Imaginez un instant que chaque mouvement que vous effectuez sur la blockchain laisse une trace lisible par n’importe qui, y compris par des acteurs malveillants qui n’attendent qu’une faille pour exploiter votre historique. C’est précisément cette réalité qui a poussé la Fondation Ethereum à réaffirmer avec force son engagement en faveur d’une confidentialité native dans les portefeuilles. Les attaques récentes ont rappelé à quel point l’absence de protection par défaut transforme chaque utilisateur en cible potentielle. Aujourd’hui, un projet nommé Kohaku avance concrètement pour inverser cette logique.
Pourquoi la confidentialité devient une priorité absolue pour Ethereum
La transparence de la blockchain, longtemps présentée comme un atout, se révèle aussi être une arme à double tranchant. Chaque transaction, chaque solde, chaque interaction laisse des empreintes permanentes. Un attaquant n’a plus besoin de pirater un système complexe : il lui suffit d’analyser l’historique public pour identifier des cibles riches, des patterns de comportement ou des faiblesses. La Fondation Ethereum l’a clairement exprimé : lorsque la confidentialité est activée par défaut, l’attaquant dispose de beaucoup moins de matière exploitable.
Cette prise de position n’est pas anodine. Elle arrive dans un contexte où les exploits et les vols se multiplient, et où les utilisateurs finaux se retrouvent souvent démunis. L’idée n’est plus de laisser la confidentialité comme une option réservée aux experts techniques, mais d’en faire le standard. Kohaku incarne précisément cette ambition.
Kohaku, le kit de développement qui change la donne
Kohaku n’est pas un simple portefeuille de plus. Il s’agit d’un kit de développement logiciel pensé pour intégrer nativement plusieurs protocoles de confidentialité au sein des applications de portefeuille. Les équipes derrière ce projet travaillent à rendre ces protections accessibles sans forcer l’utilisateur à comprendre les mécanismes cryptographiques sous-jacents. L’objectif est simple : la confidentialité doit devenir aussi naturelle que l’envoi d’une transaction classique.
Le SDK de Kohaku intègre déjà des connexions avec trois protocoles majeurs : Railgun, Privacy Pools et Tornado Cash. Chacun apporte une approche différente de la protection des flux, et le fait de les regrouper derrière une interface standardisée constitue une avancée significative. Les développeurs de portefeuilles n’ont plus à réinventer la roue pour chaque solution. Ils peuvent s’appuyer sur une couche commune.
Jordan Enev, impliqué dans les travaux côté Ambire, a récemment souligné que le SDK gagne en maturité. Après plusieurs mois de tests d’intégrations et d’échanges avec les équipes techniques, Ambire se dit plus proche que jamais d’une première intégration concrète. Aucune date de lancement public n’a encore été annoncée, mais le rythme des avancées laisse entrevoir une disponibilité progressive dans les mois à venir.
Ambire au cœur des expérimentations
Ambire n’a pas attendu une version finalisée pour s’investir. L’équipe a passé plusieurs mois à explorer Kohaku, à tester les différentes briques de confidentialité et à remonter des retours aux développeurs. Cette collaboration étroite permet d’ajuster le SDK en conditions réelles d’usage. C’est une démarche pragmatique qui évite de construire dans le vide.
Le portefeuille Ambire sert également de base pour une implémentation de référence. Un dépôt distinct décrit un navigateur wallet construit à partir du code d’Ambire. Pour l’instant, ce prototype fonctionne sur le réseau de test Sepolia et propose une démonstration préconstruite datée de mars 2026. Même s’il s’agit encore d’un environnement de test, cela prouve que l’architecture est suffisamment avancée pour être manipulée hors des laboratoires.
La Fondation Ethereum a publiquement salué ces efforts. Dans un message publié le 26 octobre, elle a rappelé que les attaques de la semaine précédente avaient renforcé sa conviction : confidentialité et sécurité doivent progresser ensemble. La phrase clé reste celle-ci : vous vous inquiétez moins qu’un attaquant utilise votre historique on-chain contre vous lorsque la confidentialité est activée par défaut.
Ce que réserve la démonstration prévue à Devcon
Le 3 novembre, sur la scène Lotus Stage 2, Nicolas Consigny et Vitalik Buterin doivent présenter « Kohaku : privacy for everyone, by default ». L’annonce est claire : une démonstration sur le réseau principal d’Ethereum, réalisée avec le portefeuille Ambire. Ce n’est plus seulement de la théorie. Les organisateurs annoncent que le public verra en direct les intégrations de protocoles de confidentialité, l’usage de clients légers, des comptes post-quantiques et la signature claire sur portefeuilles matériels.
Les clients légers jouent un rôle particulier. Ils réduisent la confiance que le portefeuille doit accorder à des infrastructures externes. En embarquant les protocoles de confidentialité directement dans l’application, l’utilisateur n’a plus besoin de comprendre le fonctionnement interne pour en bénéficier. C’est un changement d’expérience utilisateur majeur.
Autre point intéressant : la récupération des prix et logos de tokens via des méthodes décentralisées. L’idée est d’éviter de révéler à des tiers les tokens avec lesquels l’utilisateur interagit. Même les métadonnées de l’interface deviennent une source potentielle de fuite d’information. Kohaku cherche à fermer ces angles morts.
L’architecture technique derrière Kohaku
Le dépôt public du SDK liste des bibliothèques distinctes pour Railgun, Tornado Cash et Privacy Pools. Une interface standardisée pour les protocoles de pools blindés y est décrite, ainsi qu’un composant fournisseur compatible avec plusieurs outils logiciels Ethereum et une implémentation de compte post-quantique. Ces éléments montrent une ambition large qui dépasse la simple confidentialité transactionnelle.
Il faut cependant rester lucide. Le dépôt prévient explicitement que certains composants restent des travaux en cours et que les packages contiennent du code non audité. Le package Railgun est même listé comme étant en maintenance. Ces avertissements sont sains. Ils rappellent que la confidentialité ne se décrète pas d’un claquement de doigts et que la sécurité d’un système repose aussi sur la rigueur des audits.
Nicolas Consigny, chercheur à la Fondation et figure de proue de Kohaku, travaille à l’intersection des portefeuilles, des protocoles de confidentialité et de la cryptographie post-quantique. Son profil illustre bien la nature interdisciplinaire du projet. La confidentialité ne se limite plus à masquer des montants ; elle doit aussi anticiper les menaces futures, y compris celles que pourraient poser les ordinateurs quantiques.
Un engagement qui remonte à plus d’un an
Kohaku a été présenté pour la première fois dans l’engagement de confidentialité de la Fondation en octobre 2025. À l’époque, il était déjà décrit comme un portefeuille de référence et un SDK open-source. La même annonce mentionnait un cluster de confidentialité regroupant 47 chercheurs, ingénieurs, coordinateurs et cryptographes, coordonnés par Igor Barinov. L’ampleur des moyens humains alloués montre que le sujet n’est pas traité à la légère.
Une Institutional Privacy Task Force a également été mise en place. Sa mission consiste à traduire les exigences réglementaires et opérationnelles des entreprises en spécifications techniques de confidentialité. Les domaines couverts incluent les paiements, le trading, les fonds, les actifs et la conformité. Cette dimension institutionnelle est importante. Elle montre que la Fondation cherche à concilier protection des utilisateurs individuels et besoins des acteurs professionnels.
Les travaux parallèles sur les frais de transaction et la sécurité des comptes
La confidentialité ne se limite pas aux pools. Des chercheurs ont également avancé des propositions pour permettre aux pools de confidentialité de payer les frais de réseau sans passer par un relais séparé. Toni Wahrstätter a décrit en août des pistes combinant Frame Transactions avec d’autres modifications et les listes d’inclusion forcées par le choix de fourche, connues sous le nom de FOCIL. FOCIL est confirmé pour Hegotá, tandis que Frame Transactions restent en discussion.
Côté sécurité des comptes, Consigny a décrit en juin une protection post-quantique qui pourrait être ajoutée sans attendre un hard fork. Le coût estimé à l’époque était de 0,07 dollar par compte. Ce type d’innovation montre que les équipes cherchent des solutions pragmatiques, déployables rapidement, plutôt que d’attendre des évolutions protocolaires majeures.
Un autre projet, zkAPI, développé avec Open Anonymity Project, illustre une application concrète de la confidentialité. Le système sépare la preuve de paiement pour des services d’intelligence artificielle de l’identité qui finance, tout en permettant au fournisseur de modèle de recevoir le prompt de l’utilisateur. Ces expérimentations montrent que la confidentialité peut s’étendre bien au-delà des simples transferts de valeur.
Le contexte réglementaire autour de Tornado Cash
L’intégration de Tornado Cash dans Kohaku s’inscrit dans un contexte particulier. Le Trésor américain a annoncé le 21 mars 2025 la levée des sanctions économiques visant ce protocole, après un examen des questions juridiques et politiques liées à l’application de sanctions à des activités utilisant des technologies émergentes. Cette décision n’efface pas les préoccupations concernant le piratage sponsorisé par des États et le blanchiment d’argent. Le Trésor a indiqué qu’il continuerait de surveiller les transactions susceptibles de bénéficier à des acteurs cyber malveillants ou à la Corée du Nord, et a mis en garde les personnes américaines quant aux risques associés.
Cette évolution réglementaire change néanmoins la donne pour les développeurs. Elle ouvre un espace plus clair pour travailler sur des outils de confidentialité tout en restant attentifs aux risques de mauvaise utilisation. Kohaku s’inscrit dans cette tentative d’équilibre entre protection légitime des utilisateurs et vigilance face aux abus.
Ce que la confidentialité par défaut change concrètement pour l’utilisateur
Pour l’utilisateur moyen, l’enjeu n’est pas théorique. Aujourd’hui, consulter un explorateur de blocs permet souvent de reconstituer une partie significative de l’activité d’une adresse. Les montants, les fréquences, les contreparties, les interactions avec des protocoles DeFi ou des NFT deviennent visibles. Un attaquant peut croiser ces données avec d’autres sources pour affiner une cible. Avec une confidentialité activée par défaut, cette reconstruction devient nettement plus difficile.
La confidentialité par défaut ne signifie pas l’anonymat total ni l’impunité. Elle signifie que l’utilisateur n’a plus à effectuer des démarches complexes pour protéger le minimum vital de son activité. C’est un changement de posture. Au lieu de demander à chacun de devenir expert en outils de mélange ou de pools, on inverse la charge : la protection est présente, et l’utilisateur peut choisir de la désactiver s’il le souhaite.
Cette approche rejoint des réflexions plus larges sur l’expérience utilisateur dans les crypto-actifs. Trop longtemps, la sécurité et la confidentialité ont été perçues comme des freins à l’adoption. Kohaku tente de démontrer qu’elles peuvent au contraire devenir des atouts invisibles, intégrés dans le parcours quotidien.
Les défis qui restent à relever
Malgré les avancées, plusieurs obstacles demeurent. Le code non audité constitue un point d’attention majeur. Les protocoles de confidentialité sont par nature complexes et attirent particulièrement l’attention des chercheurs en sécurité offensifs. Un bug dans une implémentation de pool peut avoir des conséquences graves. Les audits indépendants et répétés seront indispensables avant toute adoption massive.
L’expérience utilisateur reste aussi un chantier ouvert. Même si l’objectif est de rendre la confidentialité transparente, les utilisateurs devront comprendre les limites de ce qui est protégé et ce qui ne l’est pas. Les métadonnées, les timings, les montants exacts ou les patterns de comportement peuvent encore fuiter si l’implémentation n’est pas rigoureuse.
La question de la performance et des coûts n’est pas non plus neutre. Les preuves à connaissance nulle et les mécanismes de pools entraînent souvent une surcharge computationnelle et des frais plus élevés. Les travaux sur les Frame Transactions et FOCIL cherchent précisément à améliorer cette dimension. Sans solutions élégantes côté frais, l’adoption restera limitée.
Une vision plus large de la confidentialité sur Ethereum
Kohaku s’inscrit dans une dynamique plus large. La Fondation ne se contente pas d’un seul outil. Elle pousse simultanément des recherches sur les clients légers, la cryptographie post-quantique, les mécanismes d’inclusion forcée et les applications de confidentialité dans des domaines comme l’intelligence artificielle. Cette approche systémique est cohérente avec l’idée que la confidentialité ne peut être traitée isolément.
Pour les développeurs de portefeuilles, le message de Jordan Enev est clair : le SDK gagne en maturité, et il est temps pour les portefeuilles de faire leur part. Ambire a déjà avancé. D’autres acteurs devraient suivre. Plus les intégrations seront nombreuses, plus la confidentialité par défaut aura de chances de devenir la norme plutôt que l’exception.
La démonstration prévue à Devcon avec Vitalik Buterin en personne donnera une visibilité importante au projet. Au-delà de l’aspect technique, la présence du co-fondateur d’Ethereum envoie un signal fort sur la priorité accordée à ce sujet. Les utilisateurs, les développeurs et les institutions observeront attentivement ce qui sera montré le 3 novembre.
Vers une nouvelle norme d’expérience utilisateur
Si Kohaku tient ses promesses, l’expérience de gestion d’un portefeuille Ethereum pourrait évoluer durablement. L’utilisateur continuerait de gérer ses actifs, d’interagir avec des applications et de suivre ses positions, mais avec une couche de protection qui limite drastiquement ce qu’un observateur extérieur peut déduire. Les attaquants verraient leur travail rendu plus difficile. Les utilisateurs gagnent en sérénité.
Cette évolution ne se fera pas du jour au lendemain. Elle nécessitera des audits, des améliorations d’interface, des optimisations de coûts et une adoption progressive par les principaux portefeuilles. Mais le signal envoyé par la Fondation est net : la confidentialité n’est plus une fonctionnalité secondaire. Elle fait partie intégrante de la sécurité.
Les mois qui viennent seront décisifs. Les retours de la démonstration Devcon, les premières intégrations publiques et la maturation du SDK détermineront si Kohaku reste un projet de recherche prometteur ou s’il devient un standard de facto pour les portefeuilles Ethereum. Pour l’instant, les fondations sont posées, les équipes avancent et la direction est claire.
Dans un écosystème où chaque faille de confidentialité peut se transformer en perte financière, faire de la protection une option par défaut n’est plus un luxe. C’est une nécessité. Kohaku représente aujourd’hui l’une des tentatives les plus concrètes pour traduire cette nécessité en outil utilisable au quotidien. Les utilisateurs d’Ethereum ont de bonnes raisons de suivre de près la suite de ces développements.
La confidentialité par défaut ne résoudra pas tous les problèmes de sécurité. Elle n’empêchera pas les phishing, les malwares ou les erreurs de gestion de clés. Mais elle réduit significativement la surface d’attaque liée à la transparence de l’historique. Dans un monde où les données on-chain sont devenues une ressource précieuse pour les attaquants, chaque couche de protection supplémentaire compte. Kohaku s’inscrit dans cette logique de défense en profondeur, au plus près de l’utilisateur final.
Les prochaines étapes incluront sans doute des audits approfondis, des améliorations de performance et une diffusion plus large auprès des équipes de développement de portefeuilles. Si l’élan actuel se maintient, 2026 et 2027 pourraient marquer un tournant dans la manière dont la confidentialité est appréhendée sur Ethereum. Pour les utilisateurs, ce serait une bonne nouvelle. Pour les attaquants qui comptent sur l’analyse d’historique, clairement moins.
