de données supplémentaires sur la blockchain rend évident qu’il s’agit d’une transaction utilisant une adresse invisible, ce que tout observateur peut reconnaître, compromettant ainsi l’anonymat.
• Inefficacité et coûts élevés : augmenter la taille des données sur la blockchain rend la transaction plus lourde, moins efficace, et plus coûteuse, ce qui va à l’encontre du principe de légèreté et d’accessibilité de Bitcoin.

Une alternative a été proposée à l’époque : utiliser une clé déjà présente dans la transaction pour éviter d’ajouter des données supplémentaires.

Mais, en raison de la complexité technique et du manque d’outils efficaces à l’époque (comme la bibliothèque Lipsack P qui simplifie ces calculs aujourd’hui), cette idée a été mise de côté.

BIP 47

Avec le temps, une autre proposition visant à résoudre ces problèmes a émergé : BIP 47.

BIP 47 introduit un système de notifications, évitant d’ajouter des données à chaque paiement sur la blockchain. Dans cette méthode, l’expéditeur ne doit uploader qu’une seule fois les données, que le destinataire peut reconnaître et utiliser comme “clé” pour simplifier les paiements futurs.

Les avantages de BIP 47 :

• Reconnaissance claire du destinataire : le destinataire peut facilement identifier quelle partie des données sur la blockchain lui est destinée, simplifiant la vérification.
• Moins de données supplémentaires : la notification n’est ajoutée qu’une seule fois, ce qui économise de l’espace et des ressources par rapport à l’utilisation d’adresses invisibles à chaque transaction.

Les inconvénients de BIP 47 :

• Complexité pour l’expéditeur : chaque paiement nécessite que l’expéditeur envoie une notification sur la blockchain, ce qui équivaut à une transaction supplémentaire, peu pratique en cas d’utilisation massive.
• Utilisation inefficace de la blockchain : les données ajoutées pour la notification ne concernent pas le paiement réel, ce qui est considéré comme peu efficace.
• Corrélation des paiements : si vous payez plusieurs fois la même personne, le destinataire peut deviner que ces fonds proviennent de la même source, ce qui nuit à l’anonymat (alors que dans les paiements silencieux, l’expéditeur reste totalement anonyme).
• Exposition de l’identité : dans la transaction de notification, le code de paiement de l’expéditeur est visible par le destinataire, ce qui peut poser problème dans des cas nécessitant une haute confidentialité (par exemple, pour des dons à des causes sensibles).

Bien que BIP 47 présente certains avantages (notamment pour le destinataire), ses inconvénients majeurs — transactions supplémentaires et absence d’anonymat complet — limitent sa popularité.

Les paiements silencieux visent à résoudre ces problèmes en offrant une expérience plus intuitive et privée. Par rapport à BIP 47, le seul inconvénient des paiements silencieux est la nécessité de scanner la blockchain, mais cela peut valoir la peine pour une confidentialité accrue.

En résumé, les adresses invisibles et BIP 47 ont tous deux contribué à la confidentialité dans Bitcoin, mais leurs limites ont freiné leur adoption large.

Les paiements silencieux représentent aujourd’hui une solution prometteuse, cherchant à combiner leurs avantages :

• Confidentialité renforcée
• Haute efficacité
• Expérience utilisateur simplifiée

Comment fonctionne un paiement silencieux ?

Pour l’utilisateur, c’est très simple.

Supposons que vous ayez un portefeuille Bitcoin connecté à votre nœud. Vous générez un code SP (Silent Payment), qui peut être partagé sous forme de QR code. Toute personne supportant les paiements silencieux peut scanner le QR code ou entrer le code pour effectuer un paiement… c’est aussi simple que ça.

Pour le destinataire utilisant un nœud complet, le processus est optimisé pour être efficace, avec un coût quasi nul.

Cependant, pour le receveur, il faut effectuer un peu plus de travail. Il doit vérifier chaque nouvelle transaction Taproot sur le réseau pour voir si elle contient un paiement vers son adresse silencieuse, ce qui nécessite que le logiciel du portefeuille fasse davantage de traitement.

À quoi ressemble une adresse de paiement silencieux ?

La structure d’une adresse de paiement silencieux est identique à celle d’une adresse Taproot. Les adresses Taproot utilisent le préfixe “bc”, indiquant une adresse Bitcoin, suivi de “1” et du numéro de version, le reste étant encodé en bech32m.

Les paiements silencieux utilisent également le codage bech32m, mais avec le préfixe “sp1” (indiquant une adresse de paiement silencieux), et cette adresse contient deux clés publiques. Ces deux clés ne montrent pas directement la destination Bitcoin, mais fournissent une instruction pour générer une clé Taproot script.

En pratique, l’utilisateur peut générer, partager et réutiliser en toute sécurité des adresses de paiement silencieux comme il le ferait pour des adresses Bitcoin classiques, sans compromettre la confidentialité, ce qui constitue son avantage principal.

Quelles portefeuilles supportent ce type d’adresse ?

Actuellement, les portefeuilles supportant les adresses de paiement silencieux incluent Cake Wallet et BitBox.

Étant donné que la fonctionnalité de paiement silencieux est encore en développement et pas encore largement adoptée, Cake Wallet est l’un des premiers portefeuilles à l’avoir implémentée. Il propose une version bêta sur Android et iOS.

Voici comment utiliser le paiement silencieux dans Cake Wallet :

Dans la page d’accueil du portefeuille, cliquez sur le bouton “Silent Payments” pour commencer à scanner la blockchain à la recherche de ces transactions.

Il faut noter que, comme les transactions silencieuses sont anonymes, le portefeuille doit scanner activement la blockchain pour détecter ces paiements.

Une fois le scan terminé, la vérification des paiements silencieux se fait automatiquement lors de l’arrivée du dernier bloc.

Si vous souhaitez que le portefeuille continue à scanner automatiquement les nouveaux blocs pour les paiements silencieux, allez dans “Menu” -> “Paramètres de paiement silencieux” et activez “Scanner en permanence pour les paiements silencieux”.

BitBox

Comme le portefeuille chaud Cake Wallet, BitBox est l’un des premiers portefeuilles matériels à supporter les paiements silencieux, renforçant considérablement la confidentialité des utilisateurs.

Grâce aux paiements silencieux, l’expéditeur peut générer une adresse unique à partir de la clé publique fixe du destinataire. Cela est particulièrement utile pour les activistes, ONG et organisations caritatives : ils peuvent partager une adresse réutilisable pour recevoir des dons, sans exposer leur identité, le donateur ou le montant.

Cette intégration permet aux utilisateurs de BitBox de soutenir diverses causes et de faire des paiements tout en évitant que leurs activités financières soient exposées à des tiers non souhaités.

Rôle des étiquettes

L’un des premiers défis des paiements silencieux était de savoir qui envoyait le paiement. La solution consiste à introduire des étiquettes (Labeling).

Mais qu’est-ce qu’une étiquette ?

Une étiquette permet de distinguer différents expéditeurs lors de l’utilisation d’une seule adresse silencieuse, sans sacrifier la confidentialité ni augmenter significativement le coût du scan.

Cette technologie permet d’ajouter des informations supplémentaires à une adresse silencieuse sans compromettre la vie privée de l’utilisateur. Son principe repose sur un ajustement déterministe de la clé de dépense.

En termes simples, la clé de dépense est comme une signature numérique, autorisant l’utilisation des fonds de l’adresse. En la modifiant légèrement, on peut identifier différentes sources de paiement.

Par exemple, si vous avez deux adresses silencieuses :

• Une pour une activité sur X
• Une autre pour une activité sur Nostr

Avec des étiquettes, ces deux adresses ont la même moitié avant (indiquant qu’elles vous appartiennent), mais une légère différence dans la seconde moitié, permettant d’identifier la source du paiement.

Ainsi, en regardant les fonds, vous pouvez voir que certains paiements viennent de l’utilisateur X, d’autres de Nostr.

Cette flexibilité équilibre la protection de la vie privée et la collecte d’informations transactionnelles utiles.

Bien sûr, si vous souhaitez une confidentialité totale, vous pouvez simplement utiliser une adresse silencieuse standard sans étiquette, garantissant que l’expéditeur n’a aucune information identifiable. Mais si vous souhaitez suivre la provenance des paiements, les étiquettes offrent une méthode efficace.

Cette technologie peut être appliquée dans des échanges, plateformes sociales, usage personnel, etc., vous permettant de gérer plusieurs identités en ligne sans lien évident, ou simplement d’obtenir plus d’informations sur les paiements quand nécessaire.

Exemple de paiement silencieux dans une plateforme d’échange

Si une plateforme d’échange adopte cette technologie, cela pourrait ouvrir des scénarios intéressants.

Supposons que vous rechargez votre compte sur une plateforme. Avec les paiements silencieux, la plateforme ne vous donne plus une adresse de recharge réutilisable, mais génère une adresse silencieuse pour vous.

Chaque fois que vous effectuez un paiement vers cette adresse, la plateforme peut automatiquement reconnaître qu’il s’agit de vous (via la gestion des étiquettes), sans que vous ayez à gérer plusieurs adresses. De plus, cette technologie est très utile pour les retraits automatiques.

Vous pouvez réutiliser la même adresse silencieuse sur différentes plateformes, sans avoir à gérer plusieurs clés publiques étendues (xPub), ce qui simplifie considérablement le processus.

Conclusion

Les paiements silencieux pourraient révolutionner la façon d’utiliser Bitcoin, en offrant une expérience plus simple, plus intuitive, tout en améliorant considérablement la confidentialité.

Si cette technologie est largement adoptée, le taux de réutilisation des adresses en chaîne pourrait chuter fortement, créant un environnement plus sûr et plus privé pour tous.

Les paiements silencieux représentent une opportunité exceptionnelle de combiner l’incitation des utilisateurs avec les meilleures pratiques de confidentialité, rendant les paiements Bitcoin futurs plus discrets et sécurisés que jamais.

Lectures complémentaires : Plus de 170 000 BTC pourraient faire face à des attaques ? Bitcoin à nouveau au cœur d’un débat sur la quantique, la blockchain publique lance sa défense