Toute personne disposant d’une connexion à Internet peut ouvrir un explorateur de blocs, coller une adresse Ethereum et voir combien elle a envoyé, à qui et à quelle date. Cette transparence totale, présentée à l’origine comme l’une des qualités techniques du réseau, est devenue l’un des principaux freins à de nombreux usages du quotidien. L’Ethereum Foundation a réagi en créant le Privacy Cluster, une équipe de 47 professionnels chargée d’intégrer la confidentialité directement au réseau, au lieu d’en faire une fonctionnalité supplémentaire que chaque utilisateur doit configurer.
Ce que l’on peut voir aujourd’hui dans une transaction Ethereum, et ce qui reste invisible
Chaque transaction enregistrée sur le réseau contient cinq informations : l’adresse d’origine, l’adresse de destination, le montant transféré, la date exacte et une signature cryptographique qui valide l’opération. Toutes ces informations sont publiques. N’importe qui peut se rendre sur Etherscan, saisir une adresse et consulter l’historique complet des transactions qui lui sont associées.
Ce qui n’apparaît pas, c’est le véritable nom de son propriétaire. L’adresse fonctionne comme un pseudonyme alphanumérique. Le problème est que ce pseudonyme laisse une trace permanente : chaque achat effectué auprès d’un service qui vérifie l’identité, chaque retrait et chaque interaction avec une application décentralisée apporte un indice supplémentaire. Avec le temps, le recoupement d’un nombre suffisant de données peut permettre d’associer une adresse précise à une personne précise. La confidentialité offerte par défaut par Ethereum n’est donc pas une véritable confidentialité, mais un pseudonymat avec une date d’expiration.
Le Privacy Cluster : qu’est-ce que c’est et qui en fait partie ?
Le 8 octobre 2025, l’Ethereum Foundation a officiellement annoncé la création du Privacy Cluster dans un article intitulé « Our Commitment to Privacy ». L’équipe réunit 47 chercheurs, ingénieurs et cryptographes coordonnés par Igor Barinov, fondateur de Blockscout et de xDai.
Le Privacy Cluster ne travaille pas de manière isolée. Il se coordonne avec Privacy Stewards of Ethereum (PSE), l’initiative lancée en septembre 2025 après le changement de nom de l’équipe jusqu’alors connue sous le nom de Privacy & Scaling Explorations. Il collabore également avec l’Institutional Privacy Task Force, chargée de faire correspondre les développements techniques aux exigences réglementaires des différents pays. L’objectif commun est précis : faire de la confidentialité une propriété native d’Ethereum, et non une fonctionnalité ajoutée dépendant d’applications tierces.
Zero-knowledge proof : la base mathématique sur laquelle repose tout le système
Une zero-knowledge proof (preuve à divulgation nulle de connaissance) est une méthode cryptographique permettant de démontrer qu’une affirmation est vraie sans révéler les informations qui permettent de le prouver. Prenons un exemple concret : imaginez que vous deviez prouver dans un commerce que vous êtes majeur. Aujourd’hui, vous présentez votre pièce d’identité et la personne en face de vous peut voir votre nom, votre adresse, votre photo et votre date de naissance complète. Avec une preuve à divulgation nulle de connaissance, le système ne confirme qu’une seule information : si vous avez ou non plus de 18 ans. Toutes les autres données restent cachées.
Appliqué à Ethereum, ce mécanisme permet de démontrer qu’une opération est valide (que la personne qui la signe dispose bien des fonds et que la transaction respecte les règles du réseau) tout en gardant secrètes l’identité de l’émetteur, la somme transférée et l’identité du destinataire. Le réseau accepte l’opération parce que la preuve mathématique est correcte, sans avoir besoin d’accéder aux données sous-jacentes.
Trois axes sur lesquels les travaux ont déjà commencé
Le premier concerne les transferts privés d’ETH et de tokens ERC-20. Tom Lehman, cofondateur du réseau Layer 2 Facet, a proposé l’EIP-8182 en vue de son intégration à la mise à jour Hegota d’Ethereum. La proposition définit un système de transferts privés reposant sur un contrat de type shielded pool pour l’ETH et les tokens ERC-20 compatibles. Ce modèle permet d’effectuer des transferts privés vers n’importe quelle adresse Ethereum ou nom ENS existant, sans avoir besoin d’un format d’adresse spécifique à la confidentialité. La proposition est toujours en cours de discussion publique parmi les développeurs du cœur du protocole.
Le deuxième axe concerne les requêtes privées. Lorsqu’une wallet demande à un nœud le solde d’une adresse, ce nœud peut voir la requête et la réponse, ce qui lui permet de déduire quels comptes intéressent l’utilisateur ou depuis quelle adresse IP la requête est effectuée. L’équipe travaille sur des services RPC conçus pour préserver la confidentialité après avoir constaté que les appels RPC classiques peuvent divulguer des informations personnelles telles qu’une adresse IP ou les comptes auxquels un utilisateur s’intéresse.
Le troisième axe est Kohaku. Il s’agit d’une wallet centrée sur la confidentialité et d’un SDK destiné à donner aux utilisateurs davantage de contrôle sur les données liées à leurs transactions. L’objectif est de permettre à d’autres wallets et applications d’intégrer ces fonctionnalités sans avoir à construire toute l’infrastructure cryptographique à partir de zéro.
Ce que change une confidentialité intégrée au réseau plutôt qu’ajoutée par-dessus
Aujourd’hui, un utilisateur d’Ethereum qui souhaite préserver sa confidentialité doit passer par des outils externes spécifiques. Leur utilisation est techniquement exigeante, la liquidité est fragmentée entre différentes applications et certains de ces outils ont attiré l’attention des régulateurs en raison de leur utilisation dans des opérations de blanchiment d’argent. En pratique, la confidentialité reste donc un domaine de niche réservé principalement aux utilisateurs avancés.
L’intégrer directement au réseau change cette logique. Si la protection est assurée par le protocole lui-même, l’utilisateur moyen n’a plus besoin de configurer quoi que ce soit de particulier ni de télécharger des applications supplémentaires : la confidentialité peut être activée lorsqu’il envoie une transaction depuis sa wallet habituelle. Cela soulève une question ouverte que l’Ethereum Foundation reconnaît elle-même : comment concilier cette confidentialité avec la possibilité d’auditer certaines opérations lorsque la loi l’exige. C’est là qu’interviennent des concepts comme la divulgation sélective, qui permet à l’utilisateur de décider lui-même quelles informations révéler, à qui et à quel moment, sans les rendre accessibles à tout le monde.
Ethereum est né avec un modèle de transparence radicale, et ce modèle a largement contribué à sa crédibilité technique au cours de ses premières années. Lorsque le réseau n’était encore qu’une expérimentation suivie par quelques milliers de développeurs, la traçabilité totale ne posait pas de problème. Maintenant qu’il commence à servir d’infrastructure pour les paiements, l’identité numérique, la gouvernance et des applications financières utilisées par des millions de personnes, l’absence totale de confidentialité est devenue une limite concrète.
Le Privacy Cluster marque la première fois que cette évolution est abordée de manière structurée, avec une équipe dédiée, son propre budget et une feuille de route publique. Il est encore trop tôt pour savoir quelles propositions seront finalement activées et lesquelles seront abandonnées en cours de route, mais l’orientation des travaux est désormais claire.