Ponts inter-chaînes et exchangers complexes : la nouvelle blanchisserie du marché crypto

Tandis que les régulateurs continuent de se concentrer sur les mixeurs crypto traditionnels, les groupes criminels sont déjà passés à des moyens plus souples de brouiller leurs traces. Les ponts inter-chaînes et les agrégateurs DEX, initialement créés pour la commodité de la finance décentralisée (DeFi), se muent en un réseau sophistiqué de blanchiment d'actifs numériques.

Quand les ponts deviennent un déguisement

Les volumes des transactions inter-chaînes se chiffrent déjà en milliers de milliards de dollars par an. Les analystes estiment que rien qu'en 2024, les ponts décentralisés et les agrégateurs DEX ont traité près de 2 000 milliards de dollars de transferts, avec des prévisions dépassant 3 000 milliards pour 2025. Environ 10 % de cette activité — des centaines de milliards de dollars — présente des signes de flux sous sanctions ou d'autres flux illicites.

Les ponts permettent aux fonds de sauter rapidement d'une blockchain à l'autre, en décomposant les transferts en des dizaines de petites transactions et en les mêlant au « bruit de fond » de la liquidité des DEX. « Pour les enquêteurs, cela complique gravement les méthodes classiques d'analyse de graphes, surtout lorsque les fonds passent par plusieurs réseaux de façon consécutive », notent les spécialistes de Match Systems, qui traitent régulièrement de telles enquêtes.

Chainflip : interface transparente, réalité opaque

Chainflip demeure l'un des ponts décentralisés les plus en vue, prenant en charge les swaps entre Bitcoin, Ethereum, Solana et plusieurs réseaux Layer-2.

Cependant, comme le soulignent les analystes de Match Systems, même avec son propre explorateur de blockchain, l'absence de clusters de service étiquetés rend extrêmement difficile l'isolement des flux de Chainflip dans les outils analytiques professionnels. Une difficulté supplémentaire est la rotation fréquente des adresses opérationnelles, tant sur Bitcoin que sur Solana. Pour les utilisateurs, cela peut apparaître comme une fonction de sécurité, mais pour l'équipe d'enquête, c'est un casse-tête : les étiquettes deviennent vite obsolètes, et les heuristiques habituelles d'« entrée/sortie commune » perdent leur précision.

Des ponts sans explorateur public : DefiWay et Bitget Bridge

Alors que Chainflip fournit au moins son propre explorateur, certains autres ponts — comme DefiWay et Bitget Bridge — restent de véritables « boîtes noires ». Ils ne disposent pas d'explorateur de transactions public, ce qui rend impossible d'estimer les volumes ou de suivre en temps réel les transferts suspects sans un traitement approfondi des données « brutes » de la blockchain. Pour les criminels, de tels protocoles constituent de fait un « angle mort » de l'écosystème crypto, où les fonds peuvent disparaître bien avant que les enquêteurs ne remarquent le problème. L'absence de données ouvertes rend ces services particulièrement commodes pour les acteurs malveillants.

Solana : la nouvelle zone grise

Au cours de l'année écoulée, Solana est devenue un réseau intermédiaire de prédilection pour les transferts illégaux. Selon les observations de Match Systems, Solana compte deux à trois fois moins d'adresses pouvant être reliées de manière fiable à des services ou à des organisations connues que les réseaux EVM ou Bitcoin. Des frais ultra-faibles, un débit élevé et une liquidité à la hauteur des principales blockchains permettent des centaines de transactions par minute, créant un dense « bruit de fond » qui gêne les algorithmes de traçage classiques.
Alors qu'Ethereum et Bitcoin sont soutenus par des trousses à outils AML matures, la forensique complète pour Solana n'en est encore qu'à ses débuts, et les solutions analytiques existantes ne la prennent en charge que de façon limitée.

Exolix : un exchanger à obfuscation multi-niveaux

Même après la fermeture d'échanges anonymes comme Exch et TradeOgre, des services offrant un haut niveau d'anonymat subsistent. Exolix en est un exemple. La plateforme a abandonné le modèle traditionnel « adresse de dépôt de l'utilisateur / hot wallet » et a bâti à la place une infrastructure multi-niveaux de portefeuilles opérationnels.

Cette architecture rappelle les pratiques d'échanges à haut risque comme Garantex, qui recouraient à des méthodes similaires pour réduire le risque de sanctions. Selon les données de Match Systems, Exolix blanchit les fonds principalement au sein de son propre pool de portefeuilles — avant même le retrait vers une adresse externe. Pour y parvenir, les actifs sont acheminés par des chemins inter-chaînes internes, par exemple via ZK-bridge et Layerswap. Ce schéma ajoute une nouvelle couche de dissimulation et rend le suivi externe pratiquement impossible.

Nouveaux défis et réponse du secteur

Aujourd'hui, le blanchiment inter-chaînes place les enquêteurs devant toute une série de difficultés : les transactions sont éparpillées sur différents réseaux, les adresses de services comme Chainflip et Exolix changent sans cesse, et les ponts sans explorateur propre restent quasiment invisibles pour les analystes. Le problème est aggravé par le fait que la plupart des grandes plateformes analytiques ont historiquement été développées pour les réseaux Bitcoin et EVM, tandis que la prise en charge de Solana reste limitée.

« Même les équipes expérimentées ont désormais besoin de bien plus de ressources pour une surveillance inter-chaînes complète », avertissent les experts de Match Systems. « Les méthodes de clustering simples ne fonctionnent plus — il nous faut des modèles probabilistes et une analyse des liens temporels ».

Face à ces nouveaux défis, les principales plateformes forensiques développent rapidement l'analytique inter-chaînes : des technologies comme les « empreintes de pont » (bridge fingerprints), les graphes de flux probabilistes et l'analyse des liens temporels passent déjà des laboratoires aux outils du monde réel. La pratique montre que même les schémas les plus complexes peuvent être démêlés — mais seulement si les spécialistes interviennent dans les premières heures suivant un incident.