Pratiques de confidentialité pour les transactions ETH
Ethereum (ETH) a été lancé en 2015 comme plateforme de contrats intelligents. En septembre 2022, la chaîne est passée du consensus Proof-of-Work au Proof-of-Stake (« The Merge ») — les validateurs stakent de l'ETH et traitent les blocs en rotation, sans autorité centrale de gel contrôlant la chaîne. La chaîne est transparente à la couche de base — expéditeur, destinataire et montant sont visibles on-chain comme dans Bitcoin. Ethereum n'a pas de protocole de mixing natif au niveau du protocole. Tornado Cash était un mélangeur notable basé sur des contrats intelligents mais a été sanctionné dans de nombreuses juridictions ; Morphit ne le recommande ni n'en dépend. Les utilisateurs qui veulent une confidentialité au niveau transaction s'appuient sur la rotation d'adresses côté portefeuille (en dérivant une adresse fraîche par échange depuis leur seed HD) et la coordination off-chain — les pratiques ci-dessous couvrent ce que vous pouvez contrôler.
Utilisez une adresse fraîche pour chaque transaction
Cette chaîne utilise des adresses transparentes sans furtivité native. Pratique standard : utilisez un portefeuille déterministe hiérarchique (BIP-32) qui dérive une nouvelle adresse de réception par demande. La plupart des portefeuilles modernes le font automatiquement. Le coût de la réutilisation d'adresse est sévère — chaque transaction acceptée à la même adresse construit un enregistrement public de votre activité.
Pratiques universelles
**Utilisez une adresse de réception fraîche pour chaque transaction.** Votre portefeuille devrait prendre en charge cela ; si ce n'est pas le cas, cherchez-en un qui le fait. La réutilisation d'adresse est la plus grande fuite, sans contestation.
**Pratiquez le contrôle des pièces lors des dépenses.** Lors de l'envoi ultérieur de pièces, évitez de combiner la sortie de la transaction avec des pièces d'une autre source — cela combine définitivement leurs historiques d'adresse.
**Diffusez via Tor ou le mode privé de votre portefeuille.** Votre IP domestique voit la transaction en premier ; les nœuds proches de votre IP peuvent la corréler à vous. Un portefeuille compatible Tor diffuse via Tor par défaut.
**Évitez d'envoyer des pièces de transaction vers ou depuis des exchanges KYC.** Une fois que les pièces de transaction touchent un exchange KYC, la transaction devient légalement identifiable en combinant les registres de l'exchange avec les données de la chaîne. Si vous avez besoin de faire un pont vers le fiat, passez par une étape intermédiaire en auto-garde.
À éviter
- Ne collez pas votre même adresse de réception dans plusieurs transactions.
- N'envoyez pas le montant exact listé sur l'ordre — la bascule de randomiseur de montant de Morphit (la case « 🔐 Randomiser le montant » dans le modal de partage d'adresse) brise cela ; laissez-la ACTIVÉE.
- Ne combinez pas la sortie de la transaction avec des pièces d'une source différente lorsque vous la dépensez plus tard.
- Ne diffusez pas depuis votre IP domestique via un portefeuille non privé — utilisez Tor.
⚠ Mises en garde spécifiques à cet actif
Ethereum est transparent à la couche de base sans protocole de mixing natif. - **Partagez des adresses fraîches par échange.** Utiliser la même adresse Ethereum sur plusieurs annonces Morphit permet aux observateurs de corréler vos ordres sur une chaîne entièrement transparente. Générez une adresse de réception fraîche par échange — les portefeuilles Ethereum modernes (MetaMask, Rabby, Rainbow) les dérivent de votre seed HD et vous permettent de créer de nouveaux comptes en quelques secondes. - **Envoyez de l'ETH natif, pas du WETH.** Le WETH est un token ERC-20 utilisé pour l'interopérabilité avec les DEX. Les échanges Morphit utilisent des transferts d'ETH NATIF — envoyer du WETH à une adresse réceptrice ETH oblige le destinataire à le « unwrap », ce qui peut ne pas se produire. - **Attention aux destinations de contrat.** Les adresses Ethereum peuvent être des comptes détenus en externe (EOA, contrôlés par une clé privée) OU des contrats intelligents. Envoyer de l'ETH à un contrat sans fonction `payable receive()` ou `fallback()` provoque un revert ; les fonds ne sont pas perdus mais la transaction échoue et vous payez le gas. La plupart des portefeuilles avertissent avant un envoi vers un contrat ; soyez attentif. - **Même format d'adresse que tout compte-token EVM.** Une adresse Ethereum 0x peut être une EOA d'ETH natif, un compte-token USDT-ERC20, un compte-token USDC-Base, un compte-token DAI-Polygon ou tout contrat EVM. Le format est identique. Le champ d'actif de l'ordre Morphit (plus le champ réseau pour les actifs multi-réseau) vous dit lequel envoyer ; vérifiez deux fois avant de signer la transaction dans votre portefeuille. - **Les noms ENS ne sont pas résolus.** Coller `alice.eth` échouera au validateur d'adresses de Morphit — collez l'adresse 0x brute. Résoudre l'ENS nécessiterait une dépendance RPC centralisée qui viole la conception distribuée sans SPOF de Morphit. - **La confidentialité au niveau du réseau compte toujours.** Diffuser via Tor ou le mode de confidentialité de votre portefeuille tient votre IP personnelle hors de la vue de la chaîne. - **Les fournisseurs RPC d'Ethereum peuvent corréler.** Votre portefeuille parle à un endpoint RPC (Infura, Alchemy, QuickNode, mainnet public) — ce fournisseur voit chaque transaction que vous signez. L'auto-hébergement d'un nœud Ethereum, ou la rotation entre fournisseurs, réduit la surface d'attaque. - **Les frais de gas peuvent fuiter le timing.** Les prix du gas d'Ethereum varient selon la congestion. Soumettre une transaction pendant une fenêtre de gas élevé avec un tip plus élevé peut corréler la tx à une fenêtre temporelle spécifique. Les valeurs par défaut du portefeuille (priorité moyenne) se fondent dans le mempool global.
Morphit ne recommande PAS de logiciel de portefeuille spécifique. Même les portefeuilles réputés ont été compromis ou avaient des failles cachées. Les techniques de confidentialité ici sont des standards de protocole, pas des recommandations — votre portefeuille, votre responsabilité.