La Fondation Ethereum a soutenu la confidentialité par défaut dans les portefeuilles en partageant une mise à jour sur Kohaku, un kit de développement logiciel intégrant trois protocoles de confidentialité, et en affirmant que les attaquants devraient avoir moins accès à l'historique onchain des utilisateurs.
Résumé
- La Fondation Ethereum affirme que la confidentialité par défaut des portefeuilles peut limiter l'utilisation par les attaquants de l'historique onchain des utilisateurs.
- Le SDK de Kohaku inclut des intégrations avec Railgun, Privacy Pools et Tornado Cash.
- Ambire a passé des mois à tester les intégrations de Kohaku, sans date de lancement public annoncée.
- Vitalik Buterin et Nicolas Consigny doivent faire une démonstration de Kohaku avec Ambire à Devcon.
Dans sa publication X du 26 octobre, la Fondation Ethereum a déclaré que les attaques et exploits de la semaine passée avaient renforcé son point de vue selon lequel confidentialité et sécurité vont de pair. Son message citait la mise à jour de Jordan Enev sur Kohaku, qui citait Railgun, Privacy Pools et Tornado Cash parmi les intégrations du SDK.
« Nous sommes heureux de soutenir les outils de portefeuille qui font progresser la confidentialité », a écrit la Fondation.
« Vous pouvez vous inquiéter moins qu'un attaquant utilise votre historique onchain contre vous lorsque la confidentialité est une valeur par défaut. »
La déclaration de la Fondation se concentrait sur la limitation des informations disponibles aux attaquants. La publication d'accompagnement d'Enev abordait le travail nécessaire pour intégrer des fonctionnalités de confidentialité dans les portefeuilles, décrivant les efforts d'intégration d'Ambire et une démonstration prévue à Devcon.
Le travail sur la confidentialité des portefeuilles Ethereum progresse vers l'intégration d'Ambire
Enev a déclaré que l'équipe Kohaku travaillait à faire de la confidentialité une partie normale d'Ethereum et a décrit son SDK comme devenant de plus en plus mature. Après avoir nommé les trois intégrations de protocoles, il a appelé les développeurs de portefeuilles à passer à l'étape suivante.
« Il est maintenant temps pour les portefeuilles de faire leur part », a-t-il écrit dans la publication du 23 octobre.
Chez Ambire, a déclaré Enev, l'équipe avait passé les quelques mois précédents à explorer Kohaku, à tester des intégrations avec différents protocoles de confidentialité et à travailler avec ses développeurs pour fournir des retours. Il a décrit l'équipe comme plus proche que jamais de sa première intégration.
Son compte rendu de ce travail couvrait les tests et le développement, sans date de sortie publique associée. La publication orientait les lecteurs vers une présentation à Devcon mettant en vedette Nicolas Consigny et le cofondateur d'Ethereum Vitalik Buterin.
Le dépôt public du SDK de Kohaku répertorie des bibliothèques distinctes pour Railgun, Tornado Cash et Privacy Pools. Son tableau de paquets décrit une interface standardisée pour les protocoles de pools blindés, un composant fournisseur prenant en charge plusieurs outils logiciels Ethereum, et une implémentation de compte post-quantique.
Le dépôt avertit que certains composants restent des travaux en cours et que ses paquets contiennent du code non audité. Son paquet Railgun est indiqué comme en maintenance.
Un dépôt séparé décrit le portefeuille navigateur Kohaku comme une implémentation de référence construite à partir du code de portefeuille d'Ambire. Le README identifie le testnet Sepolia comme son réseau pris en charge et propose une démonstration préconstruite datée de mars 2026.
La session Devcon de Kohaku prévoit une démonstration sur le mainnet
Le programme de Devcon liste « Kohaku : la confidentialité pour tous, par défaut » pour le 3 novembre sur Lotus Stage 2, avec Consigny et Buterin comme intervenants. La description prévoit une démonstration sur le mainnet Ethereum utilisant Ambire Wallet.
Les organisateurs s'attendent à présenter des intégrations de protocoles de confidentialité, des clients légers, des comptes post-quantiques et la signature claire sur portefeuille matériel. La description de la session présente ces fonctionnalités comme du matériel de démonstration attendu.
L'annonce indique que les intervenants expliqueront comment les clients légers réduisent la confiance qu'un portefeuille place dans une infrastructure externe. Elle décrit l'intégration de protocoles de confidentialité au sein d'un portefeuille afin que les utilisateurs puissent accéder à leurs protections sans avoir à comprendre les systèmes sous-jacents.
La récupération des prix et des logos des jetons par des méthodes décentralisées est une autre fonctionnalité prévue. La description de la session indique que cela éviterait de révéler à des tiers les jetons avec lesquels un utilisateur interagit.
La biographie de l'intervenant Consigny le présente comme le chercheur de la Fondation qui dirige Kohaku, avec des travaux couvrant les portefeuilles, les protocoles de confidentialité et la cryptographie post-quantique.
Des chercheurs d'Ethereum ont proposé des modifications aux transactions de confidentialité
La Fondation a introduit Kohaku dans son engagement de confidentialité d'octobre 2025 en tant que portefeuille de référence et SDK open source. La même annonce décrivait un cluster de confidentialité de 47 chercheurs, ingénieurs, coordinateurs et cryptographes, coordonné par Igor Barinov.
Sa Force opérationnelle pour la confidentialité institutionnelle avait pour mission de traduire les exigences réglementaires et opérationnelles des entreprises en spécifications techniques de confidentialité. L'annonce citait les paiements, le trading, les fonds, les actifs et la conformité parmi ses domaines de travail.
Des travaux distincts sur les frais de transaction ont atteint les discussions de mise à niveau d'Ethereum. Comme crypto.news l'a précédemment rapporté, le chercheur Toni Wahrstätter a décrit en août des propositions qui pourraient permettre aux pools de confidentialité de payer les frais de réseau sans relais séparé.
La proposition de Wahrstätter combinait les Frame Transactions avec d'autres modifications de transactions et les Fork-Choice Enforced Inclusion Lists, connues sous le nom de FOCIL. Le rapport d'août identifiait FOCIL comme confirmé pour Hegotá, tandis que les Frame Transactions restaient à l'étude.
La sécurité des comptes a également figuré dans les recherches de Kohaku. En juin, Consigny a décrit une protection de compte post-quantique qui pourrait être ajoutée sans attendre un hard fork, citant un coût estimé à 0,07 $ par compte à l'époque.
Un rapport d'octobre sur le projet zkAPI de la Fondation décrivait une autre application de confidentialité, développée avec Open Anonymity Project. Le système sépare la preuve de paiement pour les services d'IA de l'identité de financement, tandis que le fournisseur du modèle reçoit toujours l'invite de l'utilisateur.
Le Trésor américain a levé les sanctions contre Tornado Cash en mars 2025
Le Trésor américain a annoncé la levée des sanctions économiques contre Tornado Cash le 21 mars 2025, après son examen des questions juridiques et politiques liées à l'application de sanctions à l'activité utilisant des technologies émergentes.
Dans cette annonce, le Trésor a maintenu ses préoccupations concernant le piratage parrainé par l'État nord-coréen et le blanchiment d'argent. Le département a déclaré qu'il continuerait à surveiller les transactions susceptibles de bénéficier à des acteurs cybermalveillants ou à la Corée du Nord et a mis en garde les personnes américaines contre les transactions présentant ces risques.
