Ce que Monero cache, et comment
Trois mécanismes, chacun retirant quelque chose qu’un explorateur montrerait normalement.
Les adresses furtives signifient que l’adresse du destinataire n’apparaît jamais sur la chaîne. Chaque paiement va vers une adresse à usage unique dérivée des clés du destinataire, donc personne qui observe ne peut dire que deux paiements sont allés à la même personne.
Les signatures en anneau signifient que l’expéditeur est l’un d’un ensemble d’expéditeurs possibles, et lequel n’est pas déterminable. Chaque entrée de transaction référence plusieurs sorties passées plausibles, dont une seule est réellement dépensée.
RingCT cache les montants. Le réseau vérifie que les entrées égalent les sorties sans apprendre ce qu’est l’un ou l’autre, en utilisant des engagements cryptographiques.
L’effet combiné est qu’un explorateur Monero peut vous dire qu’une transaction existe, quand elle a été confirmée, quelle est sa taille en octets, combien elle a d’entrées et de sorties, et quels frais ont été payés. Il ne peut pas vous dire qui l’a envoyée, qui l’a reçue, ou combien s’est déplacé.
Prouver un paiement sans le révéler
C’est la partie qui compte en pratique. Si quelqu’un prétend vous avoir payé, vous ne pouvez pas le vérifier en ouvrant un lien — il n’y a rien à voir.
Monero résout cela avec des clés de vue et des preuves de transaction. L’outil prouver le paiement prend un ID de transaction, l’adresse du destinataire et une clé de transaction fournie par l’expéditeur, et confirme si ce paiement a été effectué et pour combien. L’outil vérifier la sortie prend votre clé de vue privée et montre quelles sorties d’une transaction vous appartiennent.
Le détail crucial est qu’Onion Explorer effectue ces vérifications localement dans votre navigateur plutôt que de transmettre vos clés au serveur. Cette distinction est la différence entre un outil utile et un catastrophique, et c’est une bonne raison de préférer une instance dont vous pouvez lire le code.
Ne faites jamais cela
Ne collez jamais une clé de vue privée, et absolument jamais une clé de dépense, sur un site que vous n’avez pas vérifié. Une clé de vue révèle tout votre historique de transactions entrantes à quiconque la détient. Toute page demandant une clé de dépense vous vole — cette clé déplace des fonds. Si vous n’êtes pas certain que la vérification se produit localement, exécutez l’explorateur vous-même ou utilisez votre propre portefeuille, qui effectue la même vérification.
C’est aussi pourquoi les faux explorateurs sont un danger particulier sur Monero. Un explorateur Monero cloné qui collecte des clés de vue récolte quelque chose de bien plus précieux qu’un clone d’explorateur Bitcoin ne le pourrait jamais.
Pourquoi la confidentialité doit être obligatoire pour fonctionner
La taille d’anneau est le champ sur une page de transaction Monero qui vaut la peine d’être compris, car c’est le paramètre de confidentialité. Monero impose un minimum au niveau du protocole, ce qui signifie que chaque transaction a autant d’expéditeurs plausibles.
La leçon de conception ici s’applique plus largement que Monero. La confidentialité optionnelle tend à échouer, car le petit groupe qui l’utilise se démarque — une transaction qui opte pour l’anonymat est elle-même un signal. Monero l’a rendue obligatoire, donc l’ensemble d’anonymat est la chaîne entière et il n’y a pas de majorité à faible confidentialité pour créer un contraste.
Vous pouvez voir l’approche alternative avec MWEB de Litecoin, où la confidentialité est optionnelle et un peg-in est donc publiquement visible en tant qu’acte. Les deux conceptions sont défendables ; une seule rend le choix lui-même inobservable.
Pour quiconque réfléchit à sa propre empreinte on-chain, cette distinction est l’enseignement utile, et elle s’applique bien au-delà de la cryptomonnaie.
Pourquoi vous devriez probablement faire tourner le vôtre
L’argument est plus fort ici que sur toute autre chaîne que nous couvrons. Monero existe parce que ses utilisateurs se soucient de la confidentialité. Interroger un serveur public sur vos propres transactions sape partiellement cela — même si le serveur n’apprend rien sur les montants, il apprend sur quels ID de transaction vous vous êtes renseigné et depuis où.
Onion Explorer est open source et fonctionne contre votre propre nœud monerod. La chaîne est bien plus petite que celle de Bitcoin, donc l’exigence de stockage est modeste en comparaison, et un nœud Monero est une chose réaliste à faire tourner pour un particulier.
Si l’auto-hébergement n’est pas pratique, utilisez une instance via Tor et fiez-vous à votre propre portefeuille pour tout ce qui implique vos clés. Un portefeuille peut vérifier un paiement entrant sans aucun explorateur, ce qui est l’option la plus solide disponible et celle dont les gens oublient le plus souvent l’existence.
Notre guide d’auto-hébergement couvre les aspects pratiques à travers les chaînes. Monero est le cas où le ratio effort-bénéfice est le plus favorable, avec une marge claire.
Trois idées reçues qui valent la peine d’être clarifiées
Monero attire plus de désinformation assurée que toute autre chaîne que nous couvrons, dans les deux sens. Trois points valent la peine d’être énoncés avec soin.
Ce n’est pas intraçable dans un sens absolu. Les garanties de confidentialité sont fortes et elles sont probabilistes plutôt que parfaites. Les signatures en anneau donnent une déniabilité plausible sur un ensemble, pas une certitude. La recherche sur l’analyse statistique de Monero est active et continue, et le protocole a changé à plusieurs reprises en réponse à cela. Quiconque vous dit qu’il est mathématiquement impossible à analyser exagère le propos.
Ce n’est pas non plus totalement opaque. Le moment, la taille, les frais de la transaction et le fait qu’une transaction ait eu lieu sont tous publics. L’observation au niveau réseau — quel nœud a diffusé en premier — est entièrement hors de la protection du protocole, ce qui explique pourquoi faire tourner son propre nœud et utiliser Tor comptent.
La confidentialité n’est pas la même chose que l’anonymat envers tout le monde. Si vous achetez du Monero sur une plateforme d’échange qui détient vos documents d’identité, cette plateforme sait que vous détenez du Monero et combien vous avez retiré. La chaîne cache ce qui s’est passé ensuite ; elle ne défait pas la partie enregistrée ailleurs.
Nous faisons ces remarques car un explorateur est l’endroit où les gens vont pour tester des affirmations, et sur Monero l’explorateur ne peut en tester la plupart. Cette limitation vaut la peine d’être comprise avant de s’y fier — dans un sens comme dans l’autre.