Crypto contaminée : ce qu'un signalement signifie réellement.

La version courte

• La contamination est un score, pas une propriété. Aucune blockchain ne marque une pièce comme sale. Un fournisseur privé étiquette des adresses, une règle de traçage propage ces étiquettes à travers le graphe, et un établissement décide quel chiffre est trop élevé.
• Les mêmes pièces obtiennent des scores différents. Les fournisseurs ne s'accordent pas sur l'attribution, les règles de traçage ne s'accordent pas sur l'arithmétique, et chaque plateforme fixe son propre seuil. Un dépôt refusé par un exchange passe chez un autre le même après-midi.
• La plupart des signalements ne visent pas des criminels. L'activité illicite représente une fraction d'un pour cent du volume on-chain, et à ce taux de base, même un classificateur précis produit surtout des faux positifs.
• Les infractions de blanchiment exigent un élément moral ; pas les sanctions. Recevoir sans le savoir n'est généralement pas l'infraction — continuer après un soupçon l'est. La responsabilité américaine en matière de sanctions fait exception, et elle est stricte.
• Le moment dangereux, c'est la consolidation, pas la réception. Fusionner dans une même transaction des sorties de provenances différentes soude leurs historiques de façon permanente, et cela est irréversible.
• Un swap ne nettoie rien. Il met fin à la piste lisible vers l'avant ; le dépôt reste enregistré, et convertir des produits du crime connus pour les dissimuler est l'infraction elle-même.
• Les registres opaques ne peuvent pas être scorés, alors les plateformes ont noté l'actif à la place. Le risque s'est déplacé de la pièce vers la politique de la plateforme, ce qui explique pourquoi plusieurs grands exchanges ont délisté le Monero plutôt que de le coter.

La contamination est un score, pas une propriété d'une pièce

La chose la plus utile à comprendre à propos de la crypto contaminée, c'est que l'expression décrit une allégation que quelqu'un formule à propos de vos pièces, pas un état dans lequel se trouvent vos pièces.

Rien, sur aucun registre public, n'indique qu'une pièce est sale. Bitcoin n'a pas de champ pour cela. Ethereum n'a pas d'opcode pour cela. Aucune règle de consensus, nulle part, ne reconnaît ce concept, aucun nœud ne le valide, et il n'existe aucun répertoire où une pièce pourrait être recherchée pour recevoir un verdict. Un satoshi passé par un portefeuille de ransomware en 2021 est identique bit à bit à un satoshi miné hier, et tout logiciel qui déplace réellement de la valeur traite les deux de la même façon.

Ce qui existe à la place, c'est une industrie. Une poignée de fournisseurs d'analyse maintiennent des bases de données privées qui associent des étiquettes à des adresses — ce cluster est un marché du darknet, celui-là est un exchange sanctionné, cet autre appartient à une famille de ransomware. Pour un dépôt donné, le fournisseur remonte le graphe des transactions depuis votre adresse, trouve les sources étiquetées qui apparaissent à un certain nombre de sauts, et applique une règle de traçage pour décider quelle part de votre solde attribuer à chacune d'elles. Le résultat est un pourcentage, une catégorie, ou une couleur. Un établissement compare ensuite ce résultat à un seuil qu'il a choisi et décide s'il accepte votre argent.

Trois conséquences découlent de cette description, et ce sont celles qui surprennent le plus les gens :

• Le score est une opinion, et les opinions divergent. Les fournisseurs ne partagent pas leurs bases de données d'attribution, et ils n'utilisent pas la même arithmétique de traçage. Les mêmes pièces soumises à deux fournisseurs le même matin peuvent revenir avec des résultats sensiblement différents.
• Le seuil appartient à l'établissement. Un fournisseur livre un chiffre ; une équipe de conformité décide quoi en faire. Une plateforme proche du secteur bancaire, avec une licence à protéger, agira sur une exposition qu'une plateforme plus tolérante au risque ignorera totalement.
• Rien n'est permanent ni transférable. Des étiquettes sont ajoutées, corrigées et retirées. Des pièces refusées aujourd'hui peuvent passer dans six mois parce qu'un cluster a été réattribué, et des pièces qui passaient depuis des années peuvent se mettre à échouer parce qu'une nouvelle étiquette est apparue en amont d'elles.

Ceci n'est pas une critique des fournisseurs, qui pour la plupart résolvent un problème réellement difficile avec les seules données disponibles. C'est une correction du modèle mental avec lequel la plupart des gens arrivent, celui d'une souillure permanente attachée à une pièce précise. Il n'y a pas de souillure. Il y a une entreprise avec une base de données, une règle pour y propager des étiquettes, et un client qui paie pour obtenir la réponse.

Comment un score de risque est réellement construit

Tout produit de filtrage fait les quatre mêmes choses, dans le même ordre. Comprendre cette séquence vous indique où les erreurs s'introduisent.

1. Attribution : associer un nom à un cluster

Le registre brut est pseudonyme, donc la première tâche consiste à déterminer quelle entité du monde réel contrôle quelles adresses. Les fournisseurs regroupent des adresses en clusters à l'aide des mêmes heuristiques que celles décrites dans notre guide sur l'analyse blockchain — propriété commune des entrées, détection de la monnaie rendue, empreintes comportementales — puis associent des étiquettes issues de la coopération avec les forces de l'ordre, de documents judiciaires et d'avis de saisie, d'achats sous couverture auprès des services eux-mêmes, d'adresses publiées récupérées par scraping, et de renseignements en sources ouvertes. C'est à ce stade que se concentrent l'essentiel de la valeur et l'essentiel de l'erreur. Une étiquette peut être obsolète, trop large, ou simplement fausse, et vous n'avez aucune visibilité là-dessus.

2. Traçage : propager l'étiquette jusqu'à vous

Une fois qu'une source étiquetée existe, le fournisseur doit décider quelle part de celle-ci atteint votre adresse. Il s'agit là d'arithmétique appliquée au graphe plutôt que d'observation, et — comme l'explique la section suivante — il existe plus d'une façon défendable de procéder. Le choix de la règle peut changer votre chiffre d'un ordre de grandeur, sur des entrées pourtant identiques.

3. Pondération : exposition directe contre exposition indirecte

Le filtrage distingue l'exposition directe — les fonds proviennent tout droit d'une adresse étiquetée — de l'exposition indirecte, où s'intercalent un ou plusieurs sauts. Une exposition directe à une catégorie grave est traitée comme quasiment décisive. L'exposition indirecte est atténuée avec la distance, car à quatre ou cinq sauts de n'importe quoi, une part significative du réseau tout entier se trouve impliquée et le signal se dissout dans le bruit. Les catégories sont également pondérées différemment : une entité sanctionnée n'est pas traitée comme un casino en ligne, même si les deux peuvent apparaître dans le même rapport.

4. Seuillage : quelqu'un décide

Enfin, un établissement convertit le score en une action : accepter, examiner, demander l'origine des fonds, geler, signaler. Cette étape vous est invisible, applique une politique que vous ne lirez jamais, et c'est la seule étape qui ait un quelconque effet sur votre journée. C'est aussi pourquoi la question mes pièces sont-elles contaminées ? n'a pas de réponse dans l'abstrait. La seule version qui ait un sens est cette plateforme, avec cette politique, va-t-elle accepter ces pièces aujourd'hui ?

Trois règles de traçage, trois réponses différentes

C'est la partie qui est rarement expliquée en dehors de la littérature spécialisée, et c'est la preuve la plus nette qu'un score de risque est une construction plutôt qu'une mesure. Supposons qu'une transaction reçoive en entrée une pièce provenant d'une source étiquetée et neuf pièces ordinaires, et verse en sortie dix pièces à dix personnes. Quel degré de contamination chaque destinataire reçoit-il ?

• Poison. Toute sortie touchée par une entrée contaminée est entièrement contaminée. Les dix destinataires reçoivent tous des pièces entièrement contaminées. La règle est simple, et elle est catastrophique en pratique : une seule entrée contaminée contamine un ensemble non borné d'utilisateurs en aval en quelques sauts, ce qui explique que presque personne ne l'applique à la lettre.
• Dilution. La contamination se répartit proportionnellement. Chacun des dix destinataires reçoit dix pour cent de contamination. C'est intuitif, et cela se dégrade mal avec la distance — après plusieurs sauts à travers des services à fort volume, presque tout porte un petit score non nul, et le chiffre cesse de distinguer quoi que ce soit.
• Premier entré, premier sorti. Les pièces sont traitées comme une file ordonnée : le premier satoshi entré est le premier satoshi sorti. Exactement un destinataire reçoit la pièce contaminée et les neuf autres ne reçoivent rien. Cette règle a une filiation inattendue — c'est la règle de Clayton's Case, une décision anglaise du dix-neuvième siècle sur des comptes bancaires mélangés, et des chercheurs l'ont appliquée directement au Bitcoin précisément parce que les tribunaux raisonnent déjà ainsi à propos de fonds mélangés.

Les trois sont défendables. Les trois sont utilisées. Elles donnent des réponses différentes sur la même transaction, et aucune d'elles n'est la vérité, car il n'existe aucun fait établi quant à la provenance exacte de tel ou tel satoshi dans une sortie mélangée. Le registre enregistre des montants, pas l'identité des unités individuelles. Au-delà de ce point, tout est une convention choisie par celui qui fait le compte.

Gardez cela à l'esprit lorsqu'un service vous annonce que vos pièces sont propres à quatre-vingt-dix pour cent ou risquées à quarante pour cent. Ce chiffre est le résultat d'une convention choisie, appliquée à une base de données privée, et non la mesure de quoi que ce soit dans le monde réel.

Ce qui déclenche réellement un signalement

Toutes les étiquettes ne se valent pas. Dans un ordre à peu près décroissant de gravité :

• Désignations de sanctions. La seule catégorie disposant d'une liste publique et faisant autorité, et la seule qui entraîne une responsabilité stricte aux États-Unis. L'OFAC publie des adresses crypto désignées sur la liste SDN depuis 2018, et l'UE, l'ONU et le Royaume-Uni tiennent chacun leur propre liste consolidée. Tout produit de filtrage sérieux traite une correspondance ici comme un blocage absolu.
• Fonds volés et produits de piratage. De plus en plus le premier facteur isolé de signalements à forte valeur, et dominé par un petit nombre d'incidents très importants — le vol de 2025 chez un grand exchange centralisé, publiquement attribué à des acteurs liés à l'État nord-coréen, a fait entrer dans le graphe plus d'un milliard de dollars de fonds étiquetés en une seule journée. Les pièces situées en aval d'un incident de cette ampleur restent repérables pendant des années.
• Ransomware. Bien attribué, car les victimes et les intervenants en réponse à incident signalent les adresses de paiement, et traité avec une sévérité quasi comparable aux sanctions, car payer certains groupes peut en soi constituer une violation des sanctions.
• Marchés du darknet. L'archétype historique. L'attribution y est solide, puisque les enquêteurs achètent directement sur ces marchés et saisissent leurs serveurs.
• Mixeurs et tumblers. Traités comme à haut risque quasiment partout, et parfois carrément sanctionnés — Blender.io en mai 2022, Tornado Cash en août 2022, Sinbad en novembre 2023. La désignation de Tornado Cash est aussi l'illustration la plus nette du fait que ces catégories sont disputées plutôt qu'arrêtées : une cour d'appel américaine a jugé fin 2024 que des contrats intelligents immuables ne sont pas une propriété susceptible d'être bloquée, et la désignation a été retirée en mars 2025. Les politiques de filtrage des différentes plateformes n'ont pas toutes suivi.
• Fraude et produits d'escroquerie. La qualité de l'attribution varie énormément ici, car elle provient en grande partie de signalements de victimes plutôt que d'enquêtes vérifiées.
• Plateformes à haut risque. Une catégorie relevant de la politique plutôt que du pénal, couvrant les sites de jeux d'argent, les exchanges aux contrôles faibles, les places de marché pair-à-pair et — disons-le clairement, car cela nous concerne — les services sans KYC et de swap instantané. Il n'est besoin d'aucun agissement répréhensible pour qu'un dépôt atterrisse dans cette catégorie.

Ce sont les deux dernières catégories où les utilisateurs ordinaires se font réellement prendre. Presque personne, parmi ceux qui lisent ce guide, ne va toucher une adresse sanctionnée. En revanche, beaucoup de gens ont reçu un paiement d'un trader pair-à-pair, ou ont retiré des fonds via un service que leur plateforme suivante classe à haut risque.

Pourquoi la plupart des signalements ne visent pas des criminels

Le filtrage souffre d'un problème de taux de base, et c'est une question d'arithmétique, pas d'opinion.

Les estimations les plus citées du secteur situent les flux réellement illicites à une fraction d'un pour cent du volume des transactions on-chain — le chiffre exact varie d'un rapport à l'autre et est régulièrement révisé à la hausse dans les éditions suivantes à mesure que l'attribution s'améliore, mais toute estimation sérieuse reste bien en dessous de un pour cent. Voyez maintenant ce que cela fait à un classificateur. Quand la chose que vous recherchez est rare, même un test d'une excellente précision génère bien plus de fausses alertes que de vraies, parce que l'écrasante majorité des cas qu'il examine sont négatifs. C'est le sophisme du taux de base ; c'est la même raison pour laquelle le dépistage médical de masse des maladies rares produit surtout des faux positifs, et aucune sophistication de la part des fournisseurs ne fait disparaître ce phénomène.

Quatre mécanismes transforment cette pression statistique en faux positifs réels et concrets :

• Mélange au sein de services ordinaires. Les exchanges centralisés regroupent les fonds de leurs clients dans des portefeuilles chauds omnibus. Les retraits qui en sortent se situent, en termes de traçage, à quelques sauts de chaque dépôt que cette plateforme a jamais reçu — y compris les mauvais. Des retraits d'exchange parfaitement ordinaires portent donc, par construction, une exposition indirecte.
• Sorties de monnaie. Bitcoin vous retourne la monnaie sous la forme d'une nouvelle sortie. Une règle de traçage qui identifie mal quelle sortie était de la monnaie répartit incorrectement la contamination entre vous et votre bénéficiaire, et les heuristiques de détection de la monnaie relèvent de l'inférence plutôt que de la certitude.
• Étiquettes obsolètes et trop larges. Un cluster peut avoir été étiqueté à partir d'une seule observation vieille de plusieurs années, et les clusters fusionnent à mesure que de nouvelles heuristiques apparaissent. Une adresse peut hériter d'une étiquette à cause d'une dépense conjointe à laquelle elle n'a jamais pris part.
• Distance. Une exposition indirecte à quatre ou cinq sauts implique une large part du réseau. Lorsqu'une plateforme filtre en profondeur et fixe des seuils serrés, elle ne détecte pas la criminalité, elle détecte la participation à l'économie.

Pour résumer honnêtement : un signalement est une preuve faible sur vous et une preuve solide sur une politique. Il vous indique qu'un seuil a été franchi. Il ne vous dit pas qu'un fait répréhensible s'est produit, et les personnes qui font fonctionner le système le savent bien — c'est précisément pourquoi la réponse habituelle est une question sur l'origine des fonds plutôt qu'une accusation.

Ce que signifie juridiquement le mot « contaminé », c'est-à-dire rien

Aucune juridiction ne reconnaît la contamination comme un statut. Il n'existe aucune loi en vertu de laquelle des pièces seraient sales, et aucun tribunal qui rende une telle décision. Ce qui existe, ce sont trois corps de droit distincts, chacun susceptible d'être engagé par les mêmes faits, et les confondre est l'erreur la plus courante en la matière.

Blanchiment de capitaux : c'est l'élément moral qui fait tout le travail

Les infractions de blanchiment reposent sur ce que vous saviez ou soupçonniez. Dans la plupart des régimes, ces infractions exigent la connaissance, la conviction ou le soupçon que le bien représente le produit d'un crime, ce qui explique pourquoi recevoir passivement un paiement que vous n'aviez aucune raison de mettre en doute n'est généralement pas l'infraction. L'exposition commence au moment où quelque chose éveille vos soupçons et que vous continuez malgré tout — c'est déplacer les fonds, les convertir, les fractionner ou organiser leur transfert après ce moment-là qui engage la responsabilité. Au Royaume-Uni, le seuil retenu est expressément celui du soupçon plutôt que de la connaissance, et une obligation de déclaration distincte pèse sur les personnes travaillant dans le secteur réglementé. La leçon pratique n'a rien de glorieux : si un paiement commence à sembler suspect, s'arrêter est sûr, et improviser ne l'est pas.

Sanctions : strictes, et l'exception à tout ce qui précède

Les sanctions ne se soucient pas de ce que vous saviez. La responsabilité civile américaine en matière de sanctions est stricte, ce qui signifie qu'une transaction impliquant une personne ou une adresse désignée peut être sanctionnée sans intention, connaissance ni négligence de votre part. D'autres régimes sont moins absolus, mais aucun ne traite l'ignorance comme une réponse suffisante. C'est pourquoi les listes de sanctions gratuites, publiques et faisant autorité sont la seule vérification qui mérite d'être effectuée à chaque fois, et pourquoi elles sont la seule catégorie, dans ce guide tout entier, où une vérification mécanique vous protège réellement.

Droit des biens : la victime peut suivre les pièces à la trace

Indépendamment de toute question pénale, plusieurs juridictions de common law traitent désormais les crypto-actifs comme des biens susceptibles d'être tracés et récupérés — les tribunaux anglais prononcent depuis 2019 des injonctions patrimoniales sur de la crypto volée, et d'autres juridictions ont suivi. Une victime de vol peut donc disposer d'un recours civil contre des actifs entre vos mains, sous réserve des moyens de défense habituels protégeant un acquéreur de bonne foi et à titre onéreux, agissant sans connaissance du problème. Cette voie est entièrement indépendante du fait que quelqu'un vous accuse ou non de quoi que ce soit, et c'est celle que presque personne n'envisage jamais.

Ce qu'aucun de ces trois corps de droit ne produit, c'est une obligation juridique générale, pour un particulier ordinaire, de filtrer les paiements entrants. Cette obligation pèse sur les établissements réglementés. Ce que vous avez en revanche, c'est une exposition à leurs politiques, ce qui est un problème pratique plutôt que juridique, et c'est le sujet du reste de ce guide.

Ce qui se passe réellement quand un dépôt est signalé

La conséquence dépend entièrement de la capacité de la partie qui détient vos fonds à les retenir.

Sur un exchange dépositaire

Le retrait est suspendu, un examen automatisé ou manuel s'ouvre, et vous recevez une demande d'origine des fonds — parfois accompagnée d'une demande de téléversement de document. Si l'examen ne satisfait pas l'équipe de conformité, les issues vont d'une restriction permanente des retraits à la fermeture du compte, et, dans les cas graves, une déclaration de soupçon auprès de la cellule de renseignement financier nationale. Deux caractéristiques de ce processus exaspèrent régulièrement les gens et méritent d'être comprises avant d'y être confronté :

• Il est possible que personne ne puisse vous dire pourquoi. Lorsqu'une déclaration a été déposée, révéler ce fait au client constitue en soi une infraction au Royaume-Uni et dans une grande partie de l'UE. Un agent qui vous donne une réponse évasive applique peut-être la loi plutôt que de vous faire barrage.
• Vos fonds sont sous leur garde, donc seule leur politique compte. Il n'existe aucun appel possible auprès du registre. C'est le coût structurel de la garde, et c'est le même coût, que le déclencheur soit une alerte de filtrage, une décision de justice ou une décision commerciale.

Ce qui aide : répondre vite, répondre précisément, fournir des documents qui correspondent réellement à ce qui a été demandé, et ne jamais changer de version des faits. Ce qui nuit : le flou, les délais, l'indignation, et toute tentative de déplacer les fonds ailleurs en cours d'examen.

Sur un swap non-dépositaire

La structure est différente, car personne dans la chaîne ne détient un solde pour votre compte. Dans notre cas, le prestataire de routage en amont filtre les adresses de dépôt et de paiement par rapport aux listes de sanctions et aux scores de risque d'analyse, et lorsqu'il signale un ordre, la page de l'ordre passe dans un état explicite proposant un remboursement vers une adresse que vous fournissez à ce moment-là. Les documents d'identité ne sont jamais une condition préalable à un remboursement — c'est tout l'intérêt d'une politique de signalement axée sur le remboursement, et cela est écrit noir sur blanc plutôt que simplement sous-entendu. Lorsque le signalement concerne un dépôt tardif ou une dérive de taux plutôt qu'un filtrage, vous pouvez à la place accepter le taux de marché actuel et laisser le swap se terminer. Si vous pensez qu'un signalement est erroné, vous pouvez, à votre discrétion, fournir spontanément un contexte sur l'origine des fonds, et nous le transmettons en amont pour réévaluation ; le prestataire en amont garde le dernier mot, et nous ne prétendrons pas le contraire. Le fonctionnement de chaque état de l'ordre est détaillé dans le guide de dépannage.

Cette asymétrie mérite d'être nommée : un dépositaire peut vous geler, un routeur non-dépositaire ne peut que vous refuser. Un refus est un pire scénario nettement plus favorable, et c'est l'un des rares cas où c'est l'architecture — plutôt que les promesses — qui assure la protection.

Vérifier des pièces avant de les accepter

Vous pouvez effectuer une vérification réelle gratuitement, et vous ne pouvez absolument pas effectuer la vérification que vous imaginez probablement. Les deux moitiés comptent.

• Les listes de sanctions : gratuites, publiques, faisant autorité, et les seules qui comptent vraiment. L'OFAC publie les adresses crypto désignées dans sa liste SDN, avec une interface de recherche ; la liste consolidée de l'UE, la liste du Conseil de sécurité de l'ONU et la liste des sanctions du Royaume-Uni sont tout aussi publiques. Cela couvre la catégorie à responsabilité stricte, prend une minute, et c'est la seule étape de filtrage à apporter une réponse définitive.
• Les explorateurs de blocs avec étiquettes d'entité. Plusieurs explorateurs publics annotent les adresses bien connues. Utile pour s'orienter, loin d'être exhaustif, et l'absence d'étiquette ne signifie absolument rien.
• Les recherches gratuites chez les fournisseurs. Certaines sociétés d'analyse proposent une vérification limitée, adresse par adresse. Traitez le résultat comme indicatif : ce n'est pas la base de données sous licence de votre exchange, ce n'est pas scoré avec les seuils de votre exchange, et un résultat propre ne vaut pas un feu vert.
• Tout ce qui vous vend un certificat de propreté. Les sites proposant une « vérification AML » contre rémunération, ou proposant de nettoyer ou de blanchir des pièces contre un pourcentage, sont soit en train de récupérer les adresses que vous soumettez, soit en train de prendre votre argent, soit en train de vous inciter à commettre une infraction. Il n'existe aucun produit légitime dans cette catégorie. Un problème réel se règle avec des documents de provenance, pas avec un certificat acheté en ligne.

Encore un point pratique que les gens comprennent à l'envers : l'adresse que vous devez le plus vérifier n'est pas la vôtre, c'est celle depuis laquelle vous êtes sur le point de recevoir des fonds. Filtrer votre propre portefeuille une fois les fonds arrivés ne vous renseigne que sur une décision déjà prise.

La routine qui évite que cela arrive

Sept habitudes, dans l'ordre de leur importance. Toutes sont gratuites, et aucune ne peut être appliquée rétroactivement — ce qui est précisément la raison pour laquelle elles comptent.

1. Posez la question de la provenance avant que l'argent ne bouge. Décidez si vous pourriez expliquer sans difficulté d'où vient un paiement avant de communiquer une adresse, pas après son arrivée.
2. Une adresse de réception neuve pour chaque contrepartie. Cela ne coûte rien, c'est pris en charge partout, et c'est ce qui permet d'isoler plus tard une réception douteuse plutôt que de la voir fusionnée avec tout le reste.
3. Ne fusionnez jamais des sorties de provenances différentes. Dépenser deux pièces ensemble affirme publiquement un contrôle commun et joint définitivement leurs historiques. Utilisez le contrôle des pièces ; considérez la consolidation comme irréversible, parce qu'elle l'est.
4. Filtrez les listes de sanctions, à chaque fois. Gratuit, faisant autorité, une minute, et c'est la seule catégorie où une vérification mécanique vous protège réellement.
5. Notez la provenance le jour même. Qui a payé, pour quoi, quelle transaction. Une demande d'origine des fonds peut arriver des années plus tard, et la mémoire n'y répondra pas.
6. Refusez de déplacer de l'argent pour des inconnus. Un pourcentage proposé en échange de la réception et du transfert de fonds est du recrutement de mule financière, quel que soit le prétexte avancé, et la seule volonté d'agir, plus que la connaissance, suffit souvent à engager la responsabilité.
7. Gardez séparées la jambe identifiée et la jambe privée. Décidez à l'avance quels fonds finiront sur une plateforme qui pose des questions. Mélanger les deux revient à laisser la politique la plus stricte de la chaîne régir tout ce que vous détenez.

Les points deux et trois sont l'essentiel du jeu. Presque tous les cas difficiles suivent le même schéma : une réception non vérifiée atterrit dans le portefeuille principal, se retrouve consolidée avec des pièces plus anciennes lors d'une dépense ordinaire six semaines plus tard, et attache définitivement son score à des fonds qui n'avaient rien à voir avec elle. La réception était réversible. La fusion ne l'était pas.

Pourquoi les registres opaques ne peuvent pas être scorés — et ce que les plateformes ont fait à la place

Le scoring exige un graphe à parcourir. Monero n'en publie aucun : les sorties ne sont pas rattachables à un expéditeur, les montants sont dissimulés par des transactions confidentielles, et les signatures en anneau font que la dépense réelle, parmi les leurres, n'est pas identifiable. Il n'existe aucun chemin qu'une règle de traçage puisse suivre, ni aucun historique à évaluer, si bien que la notion même d'un score de risque par pièce ne s'applique tout simplement pas. La cryptographie qui sous-tend cela est traitée dans la crypto de confidentialité expliquée.

Les plateformes n'ont pas réagi en acceptant les pièces. Elles ont réagi en réévaluant la notation de l'actif. Entre 2023 et 2024, plusieurs des plus grands exchanges réglementés ont délisté le Monero ou l'ont restreint dans certaines juridictions, au motif déclaré qu'ils ne pouvaient pas effectuer le filtrage qu'exigent leurs obligations. Le risque n'a pas disparu — il s'est déplacé de la pièce individuelle vers la question de savoir quelles plateformes accepteront encore de traiter cet actif.

Ce compromis mérite d'être énoncé sans enjolivement, car il joue dans les deux sens. Un actif opaque ne peut pas être scoré contre vous, mais il est aussi moins liquide sur les plateformes réglementées et plus susceptible d'attirer l'attention lorsqu'il est reconverti en quelque chose de transparent. Le côté que vous préférez dépend de votre modèle de menace, et prétendre qu'il n'y a aucun coût serait malhonnête.

Un swap ne nettoie pas les pièces

Ceci mérite sa propre section, car c'est l'idée fausse la plus répandue sur ce sujet, et parce qu'un site qui vend des swaps a un intérêt évident à laisser le flou s'installer.

Convertir un actif n'efface pas son historique. Le dépôt est enregistré de façon permanente sur la chaîne que vous avez quittée, avec son montant et son horodatage ; le fait que le côté d'arrivée soit illisible n'efface pas rétroactivement le côté de départ. Ce que fait la conversion, c'est mettre fin à la piste lisible vers l'avant — et c'est une chose authentiquement différente d'effacer ce qui a précédé.

La position juridique est sans ambiguïté, et il vaut mieux le dire crûment. Convertir un bien afin de dissimuler son origine criminelle constitue la définition du blanchiment de capitaux dans pratiquement tous les régimes juridiques de la planète. Si les pièces sont le produit d'un crime et que le but de la conversion est de le masquer, le swap est l'infraction — l'absence de vérification d'identité n'y change rien, et l'enregistrement du côté transparent est exactement la preuve sur laquelle une telle affaire se construit. Notre déclaration AML interdit expressément cet usage, et ce type d'activité ne nous intéresse pas.

Ce qu'un swap fait légitimement, c'est priver les observateurs futurs d'une piste publique continue d'une activité ordinaire qui, depuis le départ, ne regardait personne d'autre. C'est un avantage réel pour une personne qui n'a rien à cacher et qui a la préférence normale de ne pas publier ses finances — ce qui décrit à peu près tout le monde. Ce qui distingue les deux, c'est l'intention ; la technologie ne peut pas la voir, et vous seul savez de quel côté vous vous situez. Nous préférerions le dire clairement plutôt que de laisser une ambiguïté faire le travail marketing à notre place.

Ce que nous faisons, dit clairement

Un guide sur le filtrage ne vaut rien s'il ne dit pas comment filtre le site qui le publie. Voici donc :

• Le filtrage a lieu en amont, pas ici. Nous sommes une interface non-dépositaire vers des routeurs de liquidité tiers. Ce prestataire en amont est l'entité réglementée de la chaîne, et c'est lui qui effectue le filtrage des adresses par rapport aux listes de sanctions et aux scores de risque d'analyse. Nous relayons le résultat ; nous n'exploitons pas le système de score.
• Un signalement débouche sur une offre de remboursement, jamais sur une demande de document. La page de l'ordre passe dans un état explicite et demande une adresse que vous contrôlez. La vérification d'identité n'est jamais une condition préalable pour récupérer vos fonds — la politique est écrite noir sur blanc sur la page AML, plutôt que laissée à la bonne volonté.
• Nous ne conservons rien qui vous identifie. Ni nom, ni e-mail, ni numéro de téléphone, ni compte, ni document. Les enregistrements des ordres sont purgés sous trente jours ; les journaux serveur tournent sous vingt-quatre heures. Le détail figure sur la page de confidentialité, et les affirmations relatives à l'infrastructure sont détaillées sur la page de transparence.
• Le simple fait d'emprunter une voie sans KYC peut faire remonter votre score ailleurs. Plusieurs bases de données d'attribution comportent une catégorie pour les services comme le nôtre. Si vos fonds finissent ensuite sur une plateforme réglementée et prudente, cette classification peut ressurgir sous la forme d'une question sur l'origine des fonds. C'est un coût réel de notre utilisation, et nous préférons que vous l'anticipiez plutôt que vous le découvriez.
• Nous coopérons avec toute procédure des forces de l'ordre dûment notifiée, et refusons les demandes informelles tous azimuts. Ce que nous pouvons fournir se limite à l'enregistrement de l'ordre non encore purgé, car c'est tout ce qui existe à notre niveau.

Ce que nous ne pouvons pas faire, c'est vous dire si vos pièces seront acceptées ailleurs. Personne ne le peut, car cette réponse appartient à une politique que nous n'écrivons pas et à une base de données que nous ne voyons pas.

Lectures complémentaires

Pour la mécanique de clustering et d'attribution qui produit les étiquettes en tout premier lieu, voir l'analyse blockchain expliquée. Pour ce qu'un swap dissimule et ce qu'il ne dissimule pas, voir le swap crypto est-il anonyme. Le pendant opérationnel de ce guide est l'hygiène du portefeuille pour les swaps de confidentialité, qui traite en profondeur du contrôle des pièces et de la discipline des adresses. Pour voir à quoi ressemble concrètement un ordre signalé et comment fonctionnent les remboursements, voir le guide de dépannage. Pour le contexte réglementaire par pays, le swap sans KYC est-il légal là où vous vivez, et pour comprendre pourquoi une cession est imposable indépendamment du filtrage, le guide fiscal. Pour la face « identité » de la même pièce, ce qu'il advient de votre pièce d'identité une fois que vous l'avez téléversée. Le vocabulaire employé tout au long de ce guide est défini dans le glossaire.

Foire aux questions