Comment utiliser Ethereum anonymement

Le registre d'Ethereum n'affiche aucun nom, et pourtant c'est l'un des réseaux les plus faciles à tracer. La cause n'est pas la cryptographie. Elle tient au modèle de comptes, aux frais de gas exigés par chaque action et à l'habitude de rattacher ses wallets à un nom, à des applications ou à un compte vérifié sur une plateforme d'échange. Savoir comment utiliser Ethereum anonymement revient à maîtriser ces liens un par un.

Pourquoi une adresse Ethereum fonctionne comme un profil public

Ethereum suit des comptes, pas des pièces isolées. Une adresse détient un seul solde. Chaque transaction qu'elle a envoyée porte un numéro croissant appelé nonce. N'importe qui peut ouvrir un explorateur de blocs et voir le solde complet, chaque token, chaque NFT, chaque application utilisée par l'adresse ainsi que l'heure exacte de chaque action. La page d'ethereum.org consacrée aux comptes montre à quel point cette structure est simple.

Cette conception est idéale pour développer des applications. Pour la confidentialité, elle signifie qu'une adresse se comporte comme un profil social qui ne supprime jamais aucune publication. Trois conséquences en découlent :

• La réutilisation est la norme. La plupart des gens gardent la même adresse pendant des années. Chaque nouveau paiement s'ajoute au même historique visible.
• La monnaie rendue n'existe pas. Un wallet de type Bitcoin peut répartir les fonds sur de nouvelles sorties. Un compte Ethereum conserve simplement le reste, si bien que la trace reste au même endroit.
• Les avoirs racontent une histoire. Un NFT rare, un vote de gouvernance ou un token vendu dans un seul pays peuvent désigner une personne précise, même sans nom associé.

L'objectif n'est donc pas de se cacher derrière une adresse. Il s'agit d'empêcher que différentes adresses soient reliées entre elles ou à vous.

Où les utilisateurs d'Ethereum dévoilent leur identité

La plupart des liens sont créés par le propriétaire lui-même, et non découverts par une analyse sophistiquée. Le tableau recense les plus courants.

La suite de ce guide détaille les plus délicates.

Le problème du gas : la première transaction vous trahit

C'est la fuite qui piège le plus de monde. Elle n'existe pas sous cette forme sur Bitcoin.

Pourquoi une nouvelle adresse ne peut pas bouger seule

Chaque action sur Ethereum coûte du gas, payé en ETH. Une adresse toute neuve qui ne détient qu'un token, par exemple de l'USDC, ne peut l'envoyer nulle part tant qu'elle ne détient pas aussi un peu d'ETH. La documentation sur le gas explique ces frais en détail.

Le réflexe naturel consiste à envoyer un peu d'ETH depuis son wallet principal. Ce petit transfert indique à tout observateur que les deux adresses appartiennent à la même personne. Tout le soin mis à créer une nouvelle adresse est réduit à néant par un simple ajout de 0,002 ETH.

Comment financer le gas sans créer de lien

• Recevoir de l'ETH, pas seulement des tokens. Si la nouvelle adresse doit un jour déplacer des tokens, assurez-vous que de l'ETH y arrive d'abord depuis une source sans lien avec vos autres wallets.
• Recevoir assez dès la première fois. Un wallet qui a besoin d'un second apport plus tard invite à commettre la même erreur.
• Utiliser la sortie d'un mixeur comme solde de départ. Un paiement issu d'un mixeur Ethereum arrive sur la nouvelle adresse sous forme d'ETH ordinaire. Il couvre le gas ainsi que l'usage prévu pour le wallet.
• Ne jamais « secourir » un wallet bloqué depuis le wallet principal. Si une nouvelle adresse manque de gas, financez-la à nouveau par le même chemin confidentiel.

Donnez une seule fonction à chaque wallet

Sur Ethereum, la confidentialité est plus simple avec quelques adresses qui ont chacune un rôle qu'avec une seule adresse qui fait tout. Une configuration simple :

Le wallet public

Celui-ci est connu. Il reçoit des fonds d'une plateforme d'échange vérifiée, porte un nom ENS, paie des amis ou apparaît sur les réseaux sociaux. Partez du principe que tout ce qui le concerne est visible. N'y gardez que ce que vous acceptez de montrer.

Le wallet de conservation privé

Celui-ci reçoit de l'ETH par un chemin sans lien avec le wallet public. Il ne se connecte jamais à des applications. Il ne reçoit jamais d'airdrop de NFT. Il n'envoie jamais de fonds directement au wallet public. Un hardware wallet lui convient parfaitement.

Le wallet pour les applications

Les applications demandent des signatures, des autorisations et l'accès à votre liste de tokens. Donnez-leur une adresse créée à cet effet. Alimentez-la modestement. Si une application divulgue vos données, elle n'apprend que des choses sur ce wallet.

Les trois peuvent dépendre d'une même phrase de récupération, sur des chemins de dérivation distincts. On-chain, ils n'ont aucun rapport tant qu'aucune transaction ne les relie, et c'est précisément ce qu'il faut éviter.

Signatures de messages, autorisations et applications

Tous les liens ne viennent pas de transferts. Certains proviennent de signatures.

Sign-In with Ethereum (EIP-4361) permet à un site de vous connecter avec une adresse. Le site détient alors votre adresse à côté de votre IP, de votre navigateur et de tout e-mail ou profil que vous lui avez fourni. Se connecter à deux services avec la même adresse permet à l'un ou l'autre, ou à une future fuite de données, de relier les deux comptes.

Les autorisations de tokens restent on-chain jusqu'à leur révocation. Une adresse qui a accordé des autorisations à dix applications se lit comme une liste de vos habitudes. Révoquer les anciennes autorisations est une bonne pratique de sécurité. Cela limite aussi ce qu'un inconnu peut apprendre d'un simple coup d'œil.

La chasse aux airdrops pose un problème de confidentialité discret. Les projets étudient les groupes de wallets pour repérer une même personne derrière de nombreuses adresses. Les mêmes méthodes fonctionnent pour quiconque cherche à regrouper vos wallets : sources de financement identiques, timing identique, séquences d'appels d'applications identiques.

Réseaux Layer 2 et ponts

Les réseaux Layer 2 rendent l'ETH moins cher à utiliser. Ils ne le rendent pas confidentiel. Chaque grand rollup dispose d'un explorateur public, exactement comme la chaîne principale.

Les ponts ajoutent un risque particulier. Lorsque 1,37 ETH quitte le mainnet vers un pont, puis que 1,37 ETH apparaît sur un rollup quelques minutes plus tard, les deux extrémités se rapprochent facilement. Passer sur un Layer 2 change le réseau, pas la trace de propriété. Considérez un pont comme un transfert direct entre vos wallets personnels.

Cachez votre trafic réseau aux fournisseurs de nœuds

Le registre ne représente que la moitié des données. L'autre moitié, c'est le trafic réseau.

Une application de wallet classique ne fait pas tourner de nœud. Elle demande à un fournisseur distant votre solde, votre nonce et votre liste de tokens. Ce fournisseur voit votre adresse IP à côté de chaque adresse consultée par le wallet. Si une même application de wallet contient à la fois votre adresse publique et votre adresse privée, ce seul schéma de requêtes les relie en dehors de la blockchain.

Les options, de la plus robuste à la plus simple :

• Faire tourner votre nœud personnel. Le guide d'ethereum.org sur les nœuds détaille le matériel nécessaire. Votre wallet n'interroge alors que votre machine.
• Faire passer le trafic du wallet par Tor. Le fournisseur voit toujours les requêtes, mais pas votre connexion domestique.
• Garder les wallets privés dans une application de wallet ou un profil de navigateur séparé, afin que leurs requêtes ne circulent jamais à côté de votre adresse publique.

Adresses furtives : l'avenir de la confidentialité sur Ethereum

ERC-5564 décrit les adresses furtives (stealth addresses) pour Ethereum. Le destinataire publie une méta-adresse unique. Chaque expéditeur en dérive ensuite une adresse toute neuve que seul le destinataire peut dépenser. Les observateurs extérieurs voient des adresses à usage unique sans rapport entre elles au lieu d'un profil unique qui grossit.

La prise en charge par les wallets reste limitée. L'idée mérite malgré tout d'être connue, car elle corrige le défaut central du modèle de comptes : la réutilisation des adresses. En attendant qu'elle se généralise, des wallets séparés et un financement confidentiel font le même travail à la main.

Rompre le lien entre wallets en mixant de l'ETH

Des wallets séparés ne servent que si l'argent qui circule entre eux ne laisse aucune trace. Un mixeur prend en charge cette étape. L'ETH est envoyé vers une adresse de mixage à usage unique. Une fois le délai d'attente choisi écoulé, de l'ETH neuf arrive à la destination indiquée, qui peut être votre wallet de conservation privé ou un nouveau wallet pour les applications, avec du gas prêt à l'emploi.

Quelques habitudes renforcent le résultat :

• Envoyer vers une adresse jamais utilisée. Une destination qui a un historique emporte cet historique avec elle.
• Choisir un délai plus long. Le temps rend l'entrée et la sortie plus difficiles à rapprocher.
• Éviter les montants ronds ou faciles à retenir lorsque vous déplacez ensuite les fonds.
• Conserver la lettre de garantie. Il s'agit d'un message signé que vous pouvez vérifier vous-même. Le guide Qu'est-ce qu'une lettre de garantie ? explique comment faire.

Questions fréquentes

Ethereum est-il anonyme par défaut ?

Non. Ethereum affiche des chaînes hexadécimales au lieu de noms, mais le modèle de comptes regroupe chaque action sous une seule adresse. Dès que cette adresse vous est rattachée via une plateforme d'échange, un nom ENS ou une publication publique, tout son historique vous est rattaché aussi.

Ethereum est-il plus confidentiel que Bitcoin ?

Au quotidien, il l'est généralement moins. Les wallets Bitcoin changent d'adresse automatiquement, alors que les wallets Ethereum réutilisent un seul compte. Le guide Comment utiliser Bitcoin anonymement traite du côté Bitcoin.

Faut-il de l'ETH pour envoyer des tokens depuis un nouveau wallet ?

Oui. Chaque transfert de token coûte du gas payé en ETH. Alimentez le nouveau wallet avec de l'ETH provenant d'une source sans lien avec vos autres adresses, sinon le paiement du gas suffit à les relier.

Un hardware wallet me rend-il anonyme ?

Il garde les clés privées hors ligne, ce qui constitue un gain de sécurité. Le registre enregistre pourtant toujours, à la vue de tous, chaque adresse pour laquelle il signe : l'appareil ne change donc rien à la traçabilité.

Peut-on rendre un nom ENS privé plus tard ?

Pas vraiment. L'enregistrement et chaque transaction passée restent on-chain. Vendre le nom ou le laisser expirer n'efface pas le lien qu'il a créé. Réservez les noms ENS aux wallets destinés à être publics.

Utiliser un Layer 2 masque-t-il mes transactions ?

Non. Les rollups publient leurs données pour que chacun puisse les vérifier. Les transferts par pont, à l'entrée comme à la sortie, se rapprochent facilement grâce au montant et au timing.

Sources et lectures complémentaires

• Ethereum sur Wikipédia
• Comptes Ethereum sur ethereum.org
• Gas et frais sur ethereum.org
• ERC-5564: Stealth Addresses
• EIP-4361: Sign-In with Ethereum
• Réseau Tor sur Wikipédia