Payez quelqu'un en privé avec Bitcoin : à l'intérieur de la solution de confidentialité d'Async Payjoin

Lorsque vous payez quelqu’un avec du bitcoin en utilisant un portefeuille standard, vous laissez derrière vous une trace d’informations que les analystes de la blockchain peuvent suivre. Votre transaction révèle publiquement quelles adresses ont envoyé des fonds, combien ont été envoyés, et combien de monnaie de change a été retournée. Ce niveau de transparence, tout en ne compromettant pas la sécurité du Bitcoin, crée néanmoins des risques pour la vie privée des utilisateurs quotidiens. Async Payjoin représente une avancée dans la résolution de ce défi, offrant une méthode pour payer avec du bitcoin tout en maintenant la confidentialité financière à grande échelle.

Contrairement à des alternatives axées sur la confidentialité comme Monero ou Zcash qui utilisent le chiffrement pour masquer les montants des transactions, Async Payjoin améliore la confidentialité du Bitcoin par une méthode de transaction collaborative qui ne nécessite aucune modification du protocole principal de Bitcoin. Inspiré par HTTPS, qui sécurisait les paiements web dans les années 2010, cet ensemble d’outils de confidentialité est en cours de développement par la Payjoin Foundation via un développement open-source conçu pour une adoption massive des portefeuilles.

Pourquoi les paiements en Bitcoin ont besoin d’une protection de la vie privée

Lorsque vous initiez un paiement en bitcoin, les observateurs de la blockchain voient généralement un schéma simple : une adresse d’expéditeur combinant plusieurs entrées (si le montant du paiement dépasse un seul UTXO — sortie de transaction non dépensée) qui est ensuite divisée en deux sorties. Une sortie correspond au paiement, l’autre à la monnaie de change qui vous revient.

Le problème réside dans une hypothèse fondamentale faite par des sociétés d’analyse de la chaîne comme Chain Analysis : chaque fois que plusieurs UTXO sont combinés dans une seule transaction, ces « poches » de pièces appartiennent probablement à la même entité. Cette heuristique, qui a été remarquablement fiable pour les transactions traditionnelles, permet aux analystes de relier vos adresses auparavant non connectées. Avec le temps, en effectuant plusieurs paiements, ces sociétés peuvent cartographier tout votre historique de transactions, révélant :

• Toutes les personnes à qui vous avez payé dans le passé et le présent
• Les montants précis que vous avez transigés
• La totalité de vos avoirs en bitcoin
• Vos schémas de dépense et niveaux de revenu

Cette asymétrie d’informations compromet la fungibilité du bitcoin — le principe selon lequel toutes les pièces doivent être égales et interchangeables, indépendamment de leur historique. Lorsqu’une certaine pièce devient « entachée » ou traçable jusqu’à des utilisateurs ou activités spécifiques, elle perd cette propriété de fungibilité.

Comment fonctionne Async Payjoin : un aperçu étape par étape des transactions améliorant la confidentialité

Payjoin dissout l’heuristique standard basée sur l’entrée en introduisant une coordination entre l’expéditeur et le destinataire. Au lieu d’une transaction typique à une seule entrée et deux sorties, une transaction Payjoin comporte deux entrées et deux sorties, avec la différence essentielle qu’une entrée provient du portefeuille du destinataire.

Voici comment fonctionne réellement un paiement bitcoin privé via Payjoin :

Le processus de coordination :
Vous initiez un paiement à quelqu’un, tandis que les portefeuilles des deux parties communiquent en arrière-plan. Plutôt que de simplement créer une transaction et de la diffuser, vous et le destinataire collaborez pour construire la transaction finale. Le destinataire fournit une de ses propres UTXO comme entrée supplémentaire dans la transaction, tout en recevant le montant total attendu.

L’avantage en termes de confidentialité :
Du point de vue d’un analyste de la blockchain, cette transaction apparaît désormais ambiguë. Il ne peut pas déterminer quelle entrée appartient à l’expéditeur et laquelle au destinataire. La présence de deux entrées et deux sorties brise l’hypothèse que toutes les entrées proviennent d’une seule entité. Plus il y a de transactions de ce type sur la blockchain, moins l’heuristique à entrée unique est fiable pour tous les utilisateurs, créant ainsi un avantage en matière de confidentialité qui dépasse la simple transaction individuelle.

Non-custodial et atomique :
Ce processus reste non-custodial — les deux parties conservent le contrôle total de leurs fonds. La transaction est atomique, ce qui signifie qu’elle n’est valable que si l’expéditeur et le destinataire s’accordent cryptographiquement sur tous les détails. Si l’une des parties se retire, la transaction n’est simplement pas exécutée.

L’ancienne version Payjoin V1 nécessitait que les deux parties soient en ligne simultanément pour coordonner. Async Payjoin (également appelé Payjoin V2) résout cette limitation grâce à un serveur d’annuaire aveugle utilisant Oblivious HTTP (OHTTP), permettant une coordination asynchrone. Le serveur d’annuaire ne voit jamais l’adresse IP des deux parties ni les détails réels de la transaction — il ne traite que des blobs chiffrés de 8 kilo-octets de taille uniforme, fonctionnant de manière similaire à une version minimale de Tor avec une couche de chiffrement unique.

Portefeuilles supportant aujourd’hui les paiements privés en bitcoin

Un écosystème croissant de portefeuilles Bitcoin supporte désormais les standards Payjoin, permettant aux utilisateurs de payer avec des transactions renforçant la confidentialité. Le support actuel inclut :

• Support Payjoin V1 : BTCPay Server, Blue Wallet, Wasabi Wallet, Bitmask, JoinMarket, Sparrow Wallet
• Support Payjoin V2 : Bull Bitcoin Mobile, Cake Wallet

Le protocole inclut une compatibilité rétroactive, ce qui signifie que les utilisateurs avec des portefeuilles non-Payjoin peuvent toujours envoyer des fonds vers des adresses et QR codes Payjoin sans friction. Si votre portefeuille préféré ne supporte pas encore les standards de confidentialité Payjoin, la référence technique est disponible dans BIP 77, avec un kit de développement prêt à l’intégration sur GitHub suivant la même approche modulaire que les kits de développement Bitcoin et Lightning.

La Payjoin Foundation : construire une infrastructure de confidentialité pour Bitcoin

Fondée en août 2025, la Payjoin Foundation fonctionne comme une organisation à but non lucratif dédiée à soutenir le développement open-source de la confidentialité pour les paiements en Bitcoin. Cette structure à but non lucratif a été choisie délibérément après avoir constaté que les entreprises privées de confidentialité ont historiquement échoué dans l’espace Bitcoin.

« La confidentialité du Bitcoin — les entreprises à but lucratif ont essentiellement été éliminées, » explique Dan Gould, directeur exécutif de la Payjoin Foundation. « La raison est simple : une entreprise à but lucratif a intérêt à vendre quelque chose qui ne garantit pas forcément la confidentialité. Si elle réalise une vente, elle réalise un profit. HTTPS a réussi parce qu’il s’agissait d’un effort décentralisé à but non lucratif mené par Let’s Encrypt, similaire à la façon dont Tor a été soutenu par une infrastructure bénévole pendant des décennies. »

Leadership de la fondation :
Dan Gould dirige le développement d’Async Payjoin en tant que directeur exécutif et principal mainteneur du Payjoin DevKit. Il a été pionnier dans les outils de confidentialité Bitcoin durant l’ère TumbleBit et a auparavant forké Wasabi Wallet pour une utilisation mobile.

Yuval Kogman est membre du conseil consultatif et « Bitcoin Wizard » chez Spiral, co-auteur de BIP 77 (la norme Payjoin V2) avec Gould. Avec plus de deux décennies d’expérience en programmation, Kogman a contribué de manière significative à la confidentialité Bitcoin, notamment en développant des protections contre les attaques par déni de service WabiSabi et en identifiant des vulnérabilités dans plusieurs implémentations CoinJoin.

Armin Sabouri a rejoint en tant que responsable R&D, avec une expérience en tant que CTO chez Botanix et ingénieur chez Casa. Sabouri a co-gagné le Hackathon Bitcoin MIT 2021 en implémentant la fonctionnalité CoinJoin BIP 78 sur macOS via Tor, et a co-écrit BIP 347 (OP_CAT).

Financement et développement :
La Payjoin Foundation reçoit des fonds d’OpenSats et de Cake Wallet, avec un soutien supplémentaire de Spiral, Human Rights Foundation, Maelstrom, et Btrust pour les développeurs open-source. La version Rust d’Async Payjoin compte à elle seule 37 contributeurs documentés sur GitHub.

La fondation a déposé une demande de statut 501©(3) aux États-Unis, en attente d’approbation. Ceux qui souhaitent soutenir la mission peuvent contacter Gould à l’adresse donate@payjoin.org.

Architecture technique d’Async Payjoin : confidentialité réseau et modèle client-serveur

La composante « Async » d’Async Payjoin fait référence à l’utilisation par le protocole d’un serveur d’annuaire aveugle permettant aux utilisateurs de payer quelqu’un avec du bitcoin de manière asynchrone, sans nécessiter une présence en ligne simultanée.

Oblivious HTTP comme infrastructure de confidentialité :
Le protocole implémente Oblivious HTTP (OHTTP), une norme web qui a déjà subi une revue de sécurité rigoureuse et est supportée nativement dans iOS et les navigateurs modernes. Gould la décrit comme « le produit minimal viable de Tor » — au lieu des multiples couches de chiffrement et de sauts de Tor, OHTTP fournit une seule couche de chiffrement ciblée entre l’utilisateur et le serveur.

« Le serveur d’annuaire n’est accessible que via Oblivious HTTP, qui fonctionne comme un proxy forcé, » explique Gould. « Les adresses IP ne sont jamais divulguées au serveur d’annuaire. La charge utile chiffrée — la transaction pré-signée — reste chiffrée de bout en bout entre l’expéditeur et le destinataire. Le serveur d’annuaire ne reçoit qu’un blob chiffré de 8 kilo-octets et ne voit rien d’autre. »

Réseau de confidentialité soutenu par des volontaires :
À l’image des nœuds de sortie Tor, les serveurs d’annuaire Payjoin V2 ne proposent aucune incitation financière à leurs opérateurs, s’appuyant plutôt sur une infrastructure bénévole. Ce modèle a permis de soutenir des réseaux de confidentialité pendant des décennies et s’aligne avec la philosophie à but non lucratif de toute l’initiative Payjoin.

Confidentialité Bitcoin et conformité réglementaire : dissiper la misconception

Une idée reçue courante veut que les outils de confidentialité Bitcoin comme Payjoin soient en conflit avec les exigences de conformité réglementaire. Les opérateurs d’échange et les régulateurs craignent souvent que ces technologies de confidentialité ne compromettent leur capacité à surveiller et appliquer les normes AML/KYC.

Selon Gould, cette crainte passe à côté du point fondamental : « Un régime de conformité est totalement indépendant de la nature de la blockchain. Si une plateforme veut collecter votre nom, connaître votre lieu de résidence, votre numéro de téléphone, et votre source de fonds, avoir la confidentialité par défaut ne les empêche pas de recueillir ces informations. Cela ne les empêche pas non plus de l’exiger pour faire affaire avec vous. »

L’impact réel :
La confidentialité Payjoin ne supprime pas la conformité ; elle décentralise le contrôle des informations financières. Plutôt que de donner à des tiers une visibilité totale sur tout votre historique de portefeuille (passé, présent, et futur), Payjoin vous donne le pouvoir de consentir.

« Cela signifie simplement qu’au lieu que chaque analyste de la blockchain, chaque plateforme d’échange, et chaque partie ait une vision complète de votre historique financier, vous maintenez la confidentialité par défaut, » souligne Gould. « La conformité et la confidentialité ne sont pas mutuellement exclusives — elles sont en réalité complémentaires lorsqu’elles sont bien mises en œuvre. »

Cette approche reflète le fonctionnement traditionnel de la confidentialité financière : les gouvernements et institutions financières ont une visibilité sur les comptes qu’ils régulent, mais la criminalité organisée et les concurrents ne l’ont pas. De nombreux pays disposent déjà de lois protégeant la confidentialité financière. Async Payjoin vise à élever Bitcoin à ces mêmes standards de confidentialité via des normes techniques ouvertes plutôt que par une gestion monopolistique par des entreprises.