Utiliser Bitcoin de façon confidentielle
Pour certains utilisateurs, le suivi invasif d'aujourd'hui est écrasant. Pour d'autres, c'est un risque pour leur vie. Trouvez une confidentialité totale sur la Blockchain Bitcoin avec ces étapes simples
Plusieurs façons de préserver votre confidentialité sur la chaîne
La crypto-monnaie s’est développée à pas de géant au cours des dernières années. L’une des options de monnaie numérique les plus populaires est Bitcoin. Une grande attention a été portée à Bitcoin récemment et l’un des principaux problèmes qui a été discuté est l’idée de confidentialité.
Sur cette page, nous explorons les différentes options disponibles pour optimiser votre vie privée sur le réseau Bitcoin. En effet, plusieurs solutions existent déjà à ce jour pour maximiser votre confidentialité sur la chaîne Bitcoin. Cela étant dit, votre hygiène en ligne relève de votre responsabilité, vous devrez donc vous comporter de manière stricte et utiliser les bons outils pour le faire correctement.
La vie privée Bitcoin est un spectre, rien n'est blanc ou noir
Il existe plusieurs moyens et plusieurs outils pour préserver votre vie privée. Dans un premier temps, il est impératif d’analyser votre niveau de menace. Selon votre situation, le niveau de discrétion variera. Pour la plupart des gens, le plus important est de briser la surveillance de masse tout en tolérant la surveillance ciblée. Normalement, vous ne serez ciblé que si vous commettez un crime, ce qui justifiera plus d’efforts et de ressources pour vous retrouver. Dans la plupart des cas, rompre les liens entre votre acquisition de Bitcoin et les achats ultérieurs suffira. Les technologies qui vous aideront à atteindre cette confidentialité sont CoinJoins pour rompre les liens de vos acquisitions et cacher votre solde total aux criminels, en utilisant le Lightning Network, qui est une couche construite au-dessus de Bitcoin avec moins de traces d’utilisation et PayJoin pour la chaîne dépenses.
Sécurité réseau pour les mineurs de Bitcoin
La plupart des ISPs ne se soucient pas de ce que fait l’utilisateur lorsqu’il accède à HTTPS. Mais les FAI savent toujours que vous êtes en ligne, et ce n’est pas privé. Vous vous demandez peut-être comment cela s’applique à Bitcoin. Voici comment une personne peut créer une transaction Bitcoin :
Entrez simplement l’adresse de l’utilisateur, le montant envoyé et le message, puis cliquez sur « Envoyer ». C’est un moyen extrêmement simple de créer une transaction Bitcoin. Cependant, la transaction de l’utilisateur sera diffusée sur l’ensemble du réseau, et ainsi, toute personne qui le souhaite pourra voir l’adresse de l’utilisateur, le montant envoyé et le message. En conséquence, toute personne disposant d’un ordinateur peut voir l’adresse Bitcoin d’un utilisateur et la quantité de Bitcoins qu’il envoie. C’est quelque chose qu’une personne voudrait garder privé. En plus de cela, il est également possible de voir exactement où l’utilisateur envoie les Bitcoins et l’adresse IP que l’utilisateur utilise pour envoyer les Bitcoins.
Le problème pour les internautes est que le ISP est toujours en mesure de voir quels sites vous visitez, quoique de manière moins claire. Imaginez maintenant qu’il existe une solution pour les crypto-monnaies qui permettrait d’envoyer des portefeuilles de manière anonyme. De plus, que se passerait-il s’il existait une solution qui permettrait aux utilisateurs d’avoir des portefeuilles ultra-sécurisés, où la technologie de cryptage la plus puissante était utilisée pour crypter chaque adresse de portefeuille, et la seule façon de décrypter l’adresse du portefeuille était avec un mot de passe privé ? Cette solution est maintenant disponible, elle est connue sous le nom d’Enhanced Privacy ID (EPID), et elle est lancée par une société appelée Blocknet.
L'identifiant de confidentialité amélioré (EPID)
L’Enhanced Privacy ID (EPID) est ce que les développeurs appellent un « système d’identification ». Un système d’identifiant est un moyen d’attribuer une identité unique à chaque nœud d’un réseau blockchain. L’utilisation d’un système d’identification est cruciale dans le développement d’un marché véritablement décentralisé.
HTTPS et ISPs
Le problème est que cela ne protège que la connexion entre vous et le site Web que vous visitez. Il ne protège pas le contenu du site Web. Maintenant que de nombreuses personnes utilisent Bitcoin, de nombreux fournisseurs de services Internet commencent à mettre en œuvre des moyens de bloquer les sites non HTTPS. Cela inquiète beaucoup de gens car de nombreux sites Web qui acceptent Bitcoin utilisent HTTPS, tels que Bitpay, Coinbase et LocalBitcoins. Ainsi, si vous êtes un fournisseur de services Internet (ISP) qui met en œuvre ces blocages, vous ne pourrez pas remplir de formulaires ni envoyer d’argent à des échanges. Pire encore, une fois que le FAI est en mesure d’utiliser son inspection approfondie des paquets (DPI) pour voir le contenu des sites Web, il n’est potentiellement pas loin d’utiliser ces informations ou de les vendre au plus offrant. Et si l’extraction était effectuée sur le port 443, le même port sur lequel HTTPS s’exécute ? Ce sont quelques-unes des questions que la communauté crypto se pose et auxquelles elle répond, afin de créer un marché plus décentralisé et ouvert.
Pourquoi nous avons besoin de la confidentialité de Bitcoin
Toutes les transactions Bitcoin sont publiques, traçables et stockées en permanence dans le réseau Bitcoin. La plupart des utilisateurs de Bitcoin sont des personnes respectueuses de la loi, mais cela ne signifie pas que vous ne devriez pas avoir de problèmes de confidentialité. Par exemple, supposons que vous achetez 10 bitcoins. Un peu plus tard, vous visitez le site Web de D-Central et achetez des machines d’une valeur de 3 bitcoins. D-Central peut voir dans certains cas que vous avez en fait un solde total de 10 bitcoins. Inversement, votre vendeur de bitcoins peut désormais voir que vous avez effectué un achat pour 3 bitcoins. Si nous allons plus loin et ajoutons d’autres tiers au jeu, y compris des tiers malhonnêtes, cette fuite de confidentialité pourrait vous coûter cher car vous pourriez signaler votre solde total à un joueur du crime organisé, qui pourrait alors tenter de vous extorquer.
Nous verrons sur cette page les méthodes les plus efficaces pour briser la surveillance de masse et vous protéger des extorsions que certains groupes pourraient exercer contre vous. Toutes les explications fournies sur cette page sont fournies sur une base volontaire, à titre informatif et peuvent être invalidées à l’avenir. Comme nous l’avons mentionné ci-dessus, il ne s’agit pas d’atteindre un anonymat parfait à 100%, mais de décourager les acteurs malveillants de collecter des informations publiques que vous laissez sous forme de métadonnées.
CoinJoin
L’idée d’un CoinJoin est de permettre aux gens d’effectuer plus facilement des transactions privées en utilisant Bitcoin. CoinJoins peut être utilisé pour brouiller plusieurs sorties Bitcoin en une seule. La meilleure façon d’imaginer un CoinJoin est de comparer les UTXO de Bitcoin à plusieurs lingots d’or, chacun contenant un numéro de série. Le CoinJoin consiste à faire fondre ces lingots d’or puis à refaire de nouveaux lingots, avec de nouveaux numéros de série, rendant l’identification de ces derniers beaucoup plus difficile. Cela permet aux gens de briser plus facilement leur historique lorsqu’ils effectuent des transactions en utilisant le réseau Bitcoin.
JoinMarket
Wasabi
Whirlpool
JoinMarket est la première véritable implémentation de la technologie CoinJoin. Ce n’est pas forcément le plus répandu par contre. Ceci s’explique notamment par la difficulté de faire fonctionner ce genre de programme. En effet, JoinMarket est proposé strictement en P2P, ce qui en fait une implémentation techniquement supérieure, mais plus difficile à utiliser. Un énorme avantage de JoinMarket est que si vous devenez un « Market Maker », ou mettez vos pièces à la disposition d’autres personnes pour CoinJoins, vous pouvez augmenter votre anonymat sans frais et même dans certains cas, gagner un léger intérêt.
Wasabi est rapidement devenu l’une des implémentations les plus utilisées pour créer CoinJoin sur à peu près n’importe quel système d’exploitation PC disponible. Wasabi comprend un coordinateur, il ne s’agit donc pas de P2P CoinJoins. Cependant, sa simplicité d’utilisation est enviée. Wasabi peut être utilisé avec vos portefeuilles matériels les plus populaires tels que Coldcard ou Ledger. Cela rend la pratique du « Coin Control » assez simple, vous permettant une fois de plus de minimiser les informations que vous partagez avec des tiers avec lesquels vous faites affaire. Attention cependant, quelques optimisations sont encore nécessaires afin de rendre Wasabi complètement ZeroLink.
Whirlpool n’a pas commencé aussi tôt ou aussi fort que ses implémentations concurrentes, mais est maintenant composé de 3 pools CoinJoin différents et d’une capacité de mélange de plus de 3 500 BTC. Whirlpool propose également gratuitement tous les remixes ultérieurs, vous offrant ainsi qu’aux futurs utilisateurs une confidentialité supplémentaire. Enfin, Whirlpool propose un CoinJoin ZeroLink complet, basé sur des mathématiques avancées. Whirlpool ne peut fonctionner que sur Android, il est proposé de facto lié aux serveurs de Samourai et peut leur exposer votre XPUB. Pour maximiser votre confidentialité avec cette implémentation, nous vous recommandons fortement d’exécuter une instance RoninDojo.
Comment le Lightning Network contribue-t-il à la confidentialité ?
Étant donné que la Blockchain de Bitcoin est éternelle, son contenu est indélébile et résistera également à l’épreuve du temps. C’est une caractéristique, pas un bug. Cela étant dit, il y a certains inconvénients à ces fonctionnalités en ce qui concerne votre vie privée. La deuxième couche de Bitcoin, le Lightning Network, est unicast, pas broadcast. C’est-à-dire que seuls les participants d’un canal ou d’une route Lightning ne verront pas le contenu d’une transaction. C’est donc un moyen parfait de dépenser vos fonds sans vous soucier de la surveillance de masse effectuée sur la chaîne principale de Bitcoin. Le Lightning Network a été initialement conçu pour les capacités transactionnelles de Bitcoin, mais l’amélioration de la confidentialité en est une extension plus que bienvenue, ce qui, selon nous, en fera un réseau de paiement mondial choisi dans un monde de plus en plus en proie aux violations de données.
PayJoin
PayJoin ou P2EP améliore en fait la sécurité du réseau Bitcoin de plusieurs manières. Premièrement, les utilisateurs n’ont pas besoin de trouver un autre groupe de personnes effectuant une transaction en même temps pour fusionner les UTXO. Cela signifie qu’il est plus facile pour tout le monde d’utiliser efficacement la technologie P2EP. Deuxièmement, il est également possible que PayJoins soit encore plus privé que la technologie CoinJoins existante, car il n’y a que deux personnes effectuant une transaction en même temps. Le but d’un PayJoin est de rendre difficile pour l’analyse de la chaîne de déterminer ce qui s’est réellement passé dans une transaction, qui a payé qui, car les deux parties signeront des transactions l’une avec l’autre, cachant qui reçoit et combien.
BTCPay
PayJoin (également connu sous le nom de P2EP) est une manière relativement nouvelle d’envoyer des transactions Bitcoin privées et peut offrir une meilleure confidentialité que les alternatives populaires actuelles. PayJoin pour les commerçants présente l’avantage de pouvoir masquer le montant de paiement, cela brise les heuristiques dans le but de surveiller la chaîne de blocs et n’apparaît pas comme un CoinJoin, mais plutôt comme une transaction assez ordinaire. BTCPay est le moyen le plus simple pour les commerçants de commencer à accepter Bitcoin avec P2EP.
BlueWallet
Payjoin nécessite la coordination de l’expéditeur et du destinataire pour créer une transaction Bitcoin. Cela nécessite un portefeuille compatible pour être traité. Bluewallet inclut la prise en charge de BIP78, permettant PayJoin. offre un bon niveau de confidentialité, non seulement pour ceux qui l’utilisent, mais également pour l’ensemble du réseau à l’avenir. PayJoin lui-même est une transaction bitcoin régulière qui brise certaines hypothèses sur la façon dont les transactions sont effectuées, en particulier que toutes les entrées appartiennent à l’expéditeur.
Samourai Wallet
Avec Samourai Wallet, le PayJoin est connu sous le nom de Stowaway. Un passager clandestin ressemble à une transaction ordinaire, mais c’est loin d’être ordinaire. Comme le dit Samourai, Stowaway est une transaction collaborative multi-portefeuille qui masque le montant que vous envoyez tout en déchiquetant les hypothèses formulées par les espions de la blockchain. Samourai Wallet comprend également plusieurs méthodes supplémentaires pour vous protéger avec des formes de CoinJoin collaboratif telles que Cahoots.
Qualités d'un bon navigateur crypto
Avant tout, un bon navigateur crypto doit être gratuit et open source. Cela permet de vérifier plus facilement qu’il n’y a pas de portes dérobées ou de failles de sécurité. Une autre fonctionnalité importante est la possibilité de se connecter automatiquement en utilisant Google, ou un service similaire, pour stocker vos informations d’identification. De cette façon, vous n’avez pas à saisir votre nom d’utilisateur et votre mot de passe à chaque fois que vous vous connectez à un échange. Il est également bon que le navigateur crypto intègre un bloqueur de publicités. Il vous évite d’avoir à installer une autre extension et augmente ainsi le niveau de sécurité.
De plus, une bibliothèque de liens utiles vers des ressources cryptographiques est utile, y compris des sites Web et des médias sociaux. Cela facilite l’accès aux informations utiles.
Prise en charge de plusieurs devises – Depuis que vous lisez cet article, il est probable que vous ayez déjà une idée des pièces que vous souhaitez échanger. Obtenir un navigateur qui prend en charge votre pièce préférée est un gros plus.
Si vos choix se limitent à une seule crypto-monnaie, vous voudrez peut-être trouver une autre option. Tout comme les portefeuilles, les navigateurs avec prise en charge intégrée vous donnent un contrôle total sur vos pièces.
Politique de confidentialité solide – Ce qui distingue vraiment ces navigateurs, c’est leur politique de confidentialité. Ils ne collectent pas vos données et ne les vendent pas à des tiers. Si vous comptez utiliser un navigateur pour vos transactions cryptographiques, il est essentiel que vous lisiez la politique de confidentialité. S’il n’entre pas dans les détails sur la façon dont ils protègent votre vie privée, recherchez un autre navigateur. En ce qui concerne l’anonymat, malheureusement, de nombreuses sociétés de cryptographie ne sont toujours pas complètement anonymes.
Comparaison de certains navigateurs cryptographiques courants
Firefox, Ice Cat, Ungoogled Chromium, Snowhaze (IOS), Tor, LibreWolf et Bromite sont des navigateurs cryptographiques populaires. Avec ou sans racine, Ungoogled Chromium, Bromite et Snowhaze fournissent un gestionnaire de fichiers, alors que le gestionnaire de fichiers sur Ice Cat est limité ; il ne peut afficher que les fichiers. Sur IOS, aucun navigateur ne propose de gestionnaire de fichiers. Sur Android, seuls Privacy Browser et Ice Cat proposent un gestionnaire de fichiers.
Pour Ungoogled Chromium, les fonctionnalités ne sont pas si différentes du navigateur Chromium classique, mais cette version n’utilise pas le code propriétaire de Google. La nouvelle version devrait offrir une expérience Internet plus sécurisée et axée sur la confidentialité, mais le navigateur n’est pas encore entièrement fonctionnel.
LibreWolf tire également parti de nombreux autres modules complémentaires soucieux de la confidentialité, notamment uBO, HTTPS Everywhere, uBlock Origin et NoScript pour fournir une suite complète de fonctionnalités de confidentialité et de sécurité.
LibreWolf est construit sur le même code source Mozilla que les versions officielles de Firefox, il est donc presque complètement identique en termes de performances et de fonctionnalités. La seule différence notable est que LibreWolf est dépourvu de la fonctionnalité de protection contre le suivi de Mozilla.
En termes de sécurité et de confidentialité, LibreWolf a beaucoup à offrir. Il est hautement personnalisable et comprend un certain nombre de modules complémentaires importants prêts à l’emploi pour la sécurité et la confidentialité. Ces modules complémentaires ont été soigneusement choisis pour fonctionner à l’unisson avec le code source de Mozilla afin de fournir des avantages supplémentaires en matière de confidentialité et de sécurité au-delà des valeurs par défaut de Mozilla. Dans l’ensemble, LibreWolf est une excellente alternative à Mozilla Firefox.
Qu'en est-il des pools de minage de crypto ?
Un pool est une collection de mineurs de bitcoins travaillant ensemble pour résoudre des blocs. Lorsqu’un bloc est résolu, la récompense du bloc est répartie entre les membres du pool en fonction de la quantité de travail qu’ils ont chacun contribuée. Les pools de Bitcoin sont un moyen pour les mineurs de Bitcoin de mettre en commun leurs ressources et de partager leur pouvoir de hachage tout en répartissant la récompense de manière égale en fonction du nombre d’actions qu’ils ont contribué à résoudre un bloc.
Un pool de minage Bitcoin est un ensemble de mineurs qui travaillent ensemble et sont payés en fonction de leur puissance de hachage. Le but d’un pool de minage est de permettre aux mineurs à petite échelle de recevoir des récompenses afin qu’ils puissent continuer à miner.
Les pools de minage Bitcoin sont destinés aux personnes qui ont du matériel de minage pour partager les bénéfices. L’exploitation minière en pool est une approche d’exploitation minière dans laquelle des groupes de mineurs individuels contribuent à la génération d’un bloc, puis divisent la récompense du bloc en fonction de la puissance de traitement apportée. Les pools miniers plus importants sont libres de rejeter les solutions de bloc et de concentrer les récompenses.
Les pools de minage sont centralisés, privés et anonymes par défaut.
Bien que les pools miniers soient parfaits pour l’exploitation minière, ils constituent également un excellent canal de divulgation d’informations. En suivant le mouvement des pièces à travers un nombre relativement restreint de pools miniers, nous pouvons suivre le flux de pièces entre les portefeuilles. Cela suffit pour effectuer une désanonymisation à grande échelle des pièces, avec relativement peu de travail, surtout si vous êtes une organisation avec beaucoup d’utilisateurs et un accès à de nombreux flux de transactions de grande valeur. Pour essayer de réduire cette désanonymisation, des étapes telles que la réduction des paiements de pool et l’élimination de la réutilisation des adresses sont des étapes fondamentales pour garantir des niveaux de confidentialité plus élevés.
Stratum
Stratum V2 est une évolution du protocole Stratum original et fournit un protocole de nouvelle génération pour l’exploitation minière en pool. Il vise à rendre les transferts de données plus efficaces, à réduire les besoins en infrastructure physique pour les opérations minières et à accroître la sécurité. De plus, Stratum V2 introduit trois nouveaux sous-protocoles qui permettent aux mineurs de sélectionner leurs propres ensembles de transactions via un processus de négociation avec des pools, améliorant la décentralisation et la charge utile. La réduction de la taille de la charge utile des données transmises signifie moins de latence, moins d’utilisation des données et moins de charge sur les serveurs de pool et le réseau.
Éloignez-vous de la surveillance financière et de la revente de vos informations
Aujourd’hui, il y a plus de personnes qui prêtent attention au Bitcoin que jamais auparavant. L’une des raisons pour lesquelles le Bitcoin n’a pas eu autant de succès que prévu, c’est qu’il y a beaucoup de personnes qui craignent que leur vie privée puisse être compromise. Lorsqu’il s’agit d’argent, c’est un obstacle majeur difficile à surmonter. Il est encourageant de voir des personnes qui travaillent dur pour essayer de résoudre ce problème. Si les PayJoins deviennent plus répandus, le ciel pourrait être la limite pour le Bitcoin. La capacité des gens à protéger leur vie privée sur le Bitcoin ne fera qu’aider sa croissance encore plus.
