Peut-on identifier le propriétaire d'un portefeuille crypto ?

Points clés

• Les portefeuilles crypto sont pseudonymes, pas anonymes. Une adresse ne porte aucun nom, mais elle traîne un historique public complet et permanent qui, dans les bonnes conditions, peut être relié à une personne réelle.
• L'identité s'attache généralement aux extrémités, pas sur la chaîne. Dès l'instant où les fonds touchent une plateforme d'échange réglementée, un enregistrement KYC existe, et une demande légale peut relier cet enregistrement à l'adresse.
• Les enquêteurs combinent l'analyse on-chain et le renseignement off-chain. Le regroupement en clusters, les schémas comportementaux, l'étiquetage d'adresses et la recherche en sources ouvertes réduisent ensemble une adresse à une entité, et parfois à un nom.
• Un particulier curieux peut voir tout ce qu'une adresse a fait, mais pas qui la contrôle. Une attribution véritable exige presque toujours des données détenues par les plateformes d'échange ou accessibles uniquement par voie légale.
• Les affaires les plus célèbres le prouvent. Le piratage de Bitfinex et les premières adresses Bitcoin sanctionnées se sont tous deux soldés par des personnes nommément identifiées, des années après les transactions, parce que la piste n'a jamais disparu.
• Match Systems mène des enquêtes OSINT et on-chain pour attribuer des portefeuilles, retracer des fonds volés et soutenir les forces de l'ordre ainsi que la récupération légale.

Dans cet article

• Pseudonyme, pas anonyme
• Ce que révèle réellement l'adresse d'un portefeuille
• Comment l'identité s'attache à une adresse
• À quoi cela ressemble en pratique
• Un particulier peut-il identifier le propriétaire d'un portefeuille ?
• Où l'attribution atteint ses limites
• Comment Match Systems aborde l'attribution
• FAQ

Pseudonyme, pas anonyme

La croyance qu'un portefeuille crypto est anonyme est l'une des idées reçues les plus coûteuses du secteur. Elle rassure les criminels, qui pensent qu'une chaîne de caractères les protège, et décourage les victimes, qui présument qu'il n'y a rien à trouver. Les deux ont tort, et l'écart entre ce que les gens présument et ce qui est réellement possible est précisément là où se déroule l'essentiel de notre travail d'enquête.

L'adresse d'un portefeuille ne révèle rien de l'identité à première vue. Il n'y a aucun nom, aucun e-mail, aucun numéro de passeport inscrit dans la blockchain. Ce qu'il y a, en revanche, c'est un enregistrement complet et permanent de tout ce que cette adresse a jamais fait. Cet historique est le fil que tirent les enquêteurs.

Ce que révèle réellement l'adresse d'un portefeuille

Ouvrez n'importe quel explorateur de blockchain et collez une adresse : vous verrez chaque transaction qu'elle a effectuée ou reçue, les montants, les horodatages, les contreparties et le solde actuel. Rien de tout cela n'est confidentiel. C'est public par conception, visible par quiconque, pour toujours.

Ce que vous ne verrez pas, c'est un nom. C'est là la distinction entre pseudonymat et anonymat, et elle est d'une importance énorme. Un système anonyme ne laisserait aucune trace. Un système pseudonyme laisse une trace complète attachée à un pseudonyme, l'adresse, et toute la question de l'attribution se ramène à relier ce pseudonyme à une personne.

Dès 2013, la chercheuse Sarah Meiklejohn, de l'université de Californie à San Diego, a démontré à quel point ce pseudonyme est fragile. En effectuant une série de transactions ordinaires et en les retraçant à travers la blockchain Bitcoin, elle a montré que l'anonymat supposé s'effondrait sous une analyse simple. Les méthodes disponibles aujourd'hui sont bien plus puissantes que celles qu'elle a utilisées.

Comment l'identité s'attache à une adresse

Il n'existe aucune technique unique qui démasque un portefeuille. L'attribution est le produit de plusieurs méthodes superposées, chacune resserrant le champ jusqu'à ce qu'une adresse se résolve en une entité.

• KYC des plateformes et procédure légale. C'est la voie la plus directe. Les plateformes d'échange réglementées sont tenues de vérifier l'identité de leurs clients, de sorte que tout dépôt ou retrait touchant une plateforme conforme crée un enregistrement reliant une adresse à une personne vérifiée. Les enquêteurs ne peuvent pas lire cet enregistrement directement, mais une citation, une décision de justice ou une demande des forces de l'ordre peuvent contraindre la plateforme à le produire. La plupart des attributions reposent en dernier ressort sur ce seul fait : presque tout le monde finit par encaisser quelque part de réglementé.
• Regroupement d'adresses (clustering). Plusieurs adresses contrôlées par la même personne ont tendance à se comporter de manière révélatrice. Lorsque plusieurs adresses sont dépensées ensemble en tant qu'entrées d'une même transaction, elles partagent presque certainement un propriétaire, car chaque entrée doit être signée avec sa propre clé. Les techniques de clustering regroupent de grands nombres d'adresses en un seul profil d'entité, de sorte qu'identifier une adresse d'un cluster peut en exposer des dizaines d'autres.
• Analyse comportementale et temporelle. Les gens sont des créatures d'habitudes, même sur la chaîne. Des horaires de transaction qui suivent un fuseau horaire particulier, une interaction répétée avec les mêmes services, des montants caractéristiques et des réglages de gas constants forment une empreinte. Avec suffisamment d'activité, cette empreinte commence à distinguer un utilisateur de la masse.
• Étiquetage d'adresses. Les enquêteurs et les équipes d'analytique tiennent à jour des bases de données qui étiquettent les adresses connues : ce cluster est une plateforme d'échange, celui-là un marché du darknet, celui-ci une entité sanctionnée. Lorsque des fonds retracés touchent une adresse étiquetée, le contexte se propage à travers le graphe connecté, et l'image de qui est impliqué se précise. La profondeur d'une base de données d'étiquetage est l'un des facteurs qui influent le plus sur la vitesse d'avancement d'une enquête.
• Renseignement en sources ouvertes. Les gens révèlent leurs propres adresses en permanence. Une adresse de don publiée sur les réseaux sociaux, un nom ENS relié à un profil public, un portefeuille collé dans un fil de forum ou un dépôt GitHub, une capture d'écran laissant une adresse visible. Recouper ces signaux publics avec l'activité on-chain est souvent ce qui transforme un cluster en un nom, et c'est la couche où un enquêteur méticuleux gagne son résultat.

Les méthodes d'attribution en un coup d'œil

À quoi cela ressemble en pratique

La théorie est plus facile à croire quand on la voit produire des noms.

Le piratage de Bitfinex en est l'exemple le plus clair. En 2016, environ 120 000 bitcoins ont été volés à la plateforme et transférés vers un portefeuille contrôlé par le voleur. Pendant des années, la majeure partie est restée intacte. Puis elle a commencé à bouger, et la piste a conduit les enquêteurs jusqu'à un couple marié de New York. En novembre 2024, Ilya Lichtenstein a été condamné à cinq ans pour le piratage, et le ministère de la Justice des États-Unis a confirmé avoir saisi plus de 94 000 bitcoins, la plus grande saisie financière de son histoire à l'époque. La blockchain s'est souvenue de tout, et les années écoulées n'ont effacé un seul saut.

Les premières adresses Bitcoin sanctionnées racontent une histoire similaire du côté réglementaire. En novembre 2018, l'OFAC du Trésor américain a nommé deux hommes iraniens, Ali Khorashadizadeh et Mohammad Ghorbaniyan, et a publiquement rattaché leurs adresses Bitcoin à leur identité — la première fois que l'agence procédait ainsi. Ces adresses avaient traité des milliers de transactions liées au rançongiciel SamSam. Une fois publiées, ces adresses sont devenues radioactives dans tout le système financier réglementé.

Un particulier peut-il identifier le propriétaire d'un portefeuille ?

C'est ici qu'il faut ajuster les attentes. Un curieux muni d'un explorateur de blocs peut apprendre énormément : l'historique complet des transactions, les contreparties, le cluster auquel une adresse appartient probablement, et toutes les étiquettes publiques qui y sont attachées. Ce qu'il ne peut presque jamais faire, c'est franchir l'étape finale vers une identité réelle vérifiée.

Cette dernière étape dépend généralement de données détenues de manière privée par les plateformes d'échange, et les plateformes ne divulguent pas les informations de leurs clients à des membres du public. Elles les divulguent en réponse à une citation, une décision de justice ou une demande des forces de l'ordre appuyée par une enquête légitime. C'est le mur sur lequel butent la plupart des efforts amateurs. On peut suivre l'argent jusqu'au seuil d'une plateforme, mais on ne peut pas ouvrir la porte soi-même.

C'est aussi pourquoi les investigations amateurs, bien qu'occasionnellement utiles pour générer des pistes, produisent rarement à elles seules une attribution exploitable. La valeur naît du couplage entre le traçage on-chain et les mécanismes légaux et relations avec les plateformes qui transforment un cluster probable en une personne responsable. C'est cette combinaison qu'apportent des enquêteurs professionnels comme Match Systems et les forces de l'ordre.

Où l'attribution atteint ses limites

L'attribution est puissante, mais elle n'est pas automatique, et l'honnêteté sur ses limites compte.

Certaines adresses ne touchent jamais une plateforme réglementée, ce qui supprime l'ancrage d'identité le plus fiable. Des fonds acheminés uniquement via une infrastructure décentralisée et l'auto-conservation peuvent rester pseudonymes bien plus longtemps. Les services de mixage et les portefeuilles fraîchement générés ajoutent des couches de séparation, même s'ils laissent leurs propres schémas comportementaux. Les technologies axées sur la confidentialité présentent de véritables défis techniques et réglementaires pour l'analyse on-chain. Et lorsque les fonds ou les suspects se trouvent dans des juridictions qui ne coopèrent pas aux demandes légales, la piste on-chain peut être parfaitement claire tandis que le chemin vers un nom reste bloqué.

Rien de tout cela ne rend un portefeuille anonyme. Cela rend l'attribution plus difficile, plus lente, et plus dépendante de l'obtention du bon renseignement au bon moment — ce qui explique précisément pourquoi la rapidité et la qualité d'une enquête comptent tant.

Comment Match Systems aborde l'attribution

Lorsque Match Systems traite une affaire d'attribution, le traçage on-chain et le renseignement off-chain avancent de concert. Nous cartographions les clusters d'adresses et suivons les fonds, puis nous superposons l'OSINT et notre base de données d'étiquetage propriétaire pour identifier les entités derrière l'activité, et nous nous coordonnons avec les plateformes d'échange et les forces de l'ordre là où une identité vérifiée ou un gel exige une procédure légale. C'est la même approche qui sous-tend les enquêtes sur des affaires comme Atomic Wallet et CoinsPaid : la blockchain fournit la piste, et une enquête rigoureuse transforme la piste en une réponse.

FAQ

Peut-on découvrir qui possède un portefeuille crypto à partir de la seule adresse ?

Pas à partir de la seule adresse. L'adresse vous montre un historique de transactions complet et le cluster auquel elle appartient probablement, mais le nom qui se cache derrière doit venir d'ailleurs, généralement des enregistrements KYC d'une plateforme réglementée ou d'une divulgation en source ouverte que le propriétaire a faite lui-même. L'adresse est le point de départ, pas la réponse.

Les transactions crypto sont-elles anonymes ?

Non. Elles sont pseudonymes. Chaque transaction est publique en permanence et rattachée à une adresse plutôt qu'à un nom. Comme l'enregistrement ne disparaît jamais, une adresse qui paraît anonyme aujourd'hui peut être attribuée des années plus tard dès que le bon élément d'information identifiante fait surface, exactement comme dans l'affaire Bitfinex.

Puis-je obtenir d'une plateforme qu'elle me dise qui possède une adresse ?

Pas en tant que particulier. Les plateformes ne divulguent l'identité de leurs clients qu'en réponse à une citation, une décision de justice ou une demande des forces de l'ordre liée à une enquête légitime. C'est pourquoi les affaires d'attribution sérieuses passent par des enquêteurs et des autorités, et non par un membre du public qui pose directement la question.

Utiliser un mixeur rend-il un portefeuille impossible à identifier ?

Cela rend la piste plus difficile à suivre, pas impossible. Les services de mixage ajoutent des couches de séparation, mais les fonds qui y entrent et en sortent laissent des schémas comportementaux et temporels que les enquêteurs savent lire. La plupart des grands mixeurs ont par ailleurs fait l'objet de sanctions ou de fermetures, ce qui limite leur utilité pour déplacer des montants importants.

Comment les enquêteurs relient-ils un portefeuille à une personne réelle ?

En superposant les méthodes. Ils regroupent les adresses qu'un propriétaire contrôle, analysent les schémas comportementaux, confrontent les fonds à des bases de données étiquetées et mènent une recherche en sources ouvertes à la recherche de liens auto-divulgués, puis recourent à des procédures légales pour obtenir les données KYC là où les fonds ont touché une plateforme réglementée. Match Systems combine ces techniques on-chain et off-chain et se coordonne avec les plateformes d'échange et les forces de l'ordre pour parvenir à une identité vérifiée.

Lorsqu'un portefeuille est lié à un vol ou à une fraude, la piste n'est utile que si quelqu'un la suit avant qu'elle ne se refroidisse.

Chaque saut est enregistré, mais transformer cet enregistrement en un nom et une récupération exige du traçage on-chain, du renseignement en sources ouvertes et les relations légales pour agir sur ce qui est découvert. Match Systems enquête sur l'attribution de portefeuilles et le vol de crypto, en travaillant avec les plateformes d'échange et les forces de l'ordre pour identifier les personnes derrière une adresse et soutenir la récupération légale, en s'appuyant sur une base de données d'étiquetage propriétaire bâtie au fil d'années d'affaires actives.

Lancez une évaluation de votre cas : https://matchsystems.com