Comment les développeurs de portefeuilles blockchain adoptent l'Async Payjoin pour transformer la confidentialité du Bitcoin

Le défi de la confidentialité de Bitcoin a trouvé une réponse inattendue : Async Payjoin, une boîte à outils open-source qui traite la confidentialité comme HTTPS traite la sécurité web. Tout comme Let’s Encrypt a révolutionné le web dans les années 2010 en rendant le chiffrement accessible à tous, la Fondation Payjoin démocratise discrètement la confidentialité à travers l’écosystème des portefeuilles blockchain. Contrairement aux portefeuilles spécialisés axés sur la confidentialité, Async Payjoin fonctionne comme une bibliothèque universelle que toute application de portefeuille blockchain peut intégrer, créant une norme de confidentialité qui renforce l’ensemble du réseau plutôt que de protéger des utilisateurs isolés.

L’élégance de cette approche reflète le succès de HTTPS : au lieu d’exiger que les utilisateurs choisissent entre confidentialité et commodité, Async Payjoin intègre la confidentialité dans l’infrastructure elle-même. Construit sur des primitives cryptographiques déjà intégrées dans le cœur de Bitcoin et conçues spécifiquement pour une adoption massive, cette technologie répond à la vulnérabilité fondamentale qui affecte les utilisateurs de blockchain — la capacité de suivre les flux d’argent avec une précision médico-légale.

Le mécanisme central : vaincre les heuristiques UTXO et la surveillance blockchain

Le problème de confidentialité que résout Async Payjoin est trompeusement simple mais profondément important. Lorsqu’ils reçoivent des paiements, les utilisateurs de blockchain contrôlent souvent plusieurs UTXO — voyez-les comme des pochettes de pièces séparées, contenant des montants différents. Lorsqu’une transaction nécessite des fonds provenant de plusieurs pochettes, cela les relie sur le registre public, permettant aux entreprises de surveillance blockchain de supposer que ces UTXO appartiennent à la même entité.

Chain Analysis et autres entreprises exploitent cette supposition sans scrupules. En surveillant l’historique des portefeuilles, elles peuvent voir exactement à qui vous avez transféré de l’argent dans le passé et le futur, vos avoirs totaux, et même vos schémas de revenus. Cette surveillance devient un outil à la fois pour le suivi par les entreprises et la supervision gouvernementale.

Async Payjoin dissout cette vulnérabilité grâce à un mécanisme de coordination élégamment trompeur. Le destinataire participe activement à la création de la transaction aux côtés de l’expéditeur. Au lieu d’une transaction typique à entrée unique et sortie double, Payjoin produit des transactions avec deux entrées et deux sorties — avec une entrée provenant du destinataire. Les deux parties se coordonnent sur les montants, co-créent la transaction de manière atomique, et conservent un contrôle total. Le résultat : ce qui apparaît à l’analyse blockchain comme une transaction standard devient indiscernable d’innombrables autres transactions à entrées multiples.

Ce pouvoir se déploie à grande échelle. À mesure que davantage d’implémentations de portefeuilles blockchain adoptent Payjoin, l’heuristique à entrée unique — l’hypothèse fondamentale de la surveillance en chaîne — s’effrite. Plus il y a de transactions Payjoin dans le réseau, moins la surveillance blockchain devient fiable pour tous. C’est la confidentialité collective : l’adoption individuelle renforce la protection universelle.

De manière critique, ce mécanisme reste entièrement non-custodial et atomique. Les deux parties conservent le contrôle sur leurs montants. Si l’une d’elles n’est pas d’accord avec la transaction, celle-ci n’est tout simplement pas exécutée. Et contrairement aux coins de confidentialité comme Zcash ou Monero — qui chiffrent les montants transférés pour atteindre la confidentialité mais compliquent la validation de l’offre et introduisent des risques d’inflation théoriques — Payjoin préserve la transparence et la rareté de Bitcoin tout en améliorant la fungibilité.

Réponse de l’écosystème des portefeuilles : adoption actuelle et stratégies d’intégration

L’écosystème des portefeuilles blockchain a commencé à intégrer les standards Payjoin V1 et V2 à un rythme accéléré. Les implémentations actuelles couvrent tout le spectre des portefeuilles :

Support Payjoin V1 (nécessitant la participation simultanée de l’utilisateur) :

• BTCPay Server
• Blue Wallet
• Wasabi Wallet
• Bitmask
• JoinMarket
• Sparrow Wallet

Support Payjoin V2 (Async Payjoin pour la coordination asynchrone) :

• Bull Bitcoin Mobile
• Cake Wallet

Le choix de conception critique de la Fondation garantit la compatibilité descendante — les utilisateurs avec des portefeuilles non-Payjoin peuvent toujours envoyer des paiements vers des adresses et QR Payjoin sans friction. Cela réduit considérablement les barrières à l’adoption, permettant à l’écosystème des portefeuilles blockchain de migrer vers une confidentialité renforcée progressivement plutôt que par des mises à jour simultanées.

Pour les développeurs de portefeuilles blockchain, l’intégration a été simplifiée grâce à des outils open-source. Des spécifications techniques existent dans le BIP 77, tandis qu’un kit de développement prêt à l’emploi est disponible sur GitHub. La Fondation a explicitement modélisé cela sur la stratégie de Let’s Encrypt : des outils logiciels gratuits et open-source qui éliminent les barrières économiques à la mise en œuvre. À l’image des kits Lightning qui ont gagné en popularité auprès des développeurs de portefeuilles, l’accessibilité d’Async Payjoin invite à une adoption à l’échelle de l’écosystème.

La Payjoin Foundation : construire la confidentialité comme infrastructure ouverte

Fondée en août 2025, la Payjoin Foundation fonctionne en tant qu’organisme à but non lucratif précisément parce que la confidentialité de Bitcoin ne peut pas soutenir un modèle lucratif. Le directeur exécutif de la Fondation, Dan Gould, l’a exprimé clairement : « La confidentialité de Bitcoin — les profits ont essentiellement été tués. » La distinction a une importance profonde.

Les entreprises à but lucratif monétisent les outils de confidentialité en vendant des solutions, mais les incitations au profit créent un décalage. Si une entreprise tire profit de chaque vente, elle n’a pas de motivation à garantir une confidentialité réelle — elle a déjà gagné ses revenus. Phil Zimmerman a découvert cela en fondant Pretty Good Privacy (PGP) en tant qu’entreprise ; l’internet a finalement adopté la confidentialité via des efforts à but non lucratif comme Tor, et non par des ventures commerciaux.

La Payjoin Foundation rassemble des développeurs qui ont façonné la confidentialité de Bitcoin depuis des décennies. Dan Gould a été pionnier dans les outils de confidentialité durant l’ère TumbleBit, a forké Wasabi pour le déploiement mobile, et a co-écrit le BIP 77. Yuval Kogman est membre du conseil consultatif et magicien Spiral Bitcoin, apportant deux décennies d’expertise en programmation. Kogman a développé les protections WabiSabi contre les DoS et identifié des vulnérabilités dans plusieurs implémentations CoinJoin. Armin Sabouri a rejoint en tant que responsable R&D, ayant été CTO chez Botanix et ingénieur chez Casa — ce dernier ayant co-gagné le Hackathon Bitcoin MIT 2021 en implémentant la fonctionnalité CoinJoin BIP 78 sur Mac OS via Tor — et a co-écrit le BIP 347 (OP_CAT).

Le financement provient d’OpenSats et Cake Wallet, avec un soutien supplémentaire de Spiral, Human Rights Foundation, Maelstrom, et Btrust. GitHub recense 37 contributeurs à l’implémentation Rust d’Async Payjoin seule. La Fondation a déposé une demande pour le statut 501©(3) d’organisme à but non lucratif, en attente d’approbation, et continue de collecter des fonds. Gould a souligné que « rien de tout cela n’est possible sans les financeurs », indiquant des besoins continus en ressources pour soutenir le développement de la confidentialité en tant que bien commun open infrastructure.

La couche Async : confidentialité réseau via HTTP oblivieux

Payjoin V1 nécessitait que l’expéditeur et le destinataire restent en ligne simultanément — une contrainte pratique importante. Async Payjoin (Payjoin V2) a résolu cela grâce à une architecture de serveur de répertoire aveugle utilisant l’Oblivious HTTP (OHTTP).

L’innovation porte sur la confidentialité réseau. Le serveur de répertoire ne voit jamais les adresses IP des utilisateurs ni les détails des transactions. Toute communication passe par OHTTP, qui impose un chiffrement par proxy — une obfuscation essentielle. La charge utile (transaction pré-signée) reste chiffrée de bout en bout entre l’expéditeur et le destinataire. Du point de vue du serveur de répertoire, il ne reçoit qu’un blob chiffré uniforme de 8 kilo-octets, ne révélant rien.

Gould a comparé cela à Tor, mais a noté des différences cruciales : « OHTTP est le produit minimal viable de Tor. Tor superpose plusieurs couches de chiffrement et effectue plusieurs sauts ; c’est la version la plus minimaliste — un saut, une couche de chiffrement. » Pourtant, OHTTP a une importance considérable : c’est une norme web de l’IETF qui a subi un examen rigoureux, intégrée à iOS, et utilisée dans plusieurs navigateurs. Cette standardisation permet une adoption plus large comparée à des protocoles de confidentialité conçus spécifiquement.

Les serveurs de répertoire eux-mêmes n’offrent aucune récompense financière à leurs opérateurs — à l’image des nœuds de sortie Tor, soutenus par des volontaires depuis des décennies. Ce modèle d’infrastructure bénévole prouve sa durabilité pour les réseaux de confidentialité, éliminant la nécessité de subventions commerciales ou d’incitations au niveau du protocole.

Confidentialité par défaut vs conformité : réconcilier tensions perçues

Les régulateurs et les opérateurs d’échange de portefeuilles blockchain expriment souvent des inquiétudes que les technologies de confidentialité entrent en conflit avec les exigences de conformité. Gould a directement contredit cette hypothèse : « Un régime de conformité est totalement indépendant de la nature de la chaîne. »

La méprise est profonde. La conformité réglementaire ne nécessite pas une transparence totale du portefeuille. Les échanges peuvent appliquer des procédures Know Your Customer (KYC), collecter des informations d’identification, vérifier l’origine des fonds — tout cela sans surveillance au niveau de la blockchain. La confidentialité Payjoin ne bloque pas ces pratiques ; elle supprime simplement l’avantage d’un suivi illimité du portefeuille.

Comme l’a expliqué Gould : « Avoir la confidentialité par défaut ne les empêche pas de demander des informations d’identification pour faire des affaires. Cela ne leur donne tout simplement pas une vision complète de votre portefeuille, passé, présent, et futur. Cela met le pouvoir de consentir à révéler des informations sur votre argent entre vos mains. »

Cette distinction s’avère cruciale pour la viabilité à long terme de Bitcoin. La fungibilité — le principe selon lequel toutes les pièces ont la même valeur indépendamment de leur historique — nécessite une protection de la confidentialité. Les pièces entachées par des transactions antérieures ne devraient pas perdre de pouvoir d’achat ; la confidentialité garantit cette propriété fondamentale de la monnaie saine.

Pourquoi les standards ouverts sont essentiels à l’évolution des portefeuilles blockchain

L’intuition centrale de la Payjoin Foundation reste la suivante : la confidentialité ne peut pas réussir en tant que logiciel de niche. Lorsque la confidentialité ne vit que dans des portefeuilles blockchain spécialisés utilisés par des passionnés, cela suscite la suspicion et facilite la régulation ou la stigmatisation. Lorsqu’elle devient la couche d’infrastructure par défaut intégrée dans les portefeuilles blockchain grand public — tout comme HTTPS est devenu la norme pour le web — elle passe du statut de niche à celui d’élément essentiel.

Les développeurs souhaitant renforcer leurs implémentations de portefeuilles blockchain devraient consulter les spécifications BIP 77 et évaluer le kit de développement sur GitHub. La vision de la Fondation dépasse la simple technologie : ils construisent un écosystème où la confidentialité émerge non pas d’une isolation paranoïaque, mais d’une norme technologique par défaut. Cette transformation commence par une adoption généralisée des portefeuilles blockchain.