Outil de protection de la vie privée : quels autres mixeurs sont disponibles en dehors de Tornado ?

La sanction du Tornado.Cash par le Département du Trésor américain a suscité une réflexion approfondie dans le secteur de la blockchain sur la conformité des technologies de confidentialité. En tant qu’utilisateur, nous devons comprendre quels autres mélangeurs et solutions de confidentialité, en plus de Tornado, peuvent répondre à des besoins raisonnables de protection de la vie privée.

Pourquoi avoir besoin de mélangeurs ?

Le dilemme de la transparence de la blockchain

Bitcoin et Ethereum, en tant que registres publics, enregistrent toutes les transactions sur la chaîne. Une fois votre adresse de portefeuille identifiée, chacune de vos transactions passées peut être tracée. Cette transparence totale n’est pas adaptée à certains scénarios — par exemple, pour les entreprises qui doivent protéger des données sensibles, ou pour les particuliers souhaitant préserver leur vie privée financière.

Le principe de base des mélangeurs

Le fonctionnement des mélangeurs est simple : en combinant les fonds de plusieurs utilisateurs, puis en redistribuant à différentes adresses et montants, il devient difficile pour un observateur extérieur de suivre le flux réel des fonds. La relation entre l’expéditeur et le destinataire est brisée, rendant la transaction véritablement anonyme.

Deux modes de mélange

Les mélangeurs se divisent en deux catégories : centralisés et décentralisés. Les mélangeurs centralisés nécessitent de faire confiance à un opérateur, tandis que les mélangeurs décentralisés (comme Tornado.Cash) s’exécutent automatiquement via des contrats intelligents, sans intermédiaire. La suppression de la confiance envers un tiers leur confère un avantage en popularité auprès des utilisateurs.

Controverse autour des sanctions

En août 2022, le Département du Trésor américain a inscrit Tornado.Cash sur la liste OFAC, arguant que le protocole aurait été utilisé depuis 2019 pour blanchir plus de 7 milliards de dollars en cryptomonnaies. Parmi les cas cités figurent l’attaque du pont Wormhole pour 375 millions de dollars, celle du pont Ronin pour 620 millions de dollars, ainsi que plusieurs autres incidents majeurs de sécurité.

Les partisans soutiennent que la technologie de confidentialité est un outil neutre, dont l’usage dépend de l’intention de l’utilisateur. Les opposants mettent en garde contre le fait que ces technologies peuvent être détournées à des fins illégales, compliquant le travail des autorités.

Alternatives aux mélangeurs comme Tornado

CoinMixer : un mélangeur BTC historique

Depuis 2017, CoinMixer opère comme un protocole de mélange de Bitcoin bien établi, détenant actuellement plus de 1,2 million de dollars en BTC. Contrairement à ceux qui nécessitent une participation active pour attendre un nombre suffisant d’utilisateurs, CoinMixer, grâce à ses fonds importants, peut réaliser des mélanges quasi en temps réel.

Sa structure tarifaire est de 0,5 % par transaction plus des frais de 0,0005 BTC, avec des réductions pour les gros montants. Après la sanction de Tornado, CoinMixer a affirmé ne jamais avoir enregistré d’activité utilisateur ni reçu d’ordres gouvernementaux.

Umbra : protocole de transfert privé sur Ethereum

Umbra permet aux utilisateurs d’effectuer des transferts non traçables sur Ethereum. Son design ingénieux repose sur : le destinataire peut créer une adresse privée temporaire (contrôlée par la clé privée de l’adresse d’origine, sans besoin de sauvegarde), l’expéditeur n’a qu’à entrer l’adresse réelle du destinataire, et Umbra reconnaît automatiquement l’adresse privée pour effectuer le transfert. Après réception, les fonds peuvent être transférés vers une adresse sécurisée, assurant une protection complète de la vie privée.

Ce protocole supporte Ethereum, Polygon, Optimism, Arbitrum, ainsi que des tokens principaux comme ETH, USDC, USDT, DAI.

CoinJoin : solution classique pour la confidentialité Bitcoin

En tant que l’un des mélangeurs les plus anciens, CoinJoin a été développé pour Bitcoin et Bitcoin Cash. Son principe consiste à faire signer conjointement plusieurs parties via un contrat intelligent, afin de mélanger leurs transactions dans une seule opération multi-parties, rendant difficile pour un traqueur de distinguer les flux financiers. Son code est entièrement open source, sans journalisation, incarnant la philosophie « la confidentialité financière est un droit humain ».

ChipMixer : solution flexible de mélange

La méthode de ChipMixer est différente : après avoir envoyé des bitcoins à son adresse, l’utilisateur reçoit des « Chips » (en réalité, des clés privées) correspondant à un montant précis, qu’il peut importer dans n’importe quel portefeuille, et décider quand les utiliser. Avant utilisation, ces bitcoins sont déjà déposés, ce qui rend la relation entre l’envoi et la réception indiscernable sur la chaîne. L’utilisateur peut aussi diviser, fusionner ou transférer ces Chips, renforçant ainsi l’anonymat.

État actuel des projets de cryptomonnaies axés sur la confidentialité

Outre l’utilisation de mélangeurs, les utilisateurs peuvent opter pour des cryptomonnaies intégrant des fonctionnalités de confidentialité.

Monero (XMR) : protection en trois couches

Monero utilise des signatures en anneau pour masquer l’expéditeur, des adresses furtives pour dissimuler le destinataire, et le chiffrement en anneau pour cacher le montant de la transaction. Ces trois couches offrent la meilleure protection de la vie privée reconnue dans l’industrie.

Zcash (ZEC) : preuve à divulgation nulle de connaissance

Zcash utilise des preuves à divulgation nulle de connaissance pour permettre aux utilisateurs de valider une transaction sans révéler d’informations supplémentaires. Il propose deux types d’adresses : les adresses transparentes (t-address) qui offrent la même transparence que Bitcoin, et les adresses privées (z-address) qui dissimulent totalement le montant et les parties impliquées.

Dash : trois modes de transaction

Dash propose des transferts classiques, des transactions instantanées et des transactions anonymes. Son réseau de « masternodes » peut coordonner plusieurs requêtes de transactions anonymes pour le mélange. Cependant, par rapport aux deux autres, le mélange Dash, impliquant une infrastructure centralisée, offre une protection de la vie privée légèrement inférieure.

Risques futurs pour les projets de confidentialité

Après la sanction de Tornado, le marché craint que des projets axés sur la confidentialité comme Monero, Zcash, etc., puissent également faire face à une pression réglementaire accrue. Ces projets devront trouver un équilibre entre protection de la vie privée et conformité réglementaire.

Pour l’utilisateur lambda, connaître ces outils et projets, et faire un choix prudent selon ses besoins, reste la meilleure stratégie pour faire face à l’incertitude.