L’analyse on-chain suit les transactions publiques, les groupes d’adresses, les mouvements entre chaînes et les dépôts sur plateformes pour établir des liens probabilistes. Les attaquants exploitent la même visibilité pour repérer des portefeuilles riches, tandis que les enquêteurs croisent le registre avec des réquisitions, des appareils saisis et les données de services.
Comprendre les éléments en jeu#
Une adresse blockchain reste pseudonyme jusqu’à ce qu’un comportement ou une donnée externe la relie à une personne. La réutilisation d’adresse, des transferts de montants exacts, la proximité temporelle et les publications publiques peuvent faciliter ce rapprochement.
Les pièges courants#
- Supposer qu’une nouvelle adresse rompt automatiquement tous les liens. Les flux entrants, montants, horaires et interactions communes peuvent rattacher les deux adresses.
- Traiter les heuristiques de regroupement comme une preuve parfaite. Une hypothèse statistique peut créer de fausses associations, notamment lors de transactions à plusieurs participants.
- Publier le parcours de fonds volés avant la préservation des preuves par les autorités. Cette diffusion peut alerter l’attaquant ou compliquer la coordination avec les prestataires concernés.
- Utiliser un service de « traçage » inconnu qui exige un paiement ou des clés. Un enquêteur légitime n’a pas besoin de votre phrase de récupération pour suivre des transactions publiques.
Ces erreurs ont un schéma commun : la rapidité ou la familiarité remplace la vérification. Ralentissez lorsque l’autorité, les fonds ou des éléments de preuve changent de mains.
Procéder dans un ordre contrôlé#
- Séparez les adresses liées à votre identité publique de celles de votre épargne. Évitez de recevoir dons, rémunérations ou interactions sociales sur le portefeuille qui conserve vos avoirs principaux.
- Ne publiez pas inutilement vos soldes, signatures ou identifiants de transaction. Même une capture partielle peut révéler une adresse, un horaire et des relations réutilisables.
- Vérifiez les promesses de confidentialité avant d’utiliser une nouvelle chaîne ou un wallet. Examinez ce qui est réellement masqué, les métadonnées conservées et les limites documentées du protocole.
- Protégez les comptes d’exchange et de messagerie avec une authentification robuste. Leurs historiques peuvent relier une identité vérifiée à des adresses et servir de voie de prise de contrôle.
- Documentez rapidement les adresses liées à un vol pour les enquêteurs et prestataires. Conservez les transactions, horaires, plateformes et communications dans leur forme originale sans exposer vos secrets.
Le cadre de décision#
Une analyse constitue un élément de preuve, pas une certitude automatique. Une enquête rigoureuse distingue les liens déterministes, comme une transaction signée, des heuristiques qui peuvent produire des associations erronées.
Dernière passe de vérification#
Ne jugez pas le traçage à partir du seul résultat d’une interface. Utilisez des éléments vérifiables une fois la page fermée et qualifiez le degré de certitude de chaque lien.
| Point de contrôle | Preuve à obtenir | Condition d’arrêt |
|---|---|---|
| Séparer les adresses d’identité publique de l’épargne | Inventaire daté des rôles, secrets exclus | Nouvelle adresse supposée rompre automatiquement tous les liens |
| Éviter de publier soldes, signatures et identifiants | Contrôle des contenus publics et suppression des détails inutiles | Heuristique de regroupement présentée comme preuve certaine |
| Vérifier les promesses de confidentialité d’une chaîne ou d’un wallet | Documentation officielle et limites techniques identifiées | Publication du parcours volé avant préservation des preuves |
Conservez les identifiants de transaction, numéros de dossier officiels et captures datées utiles au traçage, mais excluez les phrases de récupération, clés privées et codes d’authentification.
Questions fréquentes#
Des cryptomonnaies volées restent-elles traçables après un pont ?
Souvent, mais les systèmes inter-chaînes compliquent le suivi et l’attribution. La possibilité de suivre un mouvement ne garantit pas la récupération des fonds.
Tout le monde peut-il voir le solde de mon portefeuille ?
Sur une blockchain publique, toute personne connaissant l’adresse peut consulter son solde. La question de confidentialité est de savoir si cette adresse peut être reliée à votre identité.
Les cryptomonnaies axées sur la confidentialité empêchent-elles tout traçage ?
Non. Aucune technologie ne garantit l’anonymat absolu ; l’implémentation, le comportement de l’utilisateur et les données conservées par les services restent déterminants.
Guides associés#
Sources#
- Bitcoin.org: Protect Your Privacy
- FATF: Targeted Update on Virtual Assets and VASPs
- OFAC: Sanctions Compliance Guidance for Virtual Currency
Avertissement sur les risques : les opérations en cryptomonnaies peuvent être irréversibles. Ne communiquez jamais votre phrase de récupération, votre clé privée, votre mot de passe ou un code d’authentification, et vérifiez indépendamment chaque domaine et chaque demande affichée par votre portefeuille.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
