Les paiements en bitcoin peuvent-ils jamais être aussi privés que, par exemple, Monero ? Évidemment, non. Monero a été conçu dès le départ pour permettre une anonymisation réelle et des transactions non traçables. Bitcoin, lui, ne l’a pas été. Mais il existe des moyens de rendre les transactions en bitcoin privées — en quelque sorte. La dernière idée consiste à dissimuler les paiements sous forme de paris. Le système de Babilonia d’Adam Gibson cache un CoinJoin, la méthode habituelle de mélange de bitcoin pour assurer la confidentialité, à l’intérieur d’un pari entre deux parties. Ainsi, la transaction ne présente pas la forme sur chaîne que pourrait repérer une exchange ou une entreprise d’analyse. Son raisonnement est que le CoinJoin est facile à détecter : il a une forme reconnaissable sur la chaîne, ce qui permet aux entreprises d’analyse de le signaler et aux exchanges de le traiter comme suspect. #Babilonia lui donne une forme différente : deux personnes qui règlent un pari. Deux parties financent une sortie partagée et organisent un pari entre elles, réglé avec des adaptor signatures et de simples preuves à divulgation nulle de connaissance basées sur le protocole Sigma, sans avoir recours aux systèmes de preuve plus lourds habituellement nécessités par les grands protocoles de confidentialité. Le gagnant obtient la clé permettant de dépenser le paiement, tandis que le perdant reçoit un remboursement. L’échange sur chaîne ressemble à un paiement de pari plutôt qu’à un CoinJoin. MAIS... Il y a un inconvénient, que Gibson lui-même souligne. Puisque les paiements sont fixés selon des ratios constants par rapport aux mises, un analyste peut essayer des multiples plausibles jusqu’à ce qu’ils correspondent, ce qui révèle à son tour le CoinJoin. Il a déjà prévu une correction pour la version 2 : le volume. Regroupez dix paris ou plus dans une seule transaction, et les paiements ne se distinguent plus comme un motif observable — il ne reste plus rien de net pour l’analyste à résoudre. Malgré ces inconvénients, c’est quand même assez bon — surtout en considérant que c’est une solution provisoire, qui fonctionne sur #Bitcoin tel quel, sans aucun changement au niveau du protocole principal. Mais ce n’est certainement pas #Monero ! #Cryptography #Privacy