L'étiquette qui sauve des millions : comment l'étiquetage d'adresses est devenu le système de défense silencieux des cryptos

En 2013, une chercheuse de l'université de Californie, Sarah Meiklejohn, a décidé de mettre à l'épreuve un mythe : le Bitcoin est-il vraiment anonyme ? Elle a acheté des chaussettes en alpaga, s'est aventurée sur le darknet et a effectué des centaines de transactions. Le résultat fut dévastateur pour le mythe — chaque opération laissait une trace numérique.

Cette découverte a bouleversé la perception des cryptomonnaies : le Bitcoin s'est révélé n'être pas de l'« argent numérique sans visage », mais un registre ouvert où toutes les écritures sont visibles. Il suffisait d'attacher aux adresses des étiquettes comme « plateforme d'échange », « escroc » ou « darknet » — et la carte anonyme se transformait en un réseau de connexions et de crimes. Ainsi est née la pratique de l'étiquetage des adresses de cryptomonnaies.

Qu'est-ce que l'étiquetage des cryptomonnaies et pourquoi le faire

L'étiquetage (ou tagging) des cryptomonnaies est le processus consistant à attribuer à une adresse de blockchain — voire à un cluster d'adresses — une étiquette décrivant son rôle, son origine et son niveau de risque.
En substance, c'est un moyen de comprendre d'où proviennent les fonds et quelle « trace » ils portent — qu'elle soit licite, suspecte ou franchement criminelle.

Pourquoi l'étiquetage est utile :

• Comprendre la provenance des actifs. Vous pouvez catégoriser les transactions en plateformes d'échange, mixeurs, darknet, actifs « contaminés », etc.
• Évaluation du risque. Vous pouvez détecter des opérations susceptibles d'être liées au blanchiment d'argent ou à la fraude.
• Conformité aux normes AML. L'étiquetage aide les plateformes d'échange, les services de swap et les projets crypto à éviter de traiter avec des adresses suspectes et à satisfaire aux exigences réglementaires.

Qu'est-ce que la cryptomonnaie « contaminée » (ou « sale »)

La cryptomonnaie « sale » désigne les pièces associées à une activité illicite ou suspecte. Son identification s'appuie sur des données issues de diverses sources :

• Listes de sanctions. Adresses inscrites par l'OFAC et d'autres régulateurs.
• Dossiers d'enquête. Adresses mentionnées dans des affaires pénales et des décisions de justice.
• Rapports publics et médias. Travaux de recherche, publications, fuites, enquêtes journalistiques.
• Marchés du darknet. Des plateformes comme Silk Road, Hydra et leurs clones impliquées dans le commerce de biens/services prohibés.

Ces sources forment le socle de ce qu'on appelle le « taint labeling » — des bases de données où chaque adresse reçoit une marque reflétant son origine et son niveau de risque.

Comment fonctionne l'étiquetage : du signalement à la diffusion

Qui applique les étiquettes ?

Les étiquettes sont appliquées par :

• Des firmes d'analytique qui constituent des bases de données d'adresses
• Les forces de l'ordre et les régulateurs qui publient les adresses impliquées dans des enquêtes
• Les plateformes d'échange et les portefeuilles qui étiquettent les escrocs dans leurs systèmes
• Des utilisateurs et chercheurs indépendants qui signalent des adresses suspectes

Que se passe-t-il après un signalement ?

Une victime ou un service signale une adresse. Elle est vérifiée et, si les preuves tiennent, on lui attribue une catégorie (« hack », « phishing », « escroc », etc.) et on l'ajoute à une base de données.

Comment cette information se propage-t-elle sur le marché ?

Les plateformes d'échange connectées, les services crypto et les plateformes de swap reçoivent le signal presque instantanément. Si une telle adresse tente d'effectuer une transaction, le système peut immédiatement déclencher un avertissement ou la bloquer.

Pourquoi la rapidité compte-t-elle ?

Parce qu'en crypto, tout repose sur la vitesse. Plus vite un signal concernant une adresse frauduleuse parvient aux acteurs du marché, plus grande est la chance de geler les fonds avant qu'ils ne s'évanouissent.
Ce n'est pas théorique. Ces dernières années, l'étiquetage a permis de mettre au jour et de prévenir plusieurs affaires très médiatisées — des places de marché du darknet aux attaques de hackers à plusieurs milliards.

Quand l'étiquetage sauve des fonds : cas réels

Cryptopia (2019). Après que la plateforme d'échange néo-zélandaise eut été piratée, les attaquants ont tenté de retirer des millions de dollars. Mais les adresses ont été étiquetées rapidement, et dès qu'une partie des fonds est arrivée sur Binance, la plateforme a pu les geler. Ce fut l'un des premiers exemples concrets de la façon dont un étiquetage rapide peut protéger des actifs.

Upbit (2019 → 2020). Des hackers ont volé 50 millions de dollars en ETH et ont commencé à fragmenter les transactions. L'un des transferts sortants a déclenché une alerte : l'adresse avait été étiquetée et suivie. Binance a reçu le signal et, dans la demi-heure suivant l'arrivée, a réussi à geler 137 ETH.

Pourquoi même un étiquetage rapide échoue parfois

Les exemples de Cryptopia et d'Upbit montrent que les étiquettes peuvent stopper les fraudeurs et restituer des millions — mais il y a un revers. Toutes les histoires ne se terminent pas par un gel, et souvent ce n'est pas parce que « personne n'a rien remarqué », mais à cause de la structure même du marché.

L'étiquetage n'est pas une unique base de données mondiale, mais une multitude de systèmes fragmentés. Chaque fournisseur a sa propre base de données d'adresses, et toutes les plateformes d'échange n'y sont pas connectées. La plateforme A peut voir une étiquette de la base de données X ; la plateforme B ne voit que les entrées de la base de données Y. Une adresse étiquetée dans un système peut être « invisible » pour un autre, laissant des transactions passer entre les mailles du filet.

Les escrocs le savent parfaitement. Ils n'essaient pas d'encaisser là où le risque est élevé — ils cherchent les maillons faibles : petites plateformes d'échange et services obscurs aux contrôles laxistes. Là, la vérification est plus faible, et les chances de passer inaperçu sont plus élevées.

Ainsi, même un étiquetage rapide ne fonctionne pas toujours : le signal ne doit pas seulement apparaître à temps, mais aussi atteindre le plus grand nombre possible de nœuds de l'écosystème. Tant que cela n'arrive pas, une partie des fonds volés continuera de fuir.

Ce qui change : un mouvement vers une nouvelle infrastructure

Les principales faiblesses des pratiques actuelles d'étiquetage sont la vitesse et la couverture. Tant que les analystes vérifient manuellement les signalements, le temps joue en faveur des fraudeurs. Et les bases de données fragmentées créent des « angles morts » par lesquels des millions continuent de s'échapper.

Les acteurs du marché commencent à lancer des solutions destinées à combler ces lacunes. L'un de ces outils est AI Crypto Officer, de Match Systems. Le système examine automatiquement les signalements des victimes et étiquette les adresses suspectes en 10 à 15 minutes — une tâche qui prenait auparavant des heures, voire des jours.

La différence essentielle, c'est l'ouverture. Match Systems ne construit pas un service fermé réservé à des clients triés sur le volet, mais une infrastructure accessible à tout projet crypto. Chacun peut s'y intégrer et recevoir des alertes en temps réel sur les adresses suspectes.

Cela réduit le temps de réaction, élargit la couverture et façonne peu à peu un nouvel écosystème — un écosystème où la sécurité cesse d'être un service pour devenir une règle du jeu.