Identification versus anonymisation depuis un client embarqué opérant sur une blockchain // Identification versus anonymisation from an embedded client operating on a blockchain

Le premier déploiement d’une blockchain à l’échelle de la planète date de 2010 avec Bitcoin, qui introduit un système monétaire complètement numérique et une crypto-monnaie, le bitcoin. Au sein de Bitcoin, toutes les transactions sont publiquement accessibles et traçables, ce qui devrait générer de la confiance entre les acteurs. Mais la traçabilité des transactions, in fine de la crypto-monnaie, n’implique pas la traçabilité des utilisateurs authentifiés par une adresse de compte, ou plus exactement par un ensemble d’adresses de compte indépendantes les unes des autres. Dans ce contexte, il peut s’avérer complexe de remonter aux personnes physiques ou morales détentrices de crypto-monnaie.

La crypto-monnaie n’est pas le seul cas d’usage supporté par la technologie blockchain. Le déploiement d’Ethereum en 2014, s’appuyant sur l’usage de smart contracts, a ouvert à beaucoup d’autres usages, en particulier la protection des données identifiantes. Dans ce domaine, les besoins de traçabilité, versus de furtivité, peuvent être très différents d’un cas d’usage à un autre. Par exemple, sur une blockchain qui enregistre l’accès d’un travailleur munis d’un certificat de travail, à un site industriel, aucune information permettant d’identifier le travailleur ou de tracer son activité ne devra figurer. En revanche, dans le cas de données collectées par des capteurs IoT et traitées par des dispositifs Edge distants, la traçabilité des données et des traitements est souhaitable.

La thèse propose d’étudier différentes techniques de traçabilité des avoirs numériques sur une blockchain, de furtivité de leurs possesseurs, ainsi que de la possibilité d’audit et d’identification par un organisme habilité. La finalité est de construire des dispositifs embarqués, Edge ou personnels embarquant possiblement une intelligence artificielle, sécurisés par des composants matériels, intégrant différentes solutions cryptographiques et structures de wallet pour répondre aux besoins de différents cas d’usage envisagés.

------------------------------------------------------------------------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------------------------------------------------------------------------

The first worldwide deployment of a blockchain dates back to 2010 with Bitcoin, which introduced a completely digital monetary system and a crypto-currency, bitcoin. Within Bitcoin, all transactions are publicly accessible and traceable, which should generate trust between stakeholders. However, the traceability of transactions, and ultimately of the crypto-currency, does not imply the traceability of users authenticated by an account address, or more precisely by a set of account addresses that are independent of each other. In this context, it can be complex to trace the individuals or legal entities owning the crypto-currency.

Crypto-currency is not the only use case supported by blockchain technology. The deployment of Ethereum in 2014, based on the use of smart contracts, opened up many other uses, in particular the protection of identifying data. In this area, the need for traceability versus furtivity can vary greatly from one use case to another. For example, on a blockchain that records the access of a worker owning an employment certificate to an industrial site, no information enabling the worker to be identified or his activity to be traced should appear. On the other hand, in the case of data collected by IoT sensors and processed by remote Edge devices, traceability of data and processing is desirable.

The thesis proposes to study different techniques for tracing digital assets on a blockchain, for stealthing their owners, and offering the possibility of auditing and identification by an authorised body. The aim is to build embedded devices, Edge or personal possibly embedding artificial intelligence, secured by hardware components, integrating different cryptographic solutions and account, data or identity wallet structures to meet the needs of the different use cases envisaged.

------------------------------------------------------------------------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Pôle fr : Direction de la Recherche Technologique
Pôle en : Technological Research
Département : Département Systèmes (LETI)
Service : Service Sécurité des Systèmes Electroniques et des Composants
Laboratoire : Laboratoire des Systèmes Embarqués Sécurisés
Date de début souhaitée : 01-10-2025
Ecole doctorale : Electronique, Electrotechnique, Automatique, Traitement du Signal (EEATS)
Directeur de thèse : POTOP-BUTUCARU Maria
Organisme : La Sorbonne Université
Laboratoire : UPMC LIP6 NPA
URL : https://www.researchgate.net/profile/Christine-Hennebert
URL : https://www.cea.fr/Pages/actualites/ntic/technologies-souveraines-priorite-plan-cybersecurite.aspx
URL : https://www.vie-publique.fr/rapport/280103-blockchain-et-identification-numerique

Financement public/privé

Pôle fr : Direction de la Recherche Technologique
Pôle en : Technological Research
Département : Département Systèmes (LETI)
Service : Service Sécurité des Systèmes Electroniques et des Composants

systèmes embarqués, cryptographie