Analyse de la chaîne

Chaque transaction depuis le premier bloc, le 3 janvier 2009, est encore publique et encore téléchargeable, si bien que le travail est rétroactif : un paiement effectué il y a dix ans peut être décortiqué par une méthode inventée l'année dernière. Des sociétés vendent cela sous forme de logiciel aux plateformes d'échange, aux administrations fiscales et aux forces de police. Pour un acheteur, cela signifie que la confidentialité d'un achat est décidée par ce que vous faites ensuite, et non au moment où vous cliquez sur acheter.

Comment cela fonctionne

L'analyse de chaîne construit une carte en trois couches, et seule la première concerne le bitcoin.

Les heuristiques transforment les transactions brutes en une attribution probable de la propriété. La plus solide est la propriété commune des entrées : lorsqu'une transaction dépense plusieurs sorties à la fois, celui qui l'a construite détenait toutes ces clés. Vient ensuite la détection de la monnaie rendue, qui identifie quelle sortie est revenue à l'expéditeur en repérant le reste impair face à un paiement rond, un type de script qui correspond aux entrées plutôt qu'au destinataire, ou une sortie qu'une transaction ultérieure dépense selon un schéma familier. La réutilisation d'adresse ne nécessite aucune heuristique et reste la plus grande fuite, car une adresse payée deux fois publie son propre historique.

L'étiquetage attache des noms aux groupes ainsi formés. Les analystes déposent de petites sommes sur des plateformes d'échange pour apprendre quelles adresses appartiennent à quel établissement, collectent les adresses de dons publiées ouvertement et absorbent les listes d'adresses publiées dans les actes d'accusation et les avis de saisie. Le résultat est un graphe où la plupart des grands groupes portent une étiquette, telle qu'une plateforme d'échange nommée, un processeur de paiement ou une entité sanctionnée.

Les recoupements hors chaîne achèvent le travail. La pièce d'identité que vous avez fournie à une plateforme d'échange, l'adresse de retrait enregistrée sur votre compte, l'adresse IP qui a diffusé une transaction en premier et l'explorateur de blocs que vous avez utilisé pour vérifier votre propre solde se trouvent tous hors du protocole et sont tous plus révélateurs que n'importe quoi à l'intérieur.

Rien ici n'exige un accès particulier. Les heuristiques sont publiées, le registre représente environ 700 gigaoctets de données librement disponibles, et un particulier déterminé disposant d'un nœud complet peut reproduire la majeure partie de ce que fait un outil commercial, plus lentement.

Pourquoi cela compte quand vous achetez du bitcoin

L'achat lui-même est le moment où l'identité et l'adresse sont consignées ensemble, et tout ce qui suit hérite de ce lien.

Une plateforme d'échange détient vos pièces d'identité et l'adresse vers laquelle vous avez retiré. Chaque plateforme que notre classement examine et qui sert des clients sur des marchés réglementés fait cela, parce que c'est la loi dans la grande majorité des 231 pays couverts ici, et non un choix de politique. Les règles de transfert vont plus loin : selon le règlement de l'UE applicable à partir du 30 décembre 2024, les prestataires doivent collecter et transmettre les informations sur l'expéditeur et le destinataire pour les transferts de crypto-actifs entre eux, et vérifier la propriété pour les transferts supérieurs à 1 000 euros impliquant un portefeuille auto-hébergé. Aux États-Unis, le seuil équivalent de conservation des données est fixé à 3 000 dollars.

Ce que vous maîtrisez, c'est tout ce qui suit le retrait. Prenez une nouvelle adresse de réception pour chaque paiement ; votre portefeuille les génère par milliers pour cette raison précise. Gardez les bitcoins achetés avec des pièces d'identité séparés des bitcoins acquis d'une autre manière, et ne les fusionnez pas dans une seule transaction, sauf si vous acceptez que cette fusion soit une déclaration publique de propriété commune. Utilisez le contrôle des pièces pour que votre logiciel ne puisse pas prendre cette décision à votre place. Faites tourner votre propre nœud ou utilisez un portefeuille doté de filtres de blocs côté client, pour ne pas remettre l'ensemble de vos adresses au serveur d'un tiers chaque fois que l'application s'ouvre.

Restez réaliste au sujet du mélange. Les outils qu'un guide de 2021 aurait recommandés n'existent en grande partie plus : le coordinateur Wasabi exploité par zkSNACKs a fermé le 1er juin 2024, et les fondateurs de Samourai Wallet ont été inculpés en avril 2024. Ce qui subsiste dans les logiciels courants est plus discret, principalement le payjoin et les paiements silencieux, qui améliorent la confidentialité des paiements individuels plutôt que de tenter de briser des liens existants.

Comment 94 636 bitcoins ont été tracés jusqu'à un piratage de 2016

Le 2 août 2016, 119 754 bitcoins ont été volés à Bitfinex. Les bitcoins sont restés en grande partie intacts, ce qui est exactement la condition dont l'analyse de chaîne a besoin.

Les enquêteurs ont surveillé le groupe pendant des années tandis que de petites portions transitaient par un marché du darknet, étaient réparties sur environ 2 000 adresses et étaient converties en or, en cartes prépayées et en d'autres actifs. Le 8 février 2022, le Department of Justice a annoncé l'arrestation d'Ilya Lichtenstein et de Heather Morgan et la saisie d'environ 94 636 bitcoins, évalués à près de 3,6 milliards de dollars à l'époque et décrits comme la plus grande saisie financière de l'histoire du département. Lichtenstein a été condamné à cinq ans de prison en novembre 2024.

Le détail à retenir est la manière dont l'affaire s'est close. La chaîne a réduit le champ et désigné la cible, mais la preuve décisive a été un fichier dans le compte de stockage cloud de Lichtenstein énumérant 2 000 adresses avec leurs clés privées. L'analyse de chaîne nomme rarement quelqu'un à elle seule. Elle dresse une liste de suspects et une chronologie, et l'enquête classique fait le reste, ce qui explique précisément pourquoi l'exposition d'un acheteur ordinaire vient des traces ordinaires qu'il laisse, et non de la cryptographie.

Analyse de la chaîne vs pseudonymat

Le pseudonymat est une propriété du bitcoin ; l'analyse de chaîne est l'industrie qui l'érode. Le protocole ne demande jamais qui vous êtes, si bien que les adresses fonctionnent comme des pseudonymes. L'analyse de chaîne existe parce que les pseudonymes inscrits dans un registre public permanent sont un déguisement faible : ils peuvent être regroupés, surveillés et finalement rattachés à une personne par un seul lien divulgué. L'un est la condition de départ, l'autre est la pression exercée sur elle au fil du temps.

Analyse de la chaîne vs KYC

Le KYC est une obligation légale imposée à une entreprise ; l'analyse de chaîne est un service commercial que tout le monde peut acheter. Le KYC a lieu une fois, à la porte, lorsqu'une plateforme d'échange collecte vos pièces d'identité avant de vous laisser trader. L'analyse de chaîne est continue et s'applique aux bitcoins pour toujours, y compris après qu'ils ont quitté cette plateforme, et elle fonctionne sur des personnes qui ne se sont jamais enregistrées nulle part. Elles sont plus fortes en combinaison : le KYC fournit le nom, l'analyse de chaîne fournit tout ce que les bitcoins ont fait ensuite.