Compass Investments

C’est une bonne chose pour la confiance et la sécurité, mais cela permet de suivre facilement les actions des utilisateurs. La connaissance d’une adresse Ethereum peut révéler tout l’historique des transactions d’un utilisateur, y compris le solde, l’utilisation des applications et les interactions avec d’autres utilisateurs.

La feuille de route de Buterin vise à remédier à cette situation grâce à des améliorations progressives qui peuvent être mises en œuvre sans reconstruire le réseau.

Il a déclaré que les portefeuilles tels que MetaMask ou Rabby devraient intégrer des outils tels que Railgun et Privacy Pools, offrant aux utilisateurs un solde sécurisé et des options d’envoi privées par défaut.

Les portefeuilles devraient également utiliser automatiquement une adresse différente pour chaque dApp, plutôt qu’une seule pour tous.

Il s’agit d’une étape importante qui nécessitera un sacrifice significatif en termes de convivialité, mais IMHO, c’est nécessaire car c’est le moyen le plus pratique de rompre le lien public entre toutes vos activités dans différentes applications.

En outre, l’envoi d’ETH ou de jetons entre vos propres portefeuilles devrait être privé par défaut pour soutenir l’approche une adresse par application.

L’introduction de nouvelles normes telles que FOCIL (Fork-Choice Enforced Inclusion Lists) et EIP-7701 (native account abstraction) permettra aux protocoles de confidentialité de fonctionner sans relais centralisés, ce qui les rendra plus faciles à maintenir et plus difficiles à censurer, a-t-il déclaré.

M. Buterin a suggéré d’utiliser des environnements d’exécution de confiance (TEE) dès à présent et des systèmes de recherche d’informations privées (PIR) plus tard, afin d’obtenir des garanties cryptographiques permettant d’éviter les fuites de données au niveau des nœuds RPC (appel de procédure à distance).

He a également suggéré que les portefeuilles alternent entre plusieurs nœuds RPC et envoient des données par l’intermédiaire de mixnets pour éviter les fuites de métadonnées. Un mixnet, ou réseau de mixage, est une technologie de renforcement de la confidentialité qui masque la connexion entre l’expéditeur et le destinataire des messages ou des données, à l’instar d’un VPN.

M. Buterin a proposé d’utiliser l’agrégation de preuves, qui permet à plusieurs transactions d’utiliser un seul élément de preuve sur le réseau, ce qui réduit les coûts pour l’utilisateur.

Enfin, il a déclaré que les utilisateurs devraient pouvoir mettre à jour ou modifier les protections de leur portefeuille, telles que les clés privées, sans révéler le lien entre leurs actifs ou leurs actions.

Vitalik a appelé à une plus grande intégration de la protection de la vie privée dans les portefeuilles, les normes et les habitudes des utilisateurs, plutôt que d’attendre des mises à jour à long terme d’Ethereum.