Conformité et confidentialité : qu'est-ce que la dernière grande mise à niveau de confidentialité Kohaku sur Ethereum ?

Le 16 novembre, Vitalik, le fondateur d’Ethereum, a présenté Kohaku lors du Devcon 2025 à Buenos Aires, en Argentine. Il s’agit d’une suite d’outils axés sur la confidentialité pour l’écosystème Ethereum, conçue pour renforcer la confidentialité et la sécurité du réseau.

Qu’est-ce que Kohaku exactement ? Comment vise-t-il à réaliser la confidentialité ? La confidentialité devient-elle de plus en plus importante dans l’écosystème Ethereum ?

En 2025, Ethereum accorde une importance croissante à la confidentialité et à la sécurité

Dès 2023, dans son article sur les « trois transformations », Vitalik évoquait déjà la « transformation de la confidentialité » :

« Garantir la fourniture de services de transfert de fonds protégeant la vie privée, et s’assurer que tous les autres outils en cours de développement (récupération sociale, identité, réputation) disposent également de fonctionnalités de protection de la vie privée. »

« Sans transformation de la confidentialité, Ethereum échouera, car rendre toutes les transactions (ainsi que les POAP, etc.) publiques et visibles par tous représente un trop grand sacrifice de confidentialité pour de nombreux utilisateurs, qui se tourneront alors vers des solutions centralisées capables de masquer les données au moins partiellement. »

Deux mois après la publication de l’article sur les « trois transformations », Vitalik a également coécrit un article intitulé « Comment le protocole Privacy Pools protège la confidentialité des utilisateurs tout en répondant aux exigences de conformité ». Nous verrons plus loin, lors de la présentation de Kohaku, les résultats concrets d’Ethereum dans cette direction.

Fin 2024, Vitalik a publié un article de blog détaillant sa vision du portefeuille cryptographique idéal, réaffirmant que « se concentrer sur les attributs de confidentialité et de sécurité est le plus précieux ».

En 2025, Vitalik évoque de plus en plus la confidentialité, et la Ethereum Foundation multiplie les initiatives dans ce domaine. En avril de cette année, Vitalik a publié une version simplifiée de la feuille de route de la confidentialité pour Ethereum L1.

En mai, il a publié sur les réseaux sociaux : « Les pays nordiques abandonnent la promotion d’une société sans argent liquide, car la mise en œuvre centralisée de ce concept s’est révélée trop fragile. Il s’avère que l’argent liquide reste nécessaire comme alternative. Ethereum doit être suffisamment résilient et privé pour jouer un rôle fiable dans ce type de scénario. »

Le 14 septembre, la Ethereum Foundation a publié une feuille de route de la confidentialité de bout en bout, visant à construire une protection complète de la vie privée pour la deuxième plus grande blockchain mondiale. L’ancienne « Privacy and Scaling Explorations Team » a été renommée « Ethereum Privacy Stewardship » (PSE), son travail passant de l’exploration spéculative à la résolution de problèmes concrets et à l’optimisation des résultats pour l’écosystème.

Le 9 octobre, la Ethereum Foundation a annoncé la création du Privacy Cluster, composé de 47 chercheurs, ingénieurs, coordinateurs et experts en cryptographie de premier plan dans la blockchain, afin de promouvoir les fonctionnalités de protection de la vie privée du réseau Ethereum. Ce cluster, coordonné par Igor Barinov, intégrera les projets de R&D existants de la fondation sur la confidentialité et encouragera de nouveaux programmes liés à la confidentialité. Le même jour, Vitalik a relayé la feuille de route de Kohaku, déclarant que la confidentialité et la sécurité full stack sont la priorité absolue d’Ethereum.

Le 10 octobre, l’équipe de coordination des financements de la Ethereum Foundation et Keyring Network ont conjointement lancé un nouveau mécanisme de financement pour soutenir les développeurs axés sur la confidentialité.

Enfin, la dernière évolution en date est la démonstration en direct de Kohaku que nous avons vue lors du Devcon. Il convient également de mentionner que, dans une année où Ethereum se concentre de plus en plus sur la confidentialité et la sécurité, le token qui en a le plus bénéficié est probablement Railgun ($RAIL), qui a atteint un record historique de 5 dollars au début du mois, soit près de 10 fois son plus bas d’avril.

Qu’est-ce que Kohaku ?

Kohaku est un projet open source visant à renforcer la confidentialité et la sécurité on-chain. Il fournit un cadre de base modulaire permettant aux développeurs de créer des portefeuilles sécurisés et axés sur la confidentialité, sans dépendre d’entités centralisées tierces.

Sur la page Github officielle de Kohaku, la documentation mentionne trois protocoles de pools de confidentialité : Railgun, Privacy Pools (en développement) et Tornado (en développement), qui permettent aux utilisateurs de masquer leurs fonds en toute sécurité.

Kohaku est peut-être la plus grande mise à niveau de confidentialité jamais réalisée à l’échelle d’Ethereum. Pour mieux comprendre son fonctionnement, nous citons ici le schéma de workflow de Kohaku réalisé par @iamjosephyoung :

- Supposons que Bob possède une adresse classique (0xABC...), il crée une paire de clés stealth associée à cette adresse

- À partir de cette paire de clés, Alice dérive une adresse stealth totalement aléatoire et unique, puis y transfère 1 000 dollars

- Bob scanne le réseau pour vérifier si une adresse correspondant à sa paire de clés stealth a reçu des fonds

- Bob dépense ou retire les 1 000 dollars, l’adresse unique expire et n’est plus utilisée

En résumé, Kohaku utilise la clé publique de l’utilisateur pour créer une adresse stealth temporaire, permettant d’effectuer des opérations privées sans exposer l’adresse principale du portefeuille. L’adresse stealth, proposée par Vitalik (standard ERC-5564), permet à l’expéditeur de générer pour le destinataire une adresse unique et à usage unique. Cette adresse est conçue pour une seule transaction et n’est pas réutilisée, empêchant ainsi le suivi des transactions et leur lien avec l’identité de l’utilisateur. On ne voit que le transfert d’Alice vers cette adresse, sans savoir qu’elle appartient à Bob, alors que Bob peut contrôler directement les actifs de cette adresse grâce à sa paire de clés.

Contrairement à Tornado Cash, où tous les utilisateurs partagent un même pool de mixing, Kohaku ne dépend pas du mélange avec d’autres utilisateurs. Il est conforme aux exigences réglementaires, car Bob peut choisir de divulguer l’historique complet de ses transactions si nécessaire.

Railgun dispose même d’un système décentralisé de prévention des transactions malveillantes, appelé « Private Proofs of Innocence », qui utilise uniquement un ensemble d’adresses malveillantes publiques issues de la blockchain. Ce système permet de prouver la légitimité de la provenance des fonds sans compromettre la confidentialité des utilisateurs, évitant ainsi la réception de fonds illicites.

Lors du Devcon, Privacy Pools (@0xprivacypools) a réalisé une démonstration en direct de cette fonctionnalité de transfert.

Kohaku répond à la tendance réglementaire sans compromettre l’auditabilité, tout en répondant aux besoins de confidentialité. À long terme, cela pourrait offrir une solution idéale pour les transferts de fonds importants on-chain par les institutions.