Conformité et confidentialité : quelle est la dernière mise à niveau majeure de confidentialité d'Ethereum, Kohaku ?

Le 16 novembre, le fondateur d'Ethereum, Vitalik, a présenté Kohaku, un outil axé sur la confidentialité pour l'écosystème Ethereum, lors du Devcon 2025 à Buenos Aires, en Argentine. Kohaku vise à renforcer la confidentialité et la sécurité de l'écosystème Ethereum.

Qu'est-ce que Kohaku exactement ? Comment garantit-il la confidentialité ? La confidentialité devient-elle de plus en plus importante dans l'écosystème Ethereum ?

Ethereum en 2025 : Accent croissant sur la confidentialité et la sécurité

Dès 2023, Vitalik évoquait la « transition vers la confidentialité » dans son article sur les « Trois transitions » :

« Garantir des services de transfert de valeur protégeant la confidentialité et s'assurer que tous les autres outils en développement (récupération sociale, identité, réputation) disposent de fonctionnalités protégeant la confidentialité. »

« Sans transition vers la confidentialité, Ethereum échouera car exposer toutes les transactions (y compris POAP, etc.) à la vue de tous représente une perte de confidentialité trop importante pour de nombreux utilisateurs, qui se tourneront alors vers des solutions centralisées cachant au moins partiellement les données. »

Deux mois après la publication de l'article sur les « Trois transitions », Vitalik a co-écrit « Comment les protocoles de pools préservant la confidentialité équilibrent les exigences de confidentialité et de conformité ». Plus tard, lorsque nous présenterons Kohaku, nous pourrons constater les résultats concrets d'Ethereum dans cette direction.

Fin 2024, Vitalik a publié un billet de blog détaillant la vision d'un portefeuille sécurisé idéal, mentionnant à nouveau que « les attributs de confidentialité et de sécurité sont les plus précieux à privilégier ».

En 2025, Vitalik insiste de plus en plus sur la confidentialité, et la Ethereum Foundation a également pris davantage d'initiatives dans cette direction. En avril de cette année, Vitalik a publié une version simplifiée de la feuille de route de la confidentialité de l'Ethereum L1.

En mai, il a publié sur les réseaux sociaux : « Les pays nordiques abandonnent la promotion d'une société sans argent liquide car ils ont constaté que la mise en œuvre centralisée de ce concept est trop fragile. Il s'avère que l'argent liquide comme alternative est nécessaire. Ethereum doit disposer de suffisamment de résilience et de confidentialité pour jouer un rôle de confiance dans ce scénario. »

Le 14 septembre, la Ethereum Foundation a publié une feuille de route de confidentialité de bout en bout visant à construire une protection complète de la confidentialité pour la deuxième plus grande blockchain mondiale. L'équipe initiale « Privacy and Scalability Exploratory Team » a été renommée « Ethereum Privacy Stewardship » (PSE), déplaçant son objectif de l'exploration spéculative vers la résolution de problèmes concrets et l'optimisation des résultats de l'écosystème.

Le 9 octobre, la Ethereum Foundation a annoncé la formation d'un Privacy Cluster, composé de 47 chercheurs, ingénieurs, coordinateurs et experts en cryptographie de premier plan dans la blockchain, pour promouvoir les fonctionnalités de préservation de la confidentialité sur le réseau Ethereum. Dirigé par Igor Barinov, le cluster intégrera les projets de R&D sur la confidentialité existants de la fondation et lancera de nouvelles initiatives liées à la confidentialité. Le même jour, Vitalik a retweeté la feuille de route de Kohaku, déclarant que la confidentialité et la sécurité à tous les niveaux sont les principales priorités d'Ethereum.

Le 10 octobre, l'équipe Fund Recovery Coordinator de la Ethereum Foundation s'est associée à Keyring Network pour lancer un nouveau mécanisme de financement afin de soutenir les développeurs axés sur la confidentialité.

Le développement le plus récent et peut-être le plus significatif est ce que nous avons vu lors du Devcon, la démonstration en direct de Kohaku. Il convient de mentionner que, dans une année où Ethereum s'est de plus en plus concentré sur l'avancement de la confidentialité et de la sécurité, le token qui en a le plus bénéficié est probablement Railgun ($RAIL), qui a atteint un sommet historique de 5 $ plus tôt ce mois-ci, soit près de 10 fois son prix du point bas en avril.

Qu'est-ce que Kohaku ?

Kohaku est un projet open-source conçu pour renforcer la confidentialité et la sécurité on-chain. Il fournit un cadre modulaire permettant aux développeurs de créer des portefeuilles sécurisés et axés sur la confidentialité sans dépendre d'entités tierces centralisées.

Sur la page Github officielle de Kohaku, la documentation mentionne trois protocoles de pools de liquidité préservant la confidentialité : Railgun, Privacy Pools (en développement) et Tornado (en développement). Ces protocoles permettent aux utilisateurs d'obscurcir leurs fonds de manière sécurisée.

Kohaku pourrait être la plus grande solution de mise à niveau de la confidentialité pour Ethereum à ce jour. Pour mieux comprendre son fonctionnement, voici un schéma du workflow de Kohaku dessiné par @iamjosephyoung :

- Supposons que Bob ait une adresse classique (0xABC...) ; il crée une paire de clés furtives associée à cette adresse

- Sur la base de cette paire de clés, Alice dérive une adresse furtive complètement aléatoire et à usage unique et transfère 1 000 $ à cette adresse

- Bob scanne le réseau pour voir si l'adresse associée à sa paire de clés furtives a reçu des fonds

- Bob dépense ou réclame les 1 000 $ ; l'adresse à usage unique expire et n'est plus utilisée

En résumé, Kohaku utilise la clé publique d'un utilisateur pour créer une adresse furtive temporaire, permettant d'effectuer des opérations privées sans révéler l'association avec le portefeuille principal. L'adresse furtive est une solution de confidentialité proposée par Vitalik (standard ERC-5564), permettant à l'expéditeur de générer une adresse unique et à usage unique pour le destinataire. Cette adresse est conçue pour une seule transaction et n'est pas réutilisée, empêchant ainsi que la transaction soit retracée jusqu'à l'identité de l'utilisateur. Les gens peuvent seulement voir qu'Alice a envoyé de l'argent à cette adresse, mais ils ne peuvent pas savoir que derrière cette adresse se trouve Bob, qui peut contrôler directement les actifs de cette adresse via sa paire de clés.

Contrairement à un pool de mixage comme Tornado Cash, partagé par tous les utilisateurs, Kohaku ne dépend pas du tout du mélange avec d'autres utilisateurs. Il est conforme à la réglementation car Bob peut divulguer sélectivement un historique complet des transactions si nécessaire.

Railgun dispose même d'un système décentralisé de prévention des transactions malveillantes appelé « Private Proofs of Innocence », qui utilise uniquement des ensembles d'adresses malveillantes publiquement disponibles sur la chaîne pour prouver la sécurité des sources de fonds sans compromettre la confidentialité des utilisateurs, empêchant ainsi la réception de fonds illicites.

Lors du Devcon, Privacy Pools (@0xprivacypools) a démontré cette fonctionnalité en direct lors d'un transfert.

Kohaku suit non seulement la tendance à la conformité sans compromettre l'auditabilité, mais répond également aux besoins de confidentialité. À long terme, cela pourrait offrir une option idéale pour les institutions souhaitant transférer de grandes quantités de fonds on-chain.