Bitcoin peut-il obtenir une confidentialité à la Zcash sans fourche ?

Le Bitcoin a toujours offert la pseudonymité plutôt qu’une confidentialité totale. Tout le monde peut créer un portefeuille sans y associer un nom légal, mais chaque transaction confirmée devient partie d’un registre public permanent. Les montants, les adresses, les horodatages et les relations de transaction peuvent tous être examinés. Lorsque ces informations sont combinées aux données des échanges ou aux techniques de regroupement de portefeuilles, l’activité pseudonyme peut devenir étonnamment transparente.

Un nouveau document intitulé Bitcoin Blindé : Transferts privés sur le L1 de Bitcoin¹ propose une possibilité différente : des transferts libellés en Bitcoin qui dissimulent l’expéditeur, le destinataire, le montant et la position dans le graphe des transactions, tout en publiant les informations nécessaires à leur vérification sur le Bitcoin. Le plus important, le système est conçu pour fonctionner sans modifier le consensus de Bitcoin (BTC ) règles de consensus.

Il teste si le Bitcoin peut acquérir des capacités sophistiquées sans demander à sa couche de base de les comprendre.

Comment le Bitcoin Blindé masquerait les détails des transactions

Les transactions Bitcoin ordinaires déplacent des sorties de transaction non dépensées entre des adresses visibles. Le Bitcoin Blindé représente plutôt la valeur sous forme de notes chiffrées. Chaque note contient une quantité de satoshis et des informations identifiant son destinataire, mais ces détails n’apparaissent jamais publiquement en texte clair.

Lorsqu’une note est dépensée, le portefeuille crée une preuve à divulgation nulle de connaissance. Cette preuve mathématique démontre que l’expéditeur possède une note valide, a le droit de la dépenser et ne crée pas de bitcoins supplémentaires. Elle le fait sans révéler quelle note a été utilisée ni quel montant elle contenait.

L’enveloppe de transfert publiée via le Bitcoin comprend des notes de sortie chiffrées, des nullificateurs publics et la preuve à divulgation nulle de connaissance. Un nullificateur est un marqueur unique dérivé d’une note dépensée. Il empêche la même note d’être utilisée deux fois sans identifier cette note aux observateurs externes.

Cette architecture s’inspire de l’utilisation des preuves à divulgation nulle de connaissance de Zcash (ZEC ). La différence cruciale est structurelle. Zcash fonctionne sur sa propre blockchain et son actif natif. Le Bitcoin Blindé utiliserait le BTC et considérerait le Bitcoin comme la couche de publication et d’ordre pour des règles séparées.

Pourquoi le Bitcoin Blindé ne nécessiterait pas de fourche

La partie la plus conséquente de la proposition concerne ce que le Bitcoin lui‑même ne ferait pas. Les nœuds Bitcoin ne déchiffreraient pas les notes, n’évalueraient pas les règles des transactions blindées, ni ne vérifieraient les preuves à divulgation nulle de connaissance dans le cadre du consensus. Ils se contenteraient d’ordonner et de conserver les enveloppes de transfert transportées à l’intérieur des transactions Bitcoin ordinaires.

Des portefeuilles et indexeurs spécialisés extrairont ces enveloppes et les rejoueront dans l’ordre établi du Bitcoin. En appliquant les mêmes règles d’acceptation, des implémentations indépendantes devraient dériver le même arbre de notes, le même ensemble de nullificateurs et les mêmes racines historiques. Le Bitcoin fournit une chronologie difficile à réécrire, tandis que le métaprotocol fournit la logique supplémentaire.

Cela ressemble à un mouvement plus large visant à étendre le Bitcoin sans alourdir sa couche de consensus conservatrice. Les systèmes d’évolutivité et d’exécution de Bitcoin existants utilisent des canaux, des sidechains, des fédérations et des architectures à divulgation nulle de connaissance. Le Bitcoin Blindé vise plutôt les transferts privés de BTC sans réseau de consensus dédié.

L’implémentation proposée place une enveloppe complète dans un OP_RETURN sortie. Pour un transfert à deux entrées et deux sorties, le document estime une enveloppe de 610 octets et une sortie complète de 625 vbytes. Cela est devenu plus plausible après que Bitcoin Core 30.0 ait assoupli sa politique par défaut de transport de données. Cependant, la politique de relais est configurable, et le consensus du Bitcoin ne garantit pas que les nœuds ou les mineurs accepteront des sorties de données exceptionnellement volumineuses. Un protocole peut ne pas nécessiter de fourche et dépendre néanmoins de la politique du réseau.

Comment le Bitcoin Blindé diffère de Lightning

Le Lightning Network étend également Bitcoin sans modifier le consensus de la couche de base, mais la similitude s’arrête largement là. Lightning fait transiter les paiements via des canaux dont l’activité intermédiaire n’est pas enregistrée sur Bitcoin, ce qui en fait principalement un réseau d’évolutivité et de vitesse de paiement avec des avantages secondaires en matière de confidentialité. Shielded Bitcoin publie des enveloppes de transfert chiffrées directement sur Bitcoin et utilise des preuves à divulgation nulle de connaissance pour masquer les montants et les relations transactionnelles. Il est donc plus juste de le décrire comme un métaprotocol Bitcoin plutôt que comme une couche 2 conventionnelle. Lightning dépend de la liquidité des canaux, du routage et de la disponibilité en ligne, tandis que Shielded Bitcoin dépendrait de la génération de preuves, de la relecture déterministe de l’état, des indexeurs, et d’un mécanisme encore non développé pour faire entrer et sortir des BTC de son système protégé.

Privé ne signifie pas invisible

La cryptographie masque les éléments les plus sensibles d’un transfert, mais elle n’efface pas tous les signaux observables. Bitcoin révèle encore le moment où la transaction porteuse a été publiée, comment elle a été financée, les frais payés, ainsi que la taille et la structure de l’enveloppe.

Le nombre d’entrées et de sorties est également public. Un paiement d’un à deux peut donc être distingué d’une consolidation de deux à un, sauf si les portefeuilles adoptent un format de transfert standardisé et ajoutent du remplissage. Des sources de frais récurrentes, des âges d’ancrage inhabituels, des positions de monnaie de retour cohérentes et un comportement de nouvelle tentative prévisible pourraient également créer des empreintes de portefeuille reconnaissables.

L’article identifie plusieurs risques pratiques pour la confidentialité :

• Un financement de frais transparent pourrait lier l’activité protégée à un portefeuille Bitcoin existant.
• Les observateurs du réseau pourraient étudier l’origine des transactions, la propagation du mempool et les diffusions échouées.
• Des paramètres de portefeuille distinctifs pourraient réduire l’ensemble d’anonymat effectif d’un utilisateur.
• Les activités de peg‑in et de peg‑out pourraient exposer les montants, le timing et les groupes de portefeuilles.

La confidentialité est une propriété du système, pas seulement une propriété du système de preuves. Une cryptographie solide peut protéger le contenu des notes tandis que le comportement opérationnel révèle qui est susceptible de réaliser des transactions. Une confidentialité utile dépendrait de conventions communes entre portefeuilles, d’un relais robuste, d’un financement de frais soigneux et d’un nombre suffisant d’utilisateurs se comportant de manière similaire.

Le pont manquant est la question décisive

Les transferts protégés ne commencent qu’après que le BTC soit entré dans le système de notes protégées. L’article laisse intentionnellement les mécanismes de peg‑in et de peg‑out à des travaux séparés construits autour de PIPEs v2, une méthode proposée pour appliquer des conditions programmables sur Bitcoin sans modifier le consensus.

Cette frontière n’est pas un détail d’implémentation mineur. Elle détermine comment le bitcoin réel devient une valeur protégée, comment les utilisateurs le rachètent, qui ou quoi peut autoriser une sortie, et ce qui se passe si un service disparaît ou refuse de coopérer. Elle détermine également si le système complet est réellement non‑custodial.

L’affirmation non‑custodiale de l’article s’applique aux transferts au sein du métaprotocol, où les utilisateurs conservent leurs clés de dépense. Elle précise explicitement qu’elle n’établit pas que l’entrée et la sortie sont sans confiance. Jusqu’à ce que le protocole de frontière soit spécifié et analysé de manière indépendante, les investisseurs et les utilisateurs devraient considérer Shielded Bitcoin comme une conception de couche de transfert plutôt que comme un réseau de paiement privé abouti.

Pourquoi l’état rejoué crée un compromis pour les portefeuilles

Comme le consensus de Bitcoin ne conserve pas l’état protégé, les portefeuilles ont besoin d’une autre méthode pour obtenir les positions des notes, les chemins Merkle et les racines historiques valides. Un portefeuille peut rejouer entièrement l’historique Bitcoin pertinent, vérifier les informations fournies par un indexeur par rapport aux données Bitcoin, ou faire confiance à un indexeur.

Le relecture complète offre la plus grande indépendance mais impose des coûts de stockage, de bande passante et de calcul. Faire confiance à un indexeur est plus simple mais affaiblit le modèle de sécurité du système. Les auteurs identifient les preuves succinctes de relecture correcte comme un travail futur important. De telles preuves pourraient permettre aux portefeuilles légers de vérifier que l’état reconstruit par un indexeur suit l’historique Bitcoin sans répéter chaque calcul.

Cela pourrait devenir le problème d’ingénierie le plus important commercialement pour la proposition. L’adoption dépend de la capacité des portefeuilles ordinaires à fournir des garanties solides avec un temps de synchronisation, un coût et une complexité acceptables.

Ce que Shielded Bitcoin pourrait signifier pour Bitcoin

Si les pièces manquantes peuvent être résolues, Shielded Bitcoin remettrait en cause l’hypothèse selon laquelle une confidentialité avancée nécessite soit de modifier Bitcoin, soit de transférer la valeur vers une autre blockchain. Bitcoin pourrait rester minimal au niveau du consensus tout en hébergeant un ensemble plus riche de protocoles financiers à adhésion volontaire au-dessus.

Cette possibilité crée également des tensions. Des charges utiles plus importantes se disputent l’espace des blocs, les outils de confidentialité attirent l’attention des régulateurs, et les utilisateurs du métaprotocol dépendent de règles que les mineurs n’appliquent pas. L’adoption nécessiterait des frais durables, une publication fiable, des portefeuilles utilisables, des indexeurs interopérables, des mécanismes de frontière audités et un ensemble d’anonymat significatif.

La conclusion appropriée n’est ni que Bitcoin a résolu la confidentialité, ni que la proposition n’est qu’une théorie. Shielded Bitcoin fournit une architecture détaillée pour dissimuler les transferts sans fourche de consensus. Elle expose également clairement l’écart restant entre une construction cryptographique valide et une infrastructure financière fiable.

Investir dans l’infrastructure Bitcoin via Block

À ce stade, une proposition ne crée pas de bénéficiaire direct en actions publiques. Pour les investisseurs cherchant une exposition plus large aux entreprises développant des portefeuilles Bitcoin et des infrastructures, Block est une société pertinente à suivre.

Block exploite Cash App, le portefeuille Bitcoin en auto-conservation Bitkey, la plateforme de minage Proto et Spiral, qui soutient le développement open source de Bitcoin. Aucune de ces entreprises n’est identifiée comme participant à Shielded Bitcoin. La connexion est plutôt stratégique : si Bitcoin acquiert des capacités de paiement et de confidentialité plus sophistiquées, les entreprises qui développent déjà des portefeuilles, des interfaces de paiement et des infrastructures open source pourraient être positionnées pour intégrer ces avancées utiles.

Cette exposition s’accompagne d’une qualification importante. Shielded Bitcoin n’est pas encore une feuille de route produit pour Block ni une preuve de revenus futurs. Block doit être considéré comme un opérateur diversifié d’infrastructure Bitcoin, et non comme un investissement direct dans ce protocole spécifique.

Du projet de confidentialité au réseau pratique

Shielded Bitcoin propose une réponse crédible à la question centrale du titre : Bitcoin pourrait être capable d’obtenir une confidentialité de type Zcash sans fourche. Pourtant le mot pourrait reste essentiel. Le document montre comment les transferts privés pourraient être représentés, prouvés, publiés et rejoués. Il ne complète pas le rattachement, n’élimine pas les fuites de métadonnées, ne résout pas la vérification légère, ne garantit pas le relais, et ne démontre pas de performances en production.

Son insight plus large reste néanmoins important. Le système de script limité de Bitcoin ne définit pas nécessairement la frontière extérieure de ce que le BTC peut accomplir. Des métaprotocoles soigneusement construits pourraient permettre à Bitcoin de servir de base d’ordre et de publication pour des capacités que ses règles de consensus n’exécutent jamais directement. La question de savoir si cette flexibilité produira une couche de confidentialité largement utilisée dépendra de l’ingénierie et de l’économie entourant les preuves, et pas seulement de l’élégance de ces dernières.

Références :

¹ Shikhelman, C., Komarov, M., & Moskvin, A. (2026, 24 septembre). Shielded Bitcoin : transferts privés sur le L1 Bitcoin. [[alloc] init].