Comment utiliser Bitcoin de manière anonyme

La réponse courte

Bitcoin est pseudonyme, pas anonyme. Chaque paiement reste pour toujours sur un registre public : votre confidentialité dépend donc de ce qui relie vos adresses à vous. Pour utiliser Bitcoin de manière anonyme, il faut couper trois liens :

1. Identité : l'origine de vos coins. Cette source connaît-elle votre nom ?
2. On-chain : la façon dont vos adresses et vos paiements se relient entre eux sur le registre.
3. Réseau : l'adresse IP qui diffuse vos transactions et consulte vos soldes.

Coupez les trois liens et un observateur extérieur ne voit que des paiements entre inconnus. Laissez-en un ouvert et les deux autres perdent une grande partie de leur utilité.

Pseudonyme, pas anonyme

Quand Satoshi Nakamoto a décrit Bitcoin dans le livre blanc d'origine, la confidentialité reposait sur une seule idée : garder les clés publiques anonymes. Tout le monde peut voir que quelqu'un a envoyé un montant à quelqu'un d'autre, sans savoir qui sont les deux parties. La section 10 du document compare ce modèle à la Bourse, où l'heure et le volume de chaque transaction sont publics alors que les intervenants restent anonymes.

Ce modèle ne tient que tant qu'aucune adresse n'est rattachée à une personne. En pratique, un seul lien suffit. Dès qu'une adresse est associée à votre nom, tout ce qu'elle a touché peut être retracé en amont comme en aval dans la blockchain. C'est pourquoi les chercheurs qualifient Bitcoin de pseudonyme : votre adresse est un masque, mais vous portez le même masque en public pour chaque paiement.

Comment les paiements Bitcoin sont tracés

L'analyse de blockchain n'a rien de magique. Elle s'appuie sur quelques schémas documentés depuis au moins 2011, année où Fergal Reid et Martin Harrigan ont publié An Analysis of Anonymity in the Bitcoin System. Les principaux :

• Réutilisation d'adresse. Recevoir plusieurs fois sur la même adresse montre que tous les paiements qu'elle reçoit appartiennent à une seule personne.
• Propriété commune des entrées. Quand une transaction dépense plusieurs coins à la fois, les analystes supposent qu'un seul portefeuille les détenait tous. Un seul paiement peut fusionner des années d'historiques distincts.
• Détection de la monnaie. La plupart des paiements créent une sortie de monnaie qui revient à l'expéditeur. Les montants ronds, les types d'adresse ou les dépenses ultérieures révèlent souvent quelle sortie correspond à la monnaie.
• Horaires et montants. Des coins qui quittent un endroit et arrivent ailleurs quelques minutes plus tard, pour une valeur presque identique, sont faciles à rapprocher.
• Points d'ancrage d'identité. Les plateformes d'échange qui vérifient l'identité, les commerçants qui ont une adresse de livraison ou une adresse de don publiée sur un profil donnent aux analystes un nom de départ.
• Données réseau. L'adresse IP qui diffuse en premier une transaction, ou qui consulte un solde sur un explorateur de blocs public, peut révéler votre localisation.

Pris isolément, chaque schéma n'est qu'une supposition. Combinés, ils forment des groupes d'adresses qui peuvent être associés à de vraies personnes avec une précision surprenante.

Les trois niveaux de confidentialité de Bitcoin

Les étapes ci-dessous suivent ces niveaux dans le sens du trajet d'un coin : à l'entrée, pendant le parcours puis à la sortie.

Étape 1 : partir de coins non liés à votre nom

Les coins achetés sur une plateforme d'échange qui impose des contrôles KYC (connaissance du client) sont liés à votre identité dès le départ. Cet enregistrement existe aussi longtemps que la plateforme le conserve, c'est-à-dire généralement pendant des années.

Pour détenir du Bitcoin moins rattaché à votre identité, vous pouvez vous faire payer en Bitcoin pour un travail ou des biens, échanger en personne contre des espèces, ou miner. Chaque option a ses inconvénients en matière de praticité et de prix. Si vos coins proviennent d'un compte vérifié, considérez-les comme étiquetés. Les étapes suivantes servent à mettre de la distance entre cette étiquette et ce que vous ferez ensuite.

Étape 2 : tenir votre adresse IP à l'écart

Un portefeuille qui demande votre solde à un serveur tiers indique à ce serveur quelles adresses vous appartiennent. Ce serveur voit aussi votre adresse IP. La solution la plus solide consiste à faire tourner votre nœud complet personnel, par exemple Bitcoin Core, afin que votre portefeuille n'interroge jamais personne d'autre au sujet de vos coins.

Si un nœud complet n'est pas envisageable, connectez votre portefeuille via Tor. Tor masque votre adresse IP aux serveurs avec lesquels votre portefeuille communique. Évitez de coller vos adresses dans des explorateurs de blocs publics : chaque recherche relie l'adresse concernée à votre connexion.

Étape 3 : utiliser une nouvelle adresse pour chaque paiement

Les portefeuilles modernes génèrent gratuitement une nouvelle adresse de réception chaque fois que vous en demandez une. Servez-vous de cette fonction à chaque fois. Ne réutilisez jamais une adresse pour un second paiement, ne publiez jamais la même adresse à deux endroits. N'envoyez jamais la monnaie vers l'adresse d'où elle vient.

Les nouvelles adresses ne cachent pas l'origine des coins, mais elles empêchent que des paiements distincts soient regroupés par défaut.

Étape 4 : contrôler les coins que vous dépensez

Un portefeuille contient de nombreux coins distincts, appelés sorties non dépensées (UTXO). Quand vous payez, le portefeuille en choisit certains comme entrées. S'il choisit des coins issus de deux sources différentes, il relie publiquement ces sources.

Le contrôle des coins (coin control) règle ce problème. Un portefeuille qui le propose vous laisse choisir exactement quels coins un paiement dépense. Étiquetez les coins selon leur provenance et gardez les sources séparées :

• Ne fusionnez pas un coin issu d'une plateforme d'échange vérifiée avec un coin reçu de façon privée.
• Dépensez des coins entiers lorsque c'est possible, afin qu'aucune sortie de monnaie ne relie le paiement à vous.
• Si la monnaie est inévitable, gardez-la étiquetée avec son origine et considérez-la comme liée à ce paiement.

La page du Bitcoin Wiki consacrée à la confidentialité décrit ces schémas plus en détail.

Étape 5 : rompre la piste avec un mixeur de Bitcoin

Les étapes 2 à 4 empêchent la formation de nouveaux liens. Elles ne peuvent pas supprimer les liens qui existent déjà, comme celui entre un achat vérifié et vos coins. C'est le rôle d'un mixeur de Bitcoin, aussi appelé tumbler.

Un mixeur fonctionne comme un réseau de mélange appliqué aux coins. Vous envoyez du Bitcoin vers une adresse à usage unique. Après un délai que vous choisissez, d'autres coins issus d'une réserve commune arrivent sur une nouvelle adresse que vous fournissez. Sur le registre, aucune transaction ne relie vos coins entrants à vos coins sortants.

Pour en tirer le meilleur parti :

• Recevez sur une toute nouvelle adresse, dans un portefeuille qui n'a jamais contenu vos autres coins.
• Choisissez un délai plus long, afin que les horaires ne permettent pas de rapprocher vos deux paiements.
• Envoyez un montant qui n'est pas trop rond, ou laissez le versement arriver en plusieurs fois.
• Conservez la preuve fournie par le service jusqu'à la confirmation du versement.

Étape 6 : dépenser sans recréer de lien

Des coins privés ne le restent que tant que vous les tenez à l'écart de votre vie publique. Gardez un portefeuille distinct pour chaque identité. Ne fusionnez jamais de coins entre eux. Évitez de renvoyer des coins mixés directement vers une adresse qui vous connaît, comme un compte d'échange à votre nom. Quand vous payez un commerçant, passez aussi par Tor, afin que le commerçant ne voie pas votre adresse IP en même temps que votre paiement.

Autres techniques de confidentialité pour Bitcoin

Quelques techniques au niveau du protocole sont aussi utiles. Voici le rôle de chacune :

• CoinJoin regroupe les paiements de plusieurs personnes dans une seule transaction, si bien qu'on ne sait pas quelle entrée a payé quelle sortie. Gregory Maxwell l'a proposé sur Bitcointalk en 2013 dans CoinJoin: Bitcoin privacy for the real world.
• PayJoin permet au destinataire d'ajouter un coin au paiement, ce qui invalide l'hypothèse de propriété commune des entrées pour cette transaction.
• Le Lightning Network déplace les paiements hors chaîne : les paiements individuels n'apparaissent jamais sur le registre public. L'ouverture et la fermeture des canaux restent toutefois on-chain.
• Taproot fait ressembler de nombreuses conditions de dépense complexes à des paiements ordinaires à signature unique sur le registre.

Aucune de ces techniques ne remplace les bases décrites plus haut. Une technique de confidentialité utilisée depuis une adresse réutilisée, avec l'IP de votre domicile, laisse toujours fuiter des informations.

Erreurs courantes qui ruinent la confidentialité de Bitcoin

• Publier une adresse de réception sur un profil public, puis utiliser le même portefeuille pour tout le reste.
• Fusionner dans un même paiement des coins issus d'une plateforme d'échange vérifiée avec des coins reçus de façon privée.
• Consulter une adresse privée sur un explorateur de blocs public depuis la connexion de votre domicile.
• Renvoyer des coins mixés directement vers un compte d'échange à votre nom.
• Faire sortir le même montant inhabituel juste après son arrivée.
• Restaurer un portefeuille privé dans une application de portefeuille qui contient aussi vos coins publics.

Checklist rapide de confidentialité Bitcoin

• Les coins viennent d'une source qui ne connaît pas votre nom, ou sont passés par un mixeur.
• Votre portefeuille fonctionne sur votre nœud personnel ou via Tor.
• Chaque paiement utilise une nouvelle adresse de réception.
• Le contrôle des coins est activé. Les coins sont étiquetés selon leur source.
• Chaque identité a son portefeuille, jamais fusionné avec un autre.
• Les dépenses passent par Tor, sans renvoi vers des adresses qui vous connaissent.

Questions fréquentes

Bitcoin est-il anonyme par défaut ?

Non. Bitcoin est pseudonyme : les adresses ne portent aucun nom, mais chaque paiement est public et permanent. L'anonymat dépend de la façon dont vous obtenez, conservez et dépensez vos coins.

Les paiements Bitcoin peuvent-ils être tracés ?

Oui, dès qu'une adresse de la chaîne est liée à une personne. Les analystes s'appuient sur la réutilisation d'adresses, les entrées fusionnées, les sorties de monnaie, les horaires et les points d'ancrage d'identité comme les comptes d'échange vérifiés.

Un portefeuille matériel rend-il Bitcoin anonyme ?

Un portefeuille matériel protège vos clés contre le vol. À lui seul, il n'apporte rien à la confidentialité : les adresses, les entrées et les requêtes réseau fuient de la même manière qu'avec n'importe quel portefeuille.

Utiliser un mixeur de Bitcoin est-il légal ?

Les outils de confidentialité sont légaux dans de nombreux pays, mais les règles varient selon la juridiction. Vérifiez la loi qui s'applique à vous avant d'en utiliser un.

Le Lightning Network est-il plus confidentiel que Bitcoin on-chain ?

Pour les paiements individuels, généralement oui, car ils n'apparaissent pas sur le registre public. L'ouverture et la fermeture des canaux restent on-chain : les coins qui financent un canal demandent donc la même vigilance.

Quel délai choisir pour un mixeur ?

Plus il est long, mieux c'est pour la confidentialité. Un délai de plusieurs heures rend beaucoup plus difficile le rapprochement entre les coins envoyés et les coins reçus, surtout quand les montants diffèrent.

Pour aller plus loin

• Satoshi Nakamoto, Bitcoin: A Peer-to-Peer Electronic Cash System, section 10.
• Fergal Reid et Martin Harrigan, An Analysis of Anonymity in the Bitcoin System.
• Gregory Maxwell, CoinJoin: Bitcoin privacy for the real world, Bitcointalk.
• Confidentialité sur le Bitcoin Wiki.
• Mixeur de cryptomonnaies sur Wikipédia.