Vitalik : l'obfuscation, idée la plus puissante de la crypto

Le cofondateur d'Ethereum, Vitalik Buterin, a publié le premier volet d'une série technique sur l'obfuscation de programmes, la qualifiant d'idée la plus puissante de la cryptographie tout en soulignant clairement que les implémentations actuelles sont encore très loin d'un usage pratique.

L'obfuscation transforme un programme en une version chiffrée qui continue de tourner et de produire les mêmes sorties, tout en cachant son fonctionnement interne. La cible formelle, appelée obfuscation indistinguable ou iO, signifie que face à deux programmes brouillés qui font le même travail, aucun observateur ne peut dire lequel est lequel. Buterin résume l'idée ainsi : on cache le code plutôt que les données.

Pourquoi c'est important

Buterin présente l'obfuscation comme un « tiers de confiance sans confiance » quasi universel, un substitut au médiateur neutre que beaucoup de systèmes supposent mais que personne ne veut réellement voir en qui on aurait confiance. Couplée à une blockchain, elle pourrait servir à du vote privé résistant aux collusions et à d'autres applications qui ne font pratiquement confiance à aucun comité, car c'est la blockchain qui prend en charge les fonctions avec état, comme les soldes, qu'un programme obfusqué seul ne peut sécuriser en toute sécurité.

La raison pour laquelle cela n'est pas encore déployé, c'est la performance. Une version idéale a été prouvée impossible en 2001, et la cible iO, plus faible, qui l'a remplacée, a demandé environ deux décennies de tentatives avortées avant que des chercheurs ne montrent qu'elle pouvait être construite sous des hypothèses de sécurité raisonnables. Le hic, selon les mots de Buterin, c'est que les temps d'exécution sont « galactiques » : efficaces sur le papier, absurdement lents en pratique.

Impact sur le marché

Buterin a comparé le moment actuel à la situation des SNARKs vers 2010, avant que des années d'optimisation ne transforment les preuves à divulgation nulle de connaissance, aujourd'hui centrales pour la mise à l'échelle d'Ethereum, en une curiosité devenue une infrastructure fonctionnelle. Lecture : l'obfuscation pourrait suivre le même chemin, mais la moindre exécution aujourd'hui reste hors de prix. Les cryptoactifs dédiés à la vie privée comme Monero cachent déjà les données de transaction sur une blockchain active via les signatures de cercle, les adresses furtives et les montants confidentiels, mais cela cache qui a payé qui, pas le code lui-même, ce qui laisse l'obfuscation de programmes plus comme une étape de recherche que comme un produit.