Comment utiliser Solana anonymement

Solana va vite. Un bloc arrive environ toutes les 400 millisecondes et les frais coûtent une fraction de centime. Un portefeuille actif peut signer des centaines de transactions par jour. Cette vitesse ne rend pourtant pas l'activité plus difficile à suivre : chaque signature, chaque compte de jetons et chaque paiement de rent est enregistré sur un registre public que les explorateurs indexent en quelques secondes. Utiliser Solana anonymement, c'est d'abord comprendre comment un portefeuille Solana est construit, puis décider quels éléments le reste du monde a le droit de relier entre eux.

Idées reçues sur l'utilisation anonyme de Solana

Beaucoup de personnes qui cherchent à utiliser Solana anonymement s'appuient sur des hypothèses qui semblent raisonnables, mais qui ne tiennent pas.

Idée reçue : la vitesse rend les transactions difficiles à suivre

Une confirmation rapide change seulement la vitesse à laquelle l'enregistrement apparaît. Les indexeurs traitent chaque slot dès son arrivée. Un échange effectué à 03:14:07 est consultable à 03:14:08, avec les montants exacts, le programme qui l'a traité et chaque compte concerné.

Idée reçue : une nouvelle adresse suffit

Une paire de clés toute neuve démarre sans passé. Elle ne garde ce statut que jusqu'au premier transfert entrant. Si les SOL qui l'activent viennent d'un portefeuille que vous utilisez déjà, la nouvelle adresse hérite de votre identité en un seul saut.

Idée reçue : les jetons sont stockés dans votre portefeuille

Sur Solana, les jetons se trouvent dans des comptes de jetons distincts. Chacun d'eux indique votre adresse principale comme propriétaire. N'importe qui peut calculer l'adresse de ces comptes à partir de votre clé publique et du mint du jeton : une seule adresse connue suffit à dévoiler tout votre portefeuille d'actifs.

Idée reçue : connecter un portefeuille ne révèle rien

Appuyer sur « Connect » sur un site transmet immédiatement votre clé publique, avant même que vous ne signiez quoi que ce soit. Le site, ses scripts d'analyse et tout partenaire qui reçoit ses journaux peuvent alors associer cette adresse à votre adresse IP. L'empreinte de votre navigateur et l'heure de votre visite font aussi partie du lot.

Anatomie d'un portefeuille Solana

Connaître les différentes pièces facilite les choix en matière de confidentialité. La documentation Solana sur les comptes détaille le modèle technique.

Deux détails comptent plus que les autres pour la confidentialité.

Le rent. Chaque nouveau compte doit conserver une petite quantité de SOL pour rester actif, environ 0.002 SOL pour un compte de jetons. Celui qui paie ce rent apparaît dans la transaction qui crée le compte.

Le payeur des frais. Une transaction désigne un signataire comme payeur des frais. Il n'est pas forcément le portefeuille qui détient les fonds. Cette souplesse est pratique pour les applications, mais elle permet à un portefeuille d'en financer discrètement un autre, ce qui laisse un lien permanent. La documentation sur les frais explique ce mécanisme.

Les retraits depuis une plateforme d'échange relient un portefeuille à votre nom

La plupart des SOL commencent leur parcours sur un compte vérifié auprès d'une plateforme d'échange. Ce compte contient votre nom, vos pièces d'identité ainsi que vos coordonnées bancaires. Lorsque des SOL sont retirés vers un portefeuille, la plateforme conserve l'adresse de destination. Le transfert lui-même est public, et il provient d'un hot wallet que les sociétés d'analyse ont étiqueté depuis longtemps.

Dès lors, l'adresse de réception vous est rattachée aux yeux de quiconque a accès aux registres de la plateforme. Tout ce qu'elle envoie ensuite vers un autre portefeuille transporte ce lien, un saut après l'autre.

Quelques règles évitent qu'un retrait ne réduise à néant le reste de vos efforts :

• Considérez l'adresse de retrait comme publique. Réservez-la à ce que vous acceptez de voir associé à votre nom.
• Ne retirez jamais directement vers un portefeuille privé. Intercalez une étape de mixage entre l'adresse liée à la plateforme et tout portefeuille destiné à rester confidentiel.
• N'envoyez pas de fonds dans l'autre sens. Un transfert d'un portefeuille privé vers une adresse liée à une plateforme relie les deux tout aussi solidement.

Le cycle de vie d'un portefeuille Solana privé

Sur Solana, la confidentialité se gère plus facilement sous forme de cycle de vie. Un portefeuille naît, reçoit ses premiers fonds, sert, puis est mis à la retraite. Chaque étape comporte un piège spécifique.

La création

Générez le portefeuille hors ligne ou sur un appareil de confiance. Une seule phrase de récupération peut produire de nombreux comptes sur différents chemins de dérivation. On-chain, ils n'ont rien en commun : utiliser une même phrase pour plusieurs portefeuilles privés ne pose donc aucun problème tant qu'aucune transaction ne les relie.

Évitez les adresses personnalisées (vanity) pour un usage privé. Un portefeuille qui commence par vos initiales ou par un mot facile à retenir se repère vite dans une liste de transferts.

L'approvisionnement

Les tout premiers SOL reçus définissent l'historique du portefeuille. Ils doivent aussi couvrir davantage que les frais : chaque jeton que vous détiendrez exige son rent. Un portefeuille qui reçoit des USDC sans posséder de SOL ne peut pas les déplacer, ce qui pousse à le « recharger » depuis une adresse connue.

Envoyez dès le premier transfert assez de SOL pour couvrir les frais et le rent de chaque compte de jetons que vous comptez ouvrir. Assurez-vous que ces SOL proviennent d'une source sans historique commun avec vos autres portefeuilles. Les recevoir en sortie d'un mixeur Solana s'y prête bien : ils arrivent sous forme de SOL ordinaires sur une paire de clés sans aucune activité passée.

Ne laissez jamais un portefeuille connu servir de payeur des frais pour un portefeuille privé, même une seule fois.

L'utilisation

L'usage quotidien est ce qui laisse la trace la plus riche. Quelques habitudes la limitent :

• Connectez-vous avec parcimonie. Chaque site qui voit l'adresse peut la conserver. Gardez un portefeuille à part pour les applications que vous ne testez qu'une fois.
• Laissez les mémos vides. Le programme memo inscrit du texte dans le registre pour toujours. Une note comme un numéro de facture ou un nom d'utilisateur relie le transfert à une personne.
• Variez votre rythme. Échanger les mêmes jetons à la même heure chaque jour crée un schéma qui survit à un changement d'adresse.
• Surveillez les montants. Sortir 37.5 SOL d'un portefeuille puis faire entrer 37.5 SOL dans un autre une minute plus tard les relie aussi clairement qu'un transfert direct.

La mise à la retraite

À la fermeture d'un compte de jetons, son rent revient sous forme de SOL vers une adresse choisie dans la transaction de fermeture. Les applications de portefeuille l'envoient généralement au propriétaire. Si vous fermez les comptes d'un portefeuille privé en dirigeant le remboursement vers votre portefeuille principal, vous venez de les relier. Faites revenir les remboursements sur le portefeuille privé lui-même, puis sortez les SOL par le même chemin prudent que celui utilisé pour l'approvisionner.

Les poussières restantes posent le même problème. Rassembler de petits soldes issus de cinq anciens portefeuilles sur une seule nouvelle adresse fusionne les cinq historiques d'un coup.

Jetons de spam et NFT non sollicités

Le faible coût de Solana permet d'envoyer à peu de frais des jetons non sollicités ou des NFT compressés à des milliers de portefeuilles. Certains contiennent des liens vers des sites d'hameçonnage. D'autres existent uniquement pour voir quels portefeuilles réagissent.

Interagir avec eux, que ce soit en les vendant, en les brûlant ou en ouvrant leurs liens, revient à signer une transaction qui montre que le portefeuille est actif. Cela peut aussi donner un indice sur la personne qui le contrôle. La plupart des applications de portefeuille permettent de masquer le spam. Le masquage est un réglage local sans aucune trace on-chain, ce qui en fait l'option la plus sûre.

Noms, étiquettes et notes permanentes

Les noms lisibles semblent pratiques. Sur un registre public, ils fonctionnent comme des badges nominatifs.

• Les noms de domaine qui pointent vers une adresse permettent à n'importe qui de taper un mot pour voir l'historique complet du portefeuille.
• Les liens de profil sur les réseaux sociaux ou les tableaux de bord de projets transforment une adresse en identité publique.
• Les mémos restent attachés aux transactions bien après que vous avez oublié les avoir écrits.

Réservez-les à un portefeuille que vous acceptez de voir identifié. Un portefeuille privé ne doit avoir ni nom, ni profil, ni mémo.

Transferts confidentiels : ce qu'ils masquent et ce qu'ils ne masquent pas

Le programme Token-2022 de Solana inclut une extension de transferts confidentiels. Elle combine chiffrement et preuves à divulgation nulle de connaissance. Les soldes de jetons et les montants des transferts sont cachés aux observateurs extérieurs.

C'est une vraie avancée, avec des limites claires :

• Les adresses de l'expéditeur et du destinataire restent visibles.
• Elle ne s'applique qu'aux jetons dont l'émetteur a activé l'extension, jamais aux SOL natifs.
• La prise en charge par les portefeuilles reste limitée : la disponibilité dépend du jeton et de l'application.

Des montants masqués compliquent la recherche de schémas. Mais des montants masqués ne suffisent pas à rendre une adresse anonyme.

Votre connexion compte autant que le registre

Les applications de portefeuille communiquent avec le réseau via des serveurs RPC. À chaque actualisation, l'application demande au serveur le solde en SOL, chaque compte de jetons et les signatures récentes liées à votre adresse. L'opérateur RPC voit ces requêtes à côté de votre adresse IP.

Faire tourner un nœud Solana personnel exige bien plus de matériel que ce que possèdent la plupart des gens ; les options pratiques diffèrent donc de celles des autres réseaux :

• Faites passer le trafic du portefeuille par Tor afin que le serveur RPC voie un relais de sortie plutôt que votre connexion domestique.
• Séparez les applications de portefeuille ou les profils de navigateur entre portefeuilles publics et privés, pour que leurs requêtes ne transitent jamais dans la même session.
• Choisissez délibérément un point de terminaison RPC lorsque le portefeuille le permet, plutôt que d'accepter celui fourni par défaut avec l'application.

Mixer des SOL pour séparer anciens et nouveaux portefeuilles

Tout ce qui précède protège un portefeuille une fois qu'il existe. L'étape la plus difficile reste de transférer de la valeur d'un portefeuille connu vers un portefeuille privé sans pont visible entre les deux. Un mixeur SOL existe précisément pour cette étape. Certains parlent de tumbler Solana ou d'anonymiseur ; le principe est le même.

Les SOL sont envoyés vers une adresse à usage unique créée pour ce mixage. Après le délai que vous avez choisi, des SOL neufs sont envoyés à la destination que vous avez indiquée. Cette destination peut être un tout nouveau portefeuille privé, doté de suffisamment de SOL pour les frais et le rent dès sa toute première transaction.

Pour en tirer le meilleur parti :

• Utilisez une destination sans aucun historique. Une paire de clés toute neuve est idéale.
• Choisissez un délai d'attente généreux. Les deux côtés sont alors séparés par des heures plutôt que par des minutes.
• Dépensez depuis le nouveau portefeuille des montants différents de ceux que vous avez mixés.
• Conservez la lettre de garantie signée. N'importe qui peut vérifier sa signature avec un outil standard de vérification de messages ; le guide de la lettre de garantie explique la démarche.

Questions fréquentes des utilisateurs de Solana

Est-il possible d'utiliser Solana anonymement ?

Oui, avec de la rigueur. Les adresses ne portent aucun nom : tout l'enjeu est de les garder séparées. Approvisionnez chaque portefeuille privé depuis une source sans lien avec vous, tenez-le à l'écart des plateformes d'échange et des profils nominatifs, puis protégez votre adresse IP lorsque le portefeuille communique avec le réseau.

Les transactions Solana peuvent-elles être tracées ?

Oui. Chaque transfert, chaque swap et chaque création de compte est public. Le traçage devient facile lorsque des portefeuilles se financent mutuellement, partagent un payeur des frais ou envoient leurs remboursements de rent au même endroit.

Solana est-il plus confidentiel qu'Ethereum ?

Aucun des deux réseaux ne masque les adresses. Solana ajoute des liens supplémentaires via les comptes de jetons, le rent et les payeurs des frais. Ethereum a un problème différent, lié au financement du gas, abordé dans Comment utiliser Ethereum anonymement.

Fermer un compte de jetons efface-t-il son historique ?

Non. La fermeture retire le compte de l'état actuel, mais chaque transaction passée reste dans le registre. La transaction de fermeture montre aussi où est parti le remboursement du rent.

Puis-je recevoir des jetons SPL sans révéler mon portefeuille principal ?

Oui, si le portefeuille de réception est distinct de votre portefeuille principal. Donnez à l'expéditeur une adresse neuve, approvisionnée de façon confidentielle avec assez de SOL pour le rent. N'ouvrez pas le compte de jetons à sa place depuis votre portefeuille principal.

Les comptes de staking relient-ils mes portefeuilles ?

C'est possible. Un compte de staking indique les adresses autorisées à le gérer et à en retirer les fonds. Utiliser un portefeuille principal comme autorité pour un staking financé depuis un portefeuille privé relie les deux.

Une seule phrase de récupération relie-t-elle tous mes comptes Solana ?

Pas on-chain. Les comptes issus de chemins de dérivation différents semblent sans rapport. Ils ne deviennent liés que lorsque des transactions, des paiements de frais ou des remboursements de rent circulent entre eux.

Références

• Solana sur Wikipédia
• Comptes dans la documentation Solana
• Frais de transaction dans la documentation Solana
• Programme Associated Token Account
• Extension de transferts confidentiels
• Pseudonymat sur Wikipédia
• Réseau Tor sur Wikipédia