Pourquoi la confidentialité ?

La fongibilité : pourquoi une monnaie traçable est une mauvaise monnaie

L’argent liquide n’a pas de mémoire

Le billet dans votre poche est peut-être passé entre n’importe quelles mains il y a dix ans. Peu vous importe : il vaut exactement sa valeur faciale, et un commerçant l’accepte comme un billet neuf. Cette propriété, c’est la fongibilité : n’importe quelle unité de monnaie équivaut à n’importe quelle autre.

Une blockchain transparente casse cela. Chaque bitcoin a un historique complet de ses mouvements. Les plateformes d’échange et les sociétés d’analyse de chaîne attribuent aux pièces des « scores de risque », et si une pièce s’est un jour trouvée près d’une adresse suspecte, elle peut être gelée chez un destinataire qui n’a rien fait de mal. Deux pièces de même valeur nominale commencent à valoir des montants différents.

Ce que vous risquez quand tout est visible

• Toute personne que vous avez payée ou qui vous a payé peut voir votre solde. Le café apprend combien d’argent vous avez.
• Votre historique est visible pour toujours. La blockchain n’oublie jamais, et les méthodes d’analyse ne font que s’améliorer.
• Secrets d’affaires : vos concurrents voient qui vous payez et combien vous gagnez. Votre employeur voit où va votre salaire.
• Sécurité physique : une personne dont le solde important est visible devient une cible.

Pourquoi la confidentialité doit concerner tout le monde à la fois

Certaines cryptomonnaies rendent la confidentialité facultative : on peut envoyer une transaction transparente ou une transaction cachée. En pratique, seule une minorité utilise les transactions cachées, et c’est justement pour cela qu’elles se remarquent. Plus la foule est petite, plus il est facile d’y retrouver quelqu’un.

Dans Monero, toutes les transactions sont privées, toujours. Chaque transaction ressemble à toutes les autres. C’est l’idée centrale de sa conception : votre confidentialité dépend du fait que tous les autres vous ressemblent.

Et la vérifiabilité dans tout ça ?

Question naturelle : si rien n’est visible, comment savoir que personne n’imprime de l’argent ? La réponse, c’est la cryptographie. Chaque transaction Monero contient des preuves :

• que ce sont de vraies sorties existantes qui sont dépensées (signature en anneau) ;
• qu’aucune sortie n’est dépensée deux fois (key image) ;
• que les entrées sont égales aux sorties plus les frais (engagements de Pedersen) ;
• qu’aucun montant n’est négatif (Bulletproofs+).

Chaque nœud vérifie toutes ces preuves pour chaque transaction. Le réseau sait que les règles ont été respectées sans savoir qui ni combien.