Bitcoin Privé Sans Soft Fork Grâce Aux Preuves Zk

Et si Bitcoin pouvait cacher l’expéditeur, le destinataire et le montant d’un transfert sans que les nœuds du réseau n’aient à changer leurs règles ? La question n’est plus seulement théorique. Le 24 septembre 2026, des chercheurs d’Alloc Init ont publié un document qui décrit un metaprotocole baptisé Shielded Bitcoin. L’idée consiste à publier des données chiffrées et des preuves à divulgation nulle de connaissance sur la chaîne publique, puis à laisser des indexeurs indépendants vérifier ces preuves hors consensus. Le réseau Bitcoin resterait ce qu’il est : une couche d’ordre et de publication. Le reste se jouerait ailleurs.

Ce Que Change Vraiment Shielded Bitcoin

Le projet ne prétend pas réécrire Bitcoin. Il ne demande pas de soft fork. Il ne demande pas non plus que les validateurs comprennent le système privé. Les chercheurs Clara Shikhelman, Mikhail Komarov et Aleksei Moskvin présentent plutôt une architecture à deux étages. D’un côté, une transaction Bitcoin classique transporte un paquet de données : notes chiffrées, nullifiers et une preuve zk. De l’autre, des programmes séparés lisent ces données dans l’ordre déjà fixé par la chaîne, vérifient la preuve, contrôlent que chaque nullifier n’a jamais été vu, puis mettent à jour leur vision de l’état privé.

Cette séparation a une conséquence immédiate. Une donnée invalide peut tout de même entrer dans un bloc Bitcoin, puisque le consensus ne l’interprète pas. L’indexeur la refuse simplement pour l’état Shielded Bitcoin. Le réseau public continue d’ordonner les octets. Le metaprotocole décide, ensuite, ce qui compte vraiment dans le monde privé.

C’est essentiellement Zcash.

Mikhail Komarov, entretien publié le 24 septembre 2026

Le fondateur d’Alloc Init a résumé le concept de cette manière. Les utilisateurs placeraient des bitcoins dans un bassin privé, recevraient des notes chiffrées, puis les dépenseraient, les fractionneraient ou les utiliseraient plus tard. Le papier actuel décrit surtout les transferts une fois la valeur déjà à l’intérieur. Le mécanisme d’entrée et de sortie, lui, reste annoncé pour un second document, autour des recherches PIPEs.

Pourquoi Le Consensus Reste Intact

Depuis des années, chaque discussion sur la confidentialité de Bitcoin bute sur le même obstacle politique et technique : modifier les règles. Un soft fork demande du temps, des majorités, des risques de fragmentation et une coordination mondiale. Shielded Bitcoin contourne ce goulot. Bitcoin publie. Bitcoin ordonne. Bitcoin n’applique pas la logique privée.

Les indexeurs jouent alors le rôle que les nœuds jouent dans un système comme Zcash. Ils rejouent l’historique, vérifient les preuves et tiennent un état. Un indexeur malhonnête peut livrer une vue périmée, omettre un transfert ou retarder une mise à jour de portefeuille. Il ne peut pas, selon les auteurs, s’emparer de la clé de dépense. L’utilisateur peut changer d’indexeur ou reconstruire lui-même l’historique à partir des données déjà inscrites sur Bitcoin.

Cette architecture a un avantage politique évident : elle n’oblige personne à mettre à jour le logiciel de consensus. Elle a aussi un coût social. La vérité privée n’est plus unique au même titre que la vérité des UTXO. Elle dépend d’une classe de logiciels qui doivent rester honnêtes, disponibles et reproductibles. La chaîne publique sert de source d’ordre. Elle ne sert pas de juge final du monde masqué.

Le Modèle Des Notes Chiffrées

Shielded Bitcoin reprend le modèle de notes popularisé par Zcash. Une note représente une valeur reçue, chiffrée, liée à une clé. Pour dépenser, l’émetteur consomme d’anciennes notes et en crée de nouvelles. La preuve zk établit trois choses sans les montrer : le contrôle des notes, l’absence de création de valeur ex nihilo, et l’équilibre entre entrées et sorties.

Les nullifiers servent à signaler qu’une note a été dépensée sans révéler laquelle. L’indexeur refuse un nullifier déjà vu. Le lien entre l’ancienne note et la nouvelle reste masqué. C’est précisément ce que les observateurs publics ne peuvent pas reconstruire à partir du graphe habituel des adresses Bitcoin.

Tout n’est pas invisible pour autant. Un observateur voit encore qu’une transaction Shielded Bitcoin a eu lieu, à quel moment, pour quels frais, avec quelle taille de données, combien de notes sont consommées et créées, et quelle transaction Bitcoin transporte le paquet. Un portefeuille reconnaissable utilisé pour publier ces paquets peut aussi trahir l’éditeur. La confidentialité n’est donc pas un rideau opaque. C’est un filtre sélectif.

Des Clés De Lecture Sans Pouvoir De Dépense

Le document prévoit des clés en lecture seule, distinctes pour l’activité entrante ou sortante. Un utilisateur pourrait montrer certaines informations à un comptable ou à une contrepartie sans céder le pouvoir de dépenser. Les auteurs préviennent toutefois qu’une clé de visualisation complète révèle tout ce qu’elle couvre. La granularité du secret devient alors un choix d’opération, pas seulement un artefact cryptographique.

Cette séparation intéresse les entreprises autant que les particuliers. Une trésorerie peut vouloir prouver un flux sans exposer le reste du bassin. Un auditeur peut vouloir une vue partielle. Un régulateur, demain, pourrait demander une divulgation ciblée plutôt qu’un historique entier. Rien de tout cela n’est encore un produit. C’est un dessin de permissions, calqué sur des pratiques déjà vues dans d’autres protocoles protégés.

Un Papier, Pas Un Logiciel En Production

Alloc Init n’a pas annoncé de date de lancement sur le réseau principal. Komarov a qualifié la technique d’expérimentale. L’équipe dit recueillir des retours, chercher des failles et travailler avec le chercheur Sanjam Garg sur le chiffrement par témoin. La prochaine présentation publique listée est prévue le 28 septembre 2026, à New York, lors de la Bitcoin Treasuries Conference. Clara Shikhelman y interviendra cinq minutes sous le titre « Shielded Bitcoin: Private Transfers on Bitcoin L1 ».

Le calendrier compte. Une conférence de trésoreries n’est pas un atelier de développeurs de consensus. Elle dit quelque chose du public visé : des acteurs qui détiennent du bitcoin et se demandent comment le déplacer sans tout exposer au monde. Elle dit aussi que le projet reste, pour l’heure, un discours de recherche plus qu’une pile logicielle prête à signer des millions de dollars.

Ce Que Les Preuves Zk Apportent Ici

Une preuve à divulgation nulle de connaissance permet d’affirmer qu’un calcul a suivi des règles sans révéler les données privées de ce calcul. Appliquée à un transfert, elle dit : j’avais le droit de dépenser ceci, je n’ai pas inventé de valeur, les sommes concordent. Elle ne dit pas qui, combien, ni quelle note précise.

Ce modèle n’est pas nouveau. Il a structuré Zerocash, puis Zcash. L’originalité revendiquée n’est pas l’invention des notes ou des nullifiers. Elle est le branchement de ce modèle sur Bitcoin sans modifier le consensus, en acceptant qu’une couche d’indexation porte le jugement. Le débat qui a suivi la publication l’a d’ailleurs rappelé avec une certaine brutalité.

Dix ans plus tard, la grande innovation serait un rechercher-remplacer : Zcash devient Shielded Bitcoin.

Vadim Zavodil, 24 septembre 2026

Le développeur Vadim Zavodil a accusé le projet de copier la pile de 2016 : notes chiffrées, nullifiers, preuves zk, transferts protégés. Sa critique la plus utile n’est pas seulement historique. Elle porte sur l’anonymat pratique. Zcash a des années d’activité derrière son ensemble d’anonymat. Un nouveau bassin Bitcoin commencerait presque vide.

L’Anonymat Dépend De La Foule

« La vie privée est une fonction de la foule », a écrit Zavodil. Un utilisateur précoce n’aurait que peu de transactions comparables dans lesquelles se fondre. Alloc Init le reconnaît d’ailleurs. Une grande quantité de bitcoin qui entre dans le système ne crée pas, à elle seule, un bon ensemble d’anonymat si quelques acteurs produisent la plupart des notes, ou si des portefeuilles répètent des schémas de dépôt, de retrait et de timing trop lisibles.

Une étude évaluée par les pairs en 2018 sur une version plus ancienne de Zcash avait déjà montré que des habitudes de transaction pouvaient rétrécir l’ensemble d’anonymat effectif, même lorsque la cryptographie masquée restait intacte. Le papier d’Alloc Init hérite donc d’une leçon connue : le protocole cache les secrets ; les humains les révèlent souvent par leurs routines.

Le contexte immédiat nourrit pourtant l’appétit. Un reportage récent de crypto.news rappelait que 4,91 millions de ZEC se trouvaient dans les bassins protégés de Zcash, soit 29 % de l’offre émise au moment du relevé. La demande de systèmes discrets existe. Reste à savoir si un metaprotocole collé à Bitcoin attirera assez de flux pour que le masque tienne.

La Question Quantique N’Est Pas Close

Le chercheur post-quantique Pierre-Luc Dallaire-Demers a qualifié la construction d’intéressante, puis a tranché : « pas du tout résistante au quantique ». Il a ajouté examiner ce qu’exigerait une version pleinement post-quantique si Bitcoin adoptait un jour des signatures adaptées. Komarov a donné une réponse conditionnelle. La trajectoire du bassin dépendrait en partie du système de signatures de Bitcoin lui-même. Alloc Init ne présente pas Shielded Bitcoin comme une implémentation post-quantique achevée.

Ce point mérite d’être isolé. Beaucoup de lecteurs confondent confidentialité et résistance à un ordinateur quantique. Ce sont deux combats distincts. Une preuve peut cacher un montant aujourd’hui et reposer demain sur des hypothèses que de nouvelles machines casseraient. Un protocole de publication peut aussi hériter des limites de la chaîne hôte. Tant que Bitcoin n’a pas tranché sa propre migration, un metaprotocole collé à ses signatures reste, par construction, exposé au même horizon.

Eli Ben-Sasson Et L’Intention Originelle De Zerocash

Eli Ben-Sasson, coauteur de Zerocash et dirigeant de StarkWare, a réagi plus favorablement à la direction du projet, tout en précisant n’avoir pas encore lu le papier entier. Son message rappelait l’intention première : apporter la confidentialité à Bitcoin, et voir se matérialiser une vision de vie privée et de scalabilité par les preuves zk sur la couche de base.

Ce soutien initial n’est pas une validation technique. Il situe néanmoins Shielded Bitcoin dans une lignée. Zerocash voulait déjà habiller Bitcoin. L’histoire a emprunté un autre chemin, celui d’une chaîne séparée. Le document d’Alloc Init tente un retour, non par consensus, mais par publication ordonnée et vérification externe.

Le Maillon Manquant : Entrer Et Sortir

Le papier du 24 septembre décrit les transferts une fois la valeur à l’intérieur. Il ne clôt pas le sujet le plus délicat : comment faire entrer du BTC réel, puis le faire ressortir, sans recréer un pont fragile ou un dépositaire unique. Alloc Init renvoie ce mécanisme à un article à venir, fondé sur PIPEs.

PIPEs s’appuie sur le chiffrement par témoin pour rendre l’accès à une clé de signature Bitcoin conditionnel à la preuve que certaines règles ont été respectées. En février, Komarov expliquait sur la liste de développement Bitcoin que PIPEs v2 pourrait émuler certaines fonctions de covenants et de vérification zk sans soft fork. La machinerie reste lourde. Une publication de février situait un chiffré PIPEs v2 autour de 330 To de stockage, tout en évoquant une piste pour descendre vers 100 Go. Cette cible n’était pas atteinte dans ce texte.

Autrement dit, le metaprotocole de transfert masqué est déjà un dessin ambitieux. Le peg, lui, est encore une machine de recherche, coûteuse, inachevée, et décisive. Sans entrée et sortie crédibles, Shielded Bitcoin reste un bassin théorique. Avec un peg mal conçu, il devient un risque de gel, de capture ou de confiance déguisée.

Le Prix De La Discrétion Sur La Chaîne

Même sans compter PIPEs, un transfert masqué occuperait plus d’espace de bloc. Komarov a indiqué à Unchained qu’une charge utile chiffrée tournerait autour de 700 vbytes, contre environ 100 à 200 vbytes pour une transaction Bitcoin typique. Il estimait les frais miniers à peu près quatre fois plus élevés au début.

Quatre fois n’est pas un détail pour un particulier qui déplace une petite somme. C’est un autre calcul pour une trésorerie qui paie déjà le prix de la transparence. Le surcoût devient un filtre. Il peut protéger le bassin contre le bruit, ou l’empêcher de grandir. Dans les deux cas, il façonne l’anonymat autant que la cryptographie.

Bitcoin Comme Couche Neutre De Publication

Les auteurs parlent d’une couche neutre de publication et d’ordonnancement. Cette formule n’est pas anodine. Elle replace Bitcoin dans le rôle d’un registre d’horodatage incorruptible, plutôt que dans celui d’un interprète de tous les langages possibles. D’autres metaprotocoles ont déjà utilisé cette idée, avec plus ou moins de succès, pour des jetons, des inscriptions ou des couches de données.

La différence, ici, est le contenu sensible et le besoin de vérification lourde. Publier une image n’exige pas le même appareil qu’un nullifier. Publier une preuve zk n’a d’intérêt que si quelqu’un la vérifie correctement, toujours, dans le même ordre. Le « neutre » n’est donc pas un mot magique. C’est une délégation. Bitcoin garantit l’ordre. Il ne garantit pas le sens.

Ce Qu’Un Observateur Peut Encore Lire

Il faut insister sur le résidu public. Le moment d’une opération reste visible. Les frais restent visibles. La taille du paquet reste visible. Le nombre de notes consommées et créées reste visible. Le véhicule Bitcoin reste visible. Si le même portefeuille publie trop souvent, le graphe public se reforme autour de l’éditeur, même si le contenu utile est chiffré.

Les analystes de chaîne savent exploiter ces métadonnées. Ils n’ont pas besoin du montant exact pour formuler des hypothèses. Ils observent les grappes horaires, les tailles répétées, les frais choisis à la hâte, les retraits qui suivent trop vite un dépôt. Shielded Bitcoin réduit le graphe classique des adresses. Il ne supprime pas l’art de lire les contours.

Indexeurs Honnêtes, Indexeurs Paresseux

Le document admet qu’un indexeur peut mentir par omission ou par retard. Ce n’est pas un vol de clés. C’est une attaque sur la vue. Un portefeuille qui fait confiance à une seule source peut croire qu’un paiement n’est pas arrivé, ou qu’un nullifier n’existe pas. La parade prévue est la redondance : changer d’indexeur, rejouer l’histoire depuis Bitcoin, comparer plusieurs vues.

En pratique, peu d’utilisateurs rejouent une chaîne. Ils cliquent sur une application. La qualité du metaprotocole dépendra donc autant d’une culture d’implémentations multiples que de la beauté des preuves. Un écosystème à un seul indexeur dominant recréerait une forme de garde, non pas sur les fonds, mais sur la vérité affichée.

Ce Que Le Projet Ne Résout Pas Encore

Shielded Bitcoin ne règle pas la migration quantique. Il ne règle pas le peg. Il ne règle pas, à lui seul, l’anonymat d’un bassin naissant. Il ne transforme pas Bitcoin en chaîne opaque. Il propose un compartiment, payant en frais et en complexité, dont la solidité dépendra de l’usage réel autant que des définitions mathématiques.

Il ne règle pas non plus le débat politique autour de la confidentialité. Les mêmes arguments qui entourent les mixeurs, les pools protégés et les pièces confidentielles reviendront. Certains y verront un droit élémentaire. D’autres y verront un outil d’opacité. Le papier scientifique ne tranche pas cette querelle. Il déplace seulement le lieu technique du débat : hors du consensus, dans des indexeurs et, plus tard, dans un mécanisme d’entrée-sortie encore à écrire.

Une Lignée Qui Revient Vers La Couche De Base

L’histoire de la confidentialité crypto est faite d’allers-retours. On a d’abord rêvé d’habiller Bitcoin. On a ensuite créé des chaînes spécialisées. On a vu des bassins grandir, puis des habitudes les percer. On a vu des régulateurs regarder les mixeurs. On a vu des trésoreries chercher un équilibre entre audit et discrétion. Shielded Bitcoin s’inscrit dans cette ligne brisée : reprendre l’intention de Zerocash, accepter le réalisme politique du consensus Bitcoin, et parier sur une vérification externe.

Le pari n’est pas seulement cryptographique. Il est social. Faudra-t-il assez d’utilisateurs pour que le bassin existe vraiment ? Faudra-t-il des indexeurs assez nombreux pour que personne ne devienne l’oracle unique ? Faudra-t-il un peg assez léger pour cesser d’évoquer des centaines de téraoctets ? Les réponses ne sont pas dans le communiqué du 25 septembre. Elles se construiront, ou non, dans les mois de revue et d’expérimentation.

Ce Que Les Trésoreries Entendent Dans Ce Discours

Présenter Shielded Bitcoin devant une conférence de trésoreries n’est pas un hasard de calendrier. Les entreprises qui tiennent du bitcoin savent que chaque mouvement public raconte une histoire : achat, vente, rémunération, transfert interne. Certaines acceptent cette vitrine. D’autres voudraient un corridor plus étroit, où l’on prouve ce qu’il faut sans offrir le film entier à n’importe quel observateur.

Les clés de lecture partielle parlent précisément à ce public. Elles suggèrent un monde où l’audit n’exige pas la reddition de la clé de dépense. Elles suggèrent aussi un risque : mal partager une clé de visualisation, c’est tout montrer d’un seul geste. La gouvernance interne des secrets deviendrait aussi importante que le choix du hardware wallet.

Le Soft Fork Comme Horizon Refusé

Depuis des années, des propositions de covenants, d’opcodes et de vérifications avancées reviennent dans les listes de développement. Chacune promet un pouvoir nouveau. Chacune réveille la peur d’ouvrir une porte trop large. Shielded Bitcoin choisit de ne pas attendre cette porte. Il accepte d’être moins élégant, plus lourd en données, plus dépendant d’une couche logicielle parallèle, pour exister sans vote de consensus.

Ce choix peut séduire ceux qui considèrent le consensus comme un bien trop rare pour l’exposer à chaque innovation. Il peut irriter ceux qui estiment qu’une vraie confidentialité de couche de base exige d’être appliquée par tous les nœuds, pas seulement par des indexeurs volontaires. Les deux camps parleront du même papier. Ils n’y liront pas la même morale.

Comment Lire Le Document Sans Surestimer

Un papier de recherche n’est pas un produit. Une interview n’est pas une feuille de route datée. Une réaction d’un pionnier de Zerocash n’est pas un audit. Une estimation de frais n’est pas un marché. Une critique sur l’ensemble d’anonymat n’est pas une réfutation de la preuve. Lire Shielded Bitcoin demande de tenir ces plans séparés.

Sur le plan conceptuel, le dessin est clair : notes, nullifiers, preuves, publication sur Bitcoin, jugement hors chaîne. Sur le plan opérationnel, le dessin est incomplet : pas de peg publié dans ce texte, pas de date de mainnet, une construction PIPEs encore massive, une résistance quantique non revendiquée. Sur le plan social, le dessin est fragile : tout dépendra du nombre de personnes qui acceptent de payer plus cher pour se cacher ensemble.

Une Semaine Où La Confidentialité Revient Au Centre

La publication tombe dans un climat où la demande pour des systèmes discrets est de nouveau visible. Zcash affiche des bassins remplis à un niveau élevé. Des responsables publics parlent ailleurs de preuves zk pour des procédures d’identité. Des marchés regardent les pièces et les protocoles qui promettent moins de vitrine. Shielded Bitcoin n’est pas ces marchés. Il en capte toutefois l’air du temps : prouver sans tout montrer, et le faire aussi près que possible de Bitcoin.

Rester près de Bitcoin a un prix. On hérite de ses frais, de sa taille de bloc, de sa lenteur à changer, de ses signatures actuelles. On hérite aussi de sa liquidité et de sa légitimité perçue. C’est exactement le calcul que le papier invite à faire, même s’il ne le formule pas ainsi : vaut-il mieux une confidentialité native sur une autre chaîne, ou une confidentialité greffée, imparfaite, sur l’actif que les institutions connaissent déjà ?

Ce Qu’Il Faudra Surveiller Après New York

Après la session du 28 septembre, trois signaux compteront davantage que les slogans. Premier signal : un calendrier plus net pour le papier sur les peg-ins et peg-outs. Deuxième signal : des implémentations d’indexeurs suffisamment distinctes pour qu’on puisse comparer leurs vues. Troisième signal : une discussion technique serrée sur les hypothèses cryptographiques, y compris l’horizon quantique, plutôt qu’un simple échange d’enthousiasmes.

On pourra aussi regarder qui s’assoit dans la salle. Si le projet reste un objet de chercheurs, il suivra le rythme des séminaires. S’il attire des équipes de portefeuilles, des auditeurs et des dépositaires, le metaprotocole quittera le statut de curiosité. Rien n’oblige ce basculement. Beaucoup de papiers brillants restent des papiers.

Une Confidentialité Qui Se Mérite Collectivement

Le point le plus honnête du dossier n’est pas le plus spectaculaire. Ce n’est pas l’absence de soft fork. Ce n’est pas le mot Zcash prononcé comme un raccourci. C’est l’aveu que la vie privée dépend de l’usage. Un bassin trop petit trahit. Un bassin trop concentré trahit. Un utilisateur trop régulier trahit. La preuve zk cache les entrées d’un calcul. Elle ne cache pas une habitude humaine trop nette.

Shielded Bitcoin, s’il voit le jour, ne sera donc pas un interrupteur. Ce sera un espace commun à entretenir. Les frais plus élevés, les indexeurs multiples, les clés de lecture bien gouvernées, les schémas de dépôt moins naïfs feront partie du mode d’emploi autant que la courbe elliptique du jour. La cryptographie ouvre la pièce. La foule décide si les murs tiennent.

En Somme, Une Greffe Prudente Sur Un Actif Impatient

Alloc Init n’a pas changé Bitcoin le 24 septembre 2026. L’équipe a publié un dessin où Bitcoin reste juge de l’ordre et non juge du secret. Les transferts masqués emprunteraient à Zcash leurs notes, leurs nullifiers et leurs preuves. Des indexeurs porteraient la vérification. Les frais seraient plus lourds. L’entrée et la sortie attendraient un autre texte. L’anonymat initial serait mince. La résistance quantique ne serait pas au rendez-vous. Des voix ont moqué la copie. D’autres ont salué le retour d’une intention ancienne.

Entre ces pôles, le lecteur peut garder une boussole simple. Le projet est réel en tant que recherche. Il n’est pas réel en tant que réseau d’utilisateurs. Il évite un soft fork en acceptant une vérité parallèle. Il promet moins de liens visibles entre notes, pas l’invisibilité totale d’une activité. Et il rappelle, une fois de plus, que sur Bitcoin comme ailleurs, cacher un montant est plus facile que disparaître dans une foule qui n’existe pas encore.