Aztec : Du calculateur de besoins à la mise en œuvre pratique de la confidentialité programmable sur Ethereum

Ethereum en tant que “ordinateur mondial” a établi des règlements sécurisés de valeur sans confiance, mais sa transparence radicale est devenue un obstacle à l’adoption massive. Chaque transaction utilisateur, flux de capitaux ou relation sociale reste visible dans un panoptique numérique immuable et éternel. Cependant, 2025 a marqué un tournant : Vitalik Buterin a clairement déclaré que “la vie privée n’est pas une fonction, mais la base de la sécurité”. Comme Internet est passé du HTTP non chiffré au HTTPS sécurisé, Web3 traverse une étape critique similaire. Aztec Network, soutenue par environ 119 millions de dollars de financement, via l’écosystème Ignition Chain et le langage Noir, réalise la vision de la “privacy programmable” – une infrastructure qui non seulement protège les données, mais permet aussi de vérifier leur validité sans révéler leur contenu.

Défense en trois couches : du standard au matériel

La notion de vie privée dans Ethereum a évolué d’un simple protocole de mixage à une “privacy holistique” englobant la couche réseau, matérielle et applicative. Ce changement de paradigme a dominé les discussions lors de Devconnect 2025.

Standardisation au niveau du portefeuille : Kohaku et adresses stealth

Kohaku, développé par l’équipe Privacy & Scaling Explorations (PSE) de la Fondation Ethereum, marque la transition d’“add-ons expérimentaux” à une “infrastructure standardisée”. Ce n’est pas un SDK de portefeuille ordinaire – c’est une reconstruction fondamentale du système de comptes.

Le mécanisme “stealth meta-address” dans Kohaku permet au destinataire de révéler uniquement une clé publique statique, tandis que l’expéditeur génère pour chaque transaction une adresse unique on-chain à usage unique. Pour les observateurs du réseau, les transactions apparaissent comme envoyées à des cibles aléatoires, empêchant de relier celles-ci à une identité réelle. Kohaku transfère la confidentialité d’un add-on à une infrastructure de portefeuille normalisée, créant des composants réutilisables autour des mécanismes d’adresses stealth.

Résistance aux menaces quantiques : ZKnox comme dernière ligne de défense

Si Kohaku protège la couche logicielle, ZKnox – projet financé par la Fondation Ethereum – se concentre sur la sécurité profonde des clés et les menaces futures. Avec la diffusion des applications zero-knowledge, de plus en plus de données sensibles (potentiellement clés ou identités) doivent participer à des preuves côté client, augmentant le risque de fuite en cas d’infection de l’appareil.

ZKnox vise à rendre la cryptographie résistante aux quants “utile et peu coûteuse” sur Ethereum – par exemple en promouvant des precompilations adaptées pour réduire les coûts de calculs de circuits. Face à la menace que les ordinateurs quantiques représentent pour la cryptographie elliptique traditionnelle dans les années 2030, le projet prépare une migration vers des schémas de signatures résistants aux quants (PQ). La proposition EIP-7885 ajoute une precompilation NTT pour réduire les coûts de vérification de circuits (notamment Falcon) on-chain.

Architecture Aztec : définir “l’ordinateur privé mondial”

Aztec occupe une niche unique dans l’évolution de la vie privée blockchain. Contrairement aux mécanismes pseudonymes de l’ère Bitcoin ou à la “privacy transactionnelle” unique proposée par Zcash ou Tornado Cash, Aztec vise une “privacy programmable” Turing-complete.

L’équipe Aztec inclut les co-créateurs du système de preuves à connaissance zéro PLONK, conférant au projet de solides compétences cryptographiques. Son principal défi a été la construction d’une plateforme de smart contracts privés, notamment la gestion d’état – problème résolu par un modèle hybride d’état.

Modèle d’état hybride : briser le trilemme

Les blockchains traditionnelles ont soit un état entièrement public (Ethereum), soit privé (Zcash). Aztec introduit un modèle hybride innovant :

Sur la couche privée, Aztec utilise un modèle UTXO similaire à Bitcoin, stockant actifs et données utilisateur sous forme de “notes” chiffrées. Ces notes génèrent des nullifiers correspondants, signalant “dépensé/expiré”, empêchant la double dépense tout en conservant la confidentialité du contenu et des relations de propriété.

Sur la couche publique, Aztec maintient un état vérifiable publiquement, mis à jour par des fonctions publiques dans l’environnement d’exécution de la chaîne. Cette architecture permet aux développeurs de définir dans un seul smart contract des fonctions privées et publiques. Une DAO de vote peut ainsi publier publiquement le “total des votes” comme état global, tout en gardant secret “qui a voté” et “comment”.

Double mode d’exécution : collaboration entre couches

L’exécution dans Aztec est répartie entre le client et le réseau. Les fonctions privées s’exécutent côté client dans un PXE (environnement d’exécution privé de l’utilisateur), générant preuves et engagements liés à l’état privé. Les transformations de l’état public sont effectuées par un séquenceur, qui génère des preuves de validité vérifiables sur Ethereum.

Toutes les opérations sur les données privées se font localement dans le PXE – la clé privée et les données ne quittent jamais l’appareil. Le PXE exécute localement circuits et génère des preuves à connaissance zéro.

Côté réseau, le séquenceur, lors du packing des blocs, vérifie la preuve privée, exécute à nouveau la partie publique dans l’AVM, et la logique des contrats publics est intégrée dans la preuve finale. Cette séparation – “entrée privée côté client, transformation publique pour vérification” – compresse le conflit entre confidentialité et vérifiabilité.

Portals : communication entre couches sans compromis

Aztec ne voit pas Ethereum comme un “moteur d’exécution en arrière-plan”, mais construit une abstraction de communication L1↔L2 via Portals. L’exécution privée nécessite une “préparation et preuve” côté client, et les modifications d’état public doivent être faites par le séquenceur.

Les appels cross-domain dans Aztec sont conçus comme un modèle unidirectionnel, asynchrone, d’échange de messages. Les contrats L2 peuvent initier des intentions d’appel vers L1 (ou inversement), et les messages deviennent consommables dans les blocs suivants via le mécanisme de rollup. Les applications doivent gérer explicitement erreurs et rollbacks. Le contrat de rollup maintient la racine d’état, vérifie les preuves de transformation, et gère la file de messages, permettant une interaction avec Ethereum tout en respectant la confidentialité.

Noir : démocratiser le développement zero-knowledge

Si Ignition Chain est le corps d’Aztec, le langage Noir en est l’âme. Longtemps, le développement d’applications zero-knowledge a été limité par le “problème des deux cerveaux” : le développeur devait être à la fois cryptographe expérimenté et ingénieur chevronné, traduisant manuellement la logique métier en circuits bas niveau.

Abstraction et indépendance du backend

Noir a été créé pour briser cette “tour de Babel”. En tant que DSL open source, Noir utilise une syntaxe moderne proche de Rust, supporte boucles, structures et fonctions avancées. Selon Electric Capital, coder une logique complexe en Noir nécessite seulement un dixième du code par rapport aux langages traditionnels de circuits (ex. Halo2 ou Circom).

Le réseau de paiement privé Payy, après migration vers Noir, a réduit son code principal de plusieurs milliers de lignes à environ 250. Plus important encore, “l’indépendance du backend” de Noir. Le code Noir est compilé en une couche intermédiaire (ACIR), pouvant être reliée à tout système de preuve supportant ce standard. Dans l’écosystème Aztec, Noir fonctionne par défaut avec Barretenberg, mais peut aussi être converti en Groth16 ou autres backends.

Écosystème en croissance exponentielle

Les données confirment le succès de la stratégie Noir. Selon le rapport annuel d’Electric Capital, l’écosystème Aztec/Noir figure parmi les cinq plus rapides en croissance depuis deux ans. Plus de 600 projets construits en Noir sont présents sur GitHub, incluant authentification (zkEmail), jeux, protocoles DeFi complexes. Aztec, en organisant la conférence mondiale NoirCon, renforce sa position technologique tout en développant un écosystème actif d’applications privées natives.

Ignition Chain : décentralisation dès le départ

En novembre 2025, Aztec a lancé Ignition Chain sur le réseau principal Ethereum. Depuis, le réseau a progressivement ouvert ses fonctionnalités, et début 2026 a permis la pleine exécution de transactions et contrats. Ce n’est pas seulement une étape technologique, mais une mise en œuvre radicale de l’engagement de décentraliser Layer 2.

Défi de la centralisation des séquenceurs

Dans la course au scaling Layer 2, la majorité des réseaux (Optimism, Arbitrum) ont initialement reposé sur un séquenceur centralisé. Aztec a choisi une voie différente : Ignition Chain fonctionne dès le départ avec une architecture décentralisée de validateurs. La chaîne a lancé le bloc de genèse après avoir atteint 500 validateurs, et a rapidement attiré plus de 600 participants pour produire et valider des blocs.

Ce n’est pas un effort superflu, mais une condition de survie pour un réseau de confidentialité. Si le séquenceur est centralisé, des acteurs peuvent imposer la censure de transactions privées, rendant le réseau inutilisable. La décentralisation élimine ce point unique de censure et augmente considérablement la résistance à la censure.

Optimisation des performances

Bien que la décentralisation renforce la sécurité, elle pose des défis de performance. Aztec réduit progressivement le temps de génération d’un bloc, initialement entre 36 et 72 secondes, visant 3–4 secondes d’ici fin 2026, pour approcher l’expérience Ethereum.

zkPassport : identité et vie privée combinées

La technologie en soi est froide, jusqu’à ce qu’elle trouve une application résolvant de vrais problèmes. zkPassport est un outil d’identité/conformité dans l’écosystème Noir ; Aztec utilise ses circuits pour vérifier les listes de sanctions, offrant une “révélation minimale” dans les preuves de conformité.

De la collecte de données à la vérification de faits

Les processus KYC traditionnels exigent que l’utilisateur envoie des photos de passeports à des serveurs centralisés, ce qui est fastidieux et pose des risques pour les données. zkPassport inverse cette logique : utilisant une puce NFC et une signature numérique du gouvernement dans les passeports électroniques modernes, il permet une lecture et une vérification locale des données d’identité via contact du téléphone avec le passeport.

Le circuit Noir génère une preuve à connaissance zéro localement. L’utilisateur peut prouver qu’il “a plus de 18 ans”, “est citoyen d’une juridiction autorisée”, “n’est pas sur la liste de sanctions” – sans révéler sa date de naissance complète ou son numéro de passeport. Cela protège la vie privée tout en permettant une vérification régulière des conditions, introduisant indirectement un calculateur de validité – un variant pour savoir si l’attestation reste à jour.

De la vérification unique au système anti-Sybil

zkPassport offre une “résistance aux attaques Sybil” pour la gestion de DAO et la distribution d’airdrops, garantissant “un homme, une voix” sans traçage d’identité. Les signaux de conformité vérifiables et minimaux peuvent réduire la friction réglementaire pour les institutions financières on-chain. Ces institutions peuvent prouver leur conformité via zkPassport, participant aux finances sans révéler leurs stratégies ou montants.

Modèle économique : CCA et prix direct de découverte

En tant que carburant d’un réseau décentralisé, l’émission du token natif AZTEC reflète une quête d’équité maximale. Aztec rejette les modèles traditionnels menant à une course aux bots, introduisant une “Continuous Clearing Auction (CCA)” en partenariat avec Uniswap Labs.

Découverte du prix sans frontrunning

Le mécanisme CCA permet au marché de jouer pleinement dans une fenêtre temporelle définie. À chaque cycle, les transactions sont réglées au même prix, limitant l’espace pour le frontrunning. Cela élimine pratiquement les profits de frontrunning, permettant aux investisseurs particuliers de commencer à la même position que les whales.

Liquidité détenue par le protocole

La CCA crée une boucle automatique d’émission et de construction de liquidité. Le contrat d’enchère peut automatiquement rediriger une partie des fonds de l’enchère vers la pool de liquidité Uniswap v4, créant une boucle vérifiable “émission→liquidité”. Le token AZTEC dispose dès le départ d’une liquidité profonde on-chain, évitant les fluctuations brutales typiques des nouveaux tokens et protégeant les intérêts des participants.

Perspective : l’ère de la vie privée programmable sur Ethereum

Le panorama de l’écosystème Aztec – du standard Noir, aux applications comme zkPassport, au réseau Ignition – concrétise la vision de longue date de la communauté Ethereum en une réalité tangible. Ce n’est pas un simple expériment, mais une co-construction avec des initiatives comme Kohaku ou ZKnox, bâtissant ensemble un système en couches de défense de la vie privée, du matériel aux applications.

Si la première étape de la blockchain a permis des règlements sécurisés de valeur, la prochaine sera celle de la souveraineté et de la confidentialité des données. Aztec joue un rôle clé : par la “privacy programmable”, il complète la pièce manquante – ne cherche pas à remplacer la transparence d’Ethereum, mais à l’étendre.

Avec la maturation de la technologie, on peut envisager un futur où la vie privée ne sera plus une “fonction supplémentaire”, mais une “caractéristique par défaut” – un avenir où la vérifiabilité du registre public s’allie au respect des frontières numériques de l’individu. Dans ce modèle, chaque utilisateur pourra décider lui-même ce qu’il souhaite révéler et quand, avec la certitude de la validité et de l’actualité de ses droits – comme s’il possédait sa propre calculatrice de dates de validité pour chaque élément de son identité numérique.