Pseudonymat

Une adresse est un nom de plume attaché à un journal public de façon permanente. La section 10 du livre blanc de 2008 est directe sur ce compromis : elle décrit la confidentialité comme le fait de garder les clés publiques anonymes et recommande une nouvelle paire de clés pour chaque transaction, plutôt que de dissimuler les transactions elles-mêmes. Une fois qu'une seule adresse est liée à vous, tout ce que cette adresse a touché est lié à vous aussi.

Comment cela fonctionne

Une transaction bitcoin n'a aucun champ pour un nom, un pays ou un titulaire de compte.

Ce qu'elle enregistre est exact et permanent : quelles sorties antérieures sont dépensées, quelles nouvelles sorties sont créées, combien chacune contient, le script de verrouillage de chacune, et le bloc qui l'a incluse. L'identité n'apparaît nulle part. Ce qui ressemble le plus à un identifiant est une adresse, qui est un court encodage d'un hachage de clé publique ou, pour Taproot, d'une clé de sortie. Elle sert de pseudonyme tant que personne ne sait à qui elle appartient.

Le piège est qu'un pseudonyme dans un registre permanent s'accumule. Chaque paiement qui lui est fait ou qu'elle effectue reste visible pour toujours, indexé par les explorateurs, et consultable en une seconde. Un nom qui fuite en 2030 déverrouille l'activité de 2018, parce que le registre n'a jamais disparu.

Les logiciels de portefeuille sont conçus autour de ce risque, ce qui explique l'existence des portefeuilles déterministes hiérarchiques. Le BIP32, publié en 2012, permet à une seule phrase de récupération de dériver une arborescence pratiquement illimitée de paires de clés, de sorte qu'un portefeuille peut fournir une adresse neuve pour chaque paiement tout en se restaurant à partir de douze mots. Utiliser une même adresse de façon répétée anéantit cette protection, et c'est encore l'erreur de confidentialité la plus courante des débutants.

Où cela se voit

Le pseudonymat est le plus facile à comprendre là où il échoue.

Collez n'importe quelle adresse dans un explorateur de blocs et vous obtenez son solde complet et son historique de paiements, jusqu'à sa première apparition. Quiconque vous a déjà payé, ou a été payé par vous, peut le faire avec l'adresse qu'il détient, pour toujours, sans rien demander.

Les adresses de dépôt chez une plateforme d'échange sont le lien le plus fort de tous, parce que la plateforme détient déjà vos documents d'identité. L'adresse qu'elle vous a donnée est la sienne, et l'adresse vers laquelle vous retirez est inscrite dans ses registres à côté de votre nom.

Les adresses de don publiques et les codes QR dans un profil font le même dégât volontairement, en reliant un nom à un ensemble en une seule étape. Il en va de même lorsque vous réutilisez l'adresse qu'un ami connaît déjà pour un paiement sans rapport.

La réponse pratique relève de la comptabilité plutôt que de la cryptographie. Prenez une nouvelle adresse de réception à chaque fois. Étiquetez les bitcoins entrants selon leur origine, car votre portefeuille peut le suivre et votre mémoire non. Gardez des portefeuilles séparés pour des usages séparés afin qu'une fuite dans l'un n'expose pas l'autre, et utilisez le contrôle des pièces pour que le logiciel ne fusionne jamais discrètement les deux.

Pseudonyme n'est pas anonyme

L'anonymat signifie aucun identifiant du tout ; le pseudonymat signifie un identifiant durable qui ne porte pas encore votre nom.

La démonstration la plus claire est l'auteur de bitcoin lui-même. Satoshi Nakamoto est resté un nom de plume depuis la parution du livre blanc le 31 octobre 2008, mais ce nom de plume n'a rien de privé. Des chercheurs ont repéré un schéma distinctif dans les tout premiers blocs, attribué à un seul mineur et couramment estimé à plus d'un million de bitcoins, et ces adresses sont surveillées en continu. Une dépense depuis l'une d'elles serait de notoriété publique en quelques minutes.

Telle est la forme de cette propriété. Le pseudonymat tient exactement aussi longtemps que le lien entre le pseudonyme et la personne reste non établi, et comme le registre est permanent, ce lien peut être établi à n'importe quel moment dans le futur avec des informations qui n'existent pas encore.