Le projet « To VB » reçoit un nouvel investissement, des vétérans d’Ethereum lancent conjointement une « pool de confidentialité conforme »

0xbow est en réalité une version conforme de Tornado Cash.

Auteur : Eric, Foresight News

Le 18 novembre, l’équipe de développement de Privacy Pools, 0xbow, a annoncé avoir levé 3,5 millions de dollars lors d’un tour de financement mené par Starbloom Capital, avec la participation de Coinbase Ventures, BOOST VC ainsi que plusieurs investisseurs providentiels, dont l’ancien CTO de Coinbase, Balaji Srinivasan.

Privacy Pools est un composant clé du programme Kohaku de la Ethereum Foundation, visant à permettre la confidentialité des transferts de fonds dans le respect de la conformité. Privacy Pools est basé sur des recherches sur les ensembles d’associations, coécrites par Vitalik Buterin, qui servent de « garde-fou » pour les protocoles de confidentialité, empêchant les individus mal intentionnés d’utiliser ces protocoles pour du mixage de fonds, tout en permettant de surveiller les activités suspectes.

Privacy Pools est également un exemple typique d’un projet entrepreneurial « To VB » (Vitalik Buterin). La question de la confidentialité est un sujet incontournable dans l’industrie Web3 depuis la naissance de Zcash, mais le développement des technologies de preuve à connaissance nulle (ZKP) et le soutien à la conformité ont enfin permis de passer de la théorie à la mise en œuvre de produits.

Qu’est-ce que Privacy Pools ?

Selon la documentation, Privacy Pools réalise des transactions privées en combinant ZKP et un mécanisme d’engagement. Les utilisateurs peuvent déposer des actifs dans le pool de confidentialité, puis effectuer des retraits partiels ou totaux sans créer de lien on-chain entre l’adresse de dépôt et l’adresse de retrait. Le protocole utilise des fournisseurs d’ensembles d’associations (ASP) pour maintenir un ensemble de dépôts approuvés, empêchant ainsi l’entrée d’argent sale dans le système afin de garantir la conformité réglementaire.

À première vue, cela ressemble beaucoup à Tornado Cash, et en effet, il y a beaucoup de similitudes, la différence étant que Privacy Pools intègre nativement des mécanismes de conformité.

Après avoir été vivement critiqué pour avoir servi d’outil de blanchiment d’argent pour les hackers, Tornado Cash a lancé un « outil de conformité » permettant de fournir une ZKP lors du transfert de fonds de Tornado Cash vers une plateforme d’échange, prouvant que les fonds proviennent d’une adresse légitime et conforme, et non d’une adresse liée à des hackers. Cependant, cela a considérablement réduit le niveau de confidentialité.

Privacy Pool propose une solution supérieure en matière de confidentialité, à savoir l’« ensemble d’associations » mentionné ci-dessus. Il s’agit d’une liste maintenue manuellement : lorsque les utilisateurs déposent des fonds dans Privacy Pool, le protocole ajoute les informations de dépôt à une « liste blanche ». Lors d’un retrait ultérieur, il suffit de prouver via une ZKP la relation entre l’adresse de retrait et une adresse de dépôt approuvée par le protocole pour effectuer le retrait.

Lorsqu’un utilisateur dépose dans Privacy Pool, il doit soumettre un « engagement » via ZKP, attestant que la source des fonds est conforme, puis l’ensemble d’associations ajoute les informations de dépôt à la liste. Lors d’un retrait ultérieur, il suffit de prouver via ZKP la relation entre l’adresse de retrait et une adresse de dépôt pour effectuer le retrait.

Le problème potentiel ici est que l’ensemble d’associations pourrait, en raison d’un retard dans la vérification, accepter par erreur des fonds illicites. C’est là que l’« entretien manuel » intervient : après l’entrée de fonds illicites dans le pool, l’ensemble d’associations peut encore exclure manuellement les adresses non conformes de la liste blanche.

Pour ce type de situation, Privacy Pool a conçu la fonction « Ragequit », permettant aux fonds, une fois interdits de retrait vers d’autres adresses, de retourner à l’adresse de dépôt d’origine.

Deux vétérans d’Ethereum à la barre

0xbow a été fondé par Ameen Soleimani, Nathaniel Fried et Zak Cole. Bien que Privacy Pool n’ait été lancé sur le mainnet qu’en mars de cette année, le papier sur les ensembles d’associations a en réalité été publié en septembre 2023, le passage de la preuve de concept à la mise en œuvre ayant pris un an et demi.

Deux des trois cofondateurs sont des « vétérans » de l’écosystème Ethereum. Le CTO Ameen Soleimani menait déjà des recherches sur les state channels chez ConsenSys dès 2016. Après son départ, il a participé en tant que membre clé à l’organisation à but non lucratif MolochDAO, soutenant les biens publics d’Ethereum, à l’émetteur du stablecoin RAI, Reflexer Finance, ainsi qu’à DAO IranUnchained, fournissant une aide humanitaire à l’Iran.

Zak Cole a un parcours encore plus riche : en 2018, il était président de l’Enterprise Ethereum Alliance (EEA), promouvant l’adoption de la technologie Ethereum dans les entreprises, puis il a participé à de nombreux projets, dont Whiteblock, Syscoin, DeFi Pulse, Slingshot, Code4rena, etc.

Nathaniel Fried est moins expérimenté que les deux autres : avant 0xbow, il a travaillé chez Blacklake, axée sur la sécurité nationale, ainsi que dans des sociétés et organisations à but non lucratif britanniques spécialisées dans le renseignement open source. Sa bio sur X exprime également un vif intérêt pour le renseignement open source.

Selon The Block, avant ce tour de financement, 0xbow avait déjà reçu des investissements de Bankless, Number Group (dont Zak Cole est cofondateur et CEO), Public Works, ainsi que de Sam Kazemian, fondateur de Frax, et Dan Finlay, principal développeur de Metamask.

Le grand plan de confidentialité Kohaku d’Ethereum

Vitalik a récemment présenté lors de la conférence des développeurs Ethereum en Argentine le cadre d’outils de confidentialité Kohaku pour Ethereum. Nous avons brièvement résumé le plan de Vitalik dans « La feuille de route “Don’t Be Evil” de V God : la nouvelle place de la confidentialité dans la narration Ethereum ».

En résumé, Kohaku vise à regrouper Privacy Pools, Railgun et d’autres protocoles en modules combinables, avec l’intention future de s’étendre à l’anonymat au niveau du réseau et à des navigateurs basés sur la preuve à connaissance nulle. En parallèle, la fondation a constitué en interne un Privacy Cluster composé de dizaines de chercheurs et d’ingénieurs, et a renommé l’équipe Privacy & Scaling Explorations en « Privacy Stewards of Ethereum », passant de l’exploration de nouvelles technologies à la mise en œuvre concrète autour de cas d’usage tels que le vote privé et la DeFi anonyme. L’Ethereum du futur ressemblera davantage à une « couche de règlement transparente + couche de confidentialité programmable », plutôt qu’à un simple balancement entre transparence totale et boîte noire totale.

Kohaku n’est pas un produit autonome, mais vise à devenir une suite pouvant être intégrée dans des portefeuilles et autres outils. Par exemple, après intégration de Kohaku dans Metamask, il serait possible de réaliser des transferts anonymes via Privacy Pools en back-end.

Pour les utilisateurs, 0xbow est avant tout un outil de confidentialité, bien plus qu’un simple moyen de chasser les airdrops. En particulier pour les utilisateurs disposant de fonds importants, si la clé privée du portefeuille manque de sécurité en raison de copies fréquentes, ce protocole permet de transférer les fonds en toute sécurité vers une nouvelle adresse. Cependant, le protocole présente aussi certaines failles logiques : pour les gros porteurs, si le montant retiré est important, les adresses avec des dépôts plus faibles sont automatiquement exclues de l’ensemble d’associations.

Par exemple, si dix personnes déposent dans le pool, neuf déposent moins de 1 ETH et une personne dépose 100 ETH, alors si ce gros porteur effectue un dépôt unique supérieur à 1 ETH ou retire trop souvent, la relation entre les adresses devient facilement traçable. Il est donc conseillé aux utilisateurs de surveiller le montant total des fonds dans le pool et les montants déposés par les autres utilisateurs, afin d’éviter que des actions visant à accroître la confidentialité n’offrent en réalité plus de preuves aux autres sur votre identité.