Pseudonymat vs anonymat réel dans la crypto

L'argument présentant les cryptomonnaies comme de l'argent facile, échappant à tout contrôle sur leur destination, a perduré bien au-delà de ce qui est raisonnable. Il s'appuie sur un instinct bien réel — le besoin de gérer son propre argent sans l'approbation ni la surveillance d'institutions — et n'est pas entièrement infondé. Cependant, cette vision s'est avérée suffisamment erronée, et à des échelles si importantes, que la considérer comme une garantie de confidentialité fiable a coûté cher à de nombreuses personnes dont la confiance dépassait ce que les faits justifiaient.

Commençons par le fait le plus simple : la blockchain Bitcoin est un registre public. Toutes les transactions effectuées sur le réseau sont visibles en permanence par tous, et aucun contrôle d'accès n'existe. Dès lors que l'on dispose d'une adresse de portefeuille — et les plateformes d'échange associent couramment ces adresses à des identités réelles via les données KYC, la journalisation des adresses IP, l'analyse de blockchain et de bonnes vieilles méthodes d'investigation numérique — il est possible de suivre chaque transaction jamais effectuée ou reçue par ce portefeuille. Pas de manière approximative, mais exacte : le montant, l'horodatage, les adresses des contreparties et chaque flux de fonds ultérieur, en remontant ou en suivant la chaîne à partir de ce point. Il ne s'agit pas du détournement d'une fonctionnalité par les gouvernements, mais de la conception même de cette technologie. Cette même décentralisation qui rend Bitcoin résistant à la censure rend également chaque transaction individuelle auditable publiquement et à jamais.

Cette réalité architecturale a été transformée en modèle économique par Chainalysis, Elliptic et une douzaine d'autres entreprises utilisant le même modèle. Reactor est une plateforme logicielle développée par Chainalysis, déployée dans plus de 150 agences gouvernementales à travers le monde, qui a contribué à la récupération de plus de 12,6 milliards de dollars de cryptomonnaies saisies. S'élevant à plus de 15 milliards de dollars, la saisie effectuée par le DOJ en octobre 2025, portant sur des fonds liés à l'escroquerie dite du « pig-butchering », constitue la plus importante saisie de cryptomonnaies de l'histoire. Cette industrie est devenue si experte dans l'industrialisation du traçage on-chain que, lorsque les analystes affirment que 85 % des États-Unis...

les forces de l'ordre ont désormais accès à des outils d'analyse de blockchain (contre 55 % en 2020), elles décrivent une réalité où les hypothèses initiales de confidentialité formulées par les premiers adeptes du Bitcoin pourraient s'apparenter à de vains rêves. La blockchain ne ment pas. Elle enregistre. Et il y a des gens capables de la lire, et ils sont devenus très doués pour cela.

Cela ne signifie pas que la confidentialité des cryptos est impossible. Autrement dit, la confidentialité n'est pas l'option par défaut ; il faut un effort délibéré, technique et constant pour parvenir à quelque chose qui ressemble à un véritable anonymat — tout en luttant sans cesse contre des adversaires qui gagnent eux aussi en sophistication chaque année.

Différence entre privé et invisible

Le véritable anonymat sur Internet n'est pas une destination où l'on arrive. C'est une pratique continue, qui comporte bien plus de modes d'échec que de succès — elle se déroule la plupart du temps de manière invisible, avec des conséquences souvent perceptibles seulement une fois que le mal est fait.

La plupart des gens se tournent vers un VPN comme point de départ. Il est assez simple de comprendre d'où vient ce raisonnement : votre FAI peut voir votre trafic, un FAI peut faire l'objet d'une réquisition judiciaire et être contraint de remettre vos données, par conséquent, si vous envoyez tout ce trafic via un tunnel chiffré vers un autre serveur, vous créez un écran de fumée. Ce que cela résout réellement n'est qu'une infime partie du puzzle. Selon cette définition, un VPN masque la destination réelle de votre trafic à votre FAI (à moins que le logiciel hébergé sur les serveurs du fournisseur VPN ne conserve des journaux d'activité utiles). Il ne supprime pas l'adresse de votre portefeuille sur la blockchain, où toutes les transactions sont publiques, quelle que soit l'IP d'origine. Cela n'empêchera pas la plateforme d'échange sur laquelle vous avez acheté vos cryptos d'enregistrer votre identité.

Cela n'empêchera pas le « browser fingerprinting » — la méthode par laquelle les sites identifient les utilisateurs en se basant uniquement sur des combinaisons de matériel, de logiciels, de fuseau horaire, de paramètres linguistiques et de polices installées qui sont statistiquement uniques, sans qu'aucun cookie ne soit nécessaire. Cela ne vous protège pas d'un fournisseur de VPN qui conserve des journaux d'activité (logs) et répond aux réquisitions judiciaires, ce que font plus d'une centaine d'entre eux, même si leurs arguments marketing suggèrent le contraire.

Tor est une solution qui résout une partie du problème de routage, en acheminant votre trafic via plusieurs nœuds de relais de telle sorte qu'aucun point unique de la chaîne ne puisse voir à la fois qui vous êtes et ce à quoi vous accédez. Il a été pendant des années la référence absolue en matière d'anonymat au niveau de la couche réseau, et le reste à bien des égards. Mais lui aussi a ses limites. Fin 2024, les autorités allemandes ont démontré que l'analyse temporelle (timing analysis) — qui consiste à suivre le flux de paquets entrant et sortant du réseau Tor — peut désanonymiser les utilisateurs lorsque les enquêteurs contrôlent un nombre suffisant de nœuds de relais.

Des nœuds parrainés par des États ont été introduits sur le réseau Tor par une campagne Sybil massive menée en 2024 et 2025, capable de réaliser précisément ce type d'activité. L'arrestation de Ross Ulbricht, fondateur de Silk Road, n'était pas un échec de Tor. Ils l'ont retrouvé parce qu'un enquêteur du FBI a remonté la trace du pseudonyme « altoid », utilisé dans un message sur un forum de Silk Road, jusqu'à une adresse Gmail créée des années auparavant. Des années plus tôt, dans un moment d'inattention, il avait lié sa véritable identité à son identité opérationnelle, bien avant que cela n'ait de l'importance.

Au lieu d'essayer de résoudre le problème au niveau de la couche réseau, les cryptomonnaies anonymes (privacy coins) s'attaquent au problème au niveau du protocole. Monero introduit la confidentialité transaction par transaction grâce aux signatures en anneau — c'est-à-dire que la signature de chaque transaction provient d'un expéditeur parmi 16 possibles, tirés d'un groupe de leurres — et aux adresses furtives générées spécifiquement pour chaque paiement entrant vers le destinataire, ce qui garantit qu'un portefeuille Monero de réception ne peut pas être lié aux paiements reçus. Le résultat est une transaction qui, en théorie, est virtuellement intraçable sans un apport externe provenant de la blockchain elle-même. Chainalysis a affirmé pouvoir identifier les utilisateurs de Monero grâce à une attaque au niveau de la couche réseau (plutôt qu'une attaque sur la chaîne), en surveillant les adresses IP de tous ceux qui diffusent des transactions vers des nœuds sous leur contrôle ; cependant, cela peut être évité en exploitant son propre nœud ou en passant par Tor. En revanche, Zcash propose des transactions protégées facultatives utilisant des adresses z et des preuves à divulgation nulle de connaissance (zero-knowledge proofs), sans aucune information permettant de déterminer si la transaction précédente ou suivante a été effectuée par un expéditeur ou un destinataire spécifique, ni de connaître le montant transféré. Un peu moins d'un tiers de l'offre de Zcash réside désormais dans des pools protégés, contre seulement 11 % au début de l'année 2025 (bien que le modèle optionnel signifie que de nombreux utilisateurs n'activent jamais aucune fonction de confidentialité).

Pendant un certain temps, les mixeurs et les « tumblers » — des services qui agrègent l'argent de différents utilisateurs et reversent des montants approximativement équivalents en retour pour masquer l'activité des transactions — étaient la solution privilégiée pour l'anonymat sur la chaîne. Leur statut juridique s'est effondré. En avril 2024, trois fondateurs du service de mixage Bitcoin Samourai Wallet ont été emprisonnés, soupçonnés de blanchiment d'argent et d'exploitation d'une entreprise de transfert de fonds sans licence. Rodriguez a été condamné à quatre ans ; Hill à cinq ; tous deux condamnés en août 2025 ; l'OFAC a sanctionné le mélangeur Ethereum Tornado Cash en août 2022, avant que la Cour d'appel du cinquième circuit n'annule ces sanctions en novembre 2024 et que l'OFAC ne les retire officiellement en mars 2025 — mais le cofondateur Roman Storm attend toujours son procès fédéral.

Cela ne change en rien l'efficacité technique d'une approche sous-jacente donnée, mais garantit que l'exploitation ou l'utilisation de services de mixage comporte un risque juridique qui doit être pris en compte dans toute évaluation réaliste des outils de confidentialité on-chain.

Nous avons désormais une idée réaliste de ce à quoi peut ressembler la « confidentialité dans les cryptos » pour un utilisateur prudent et techniquement averti, ce qui constitue une sorte de combinaison de :

Un portefeuille non-custodial qui n'a jamais été connecté à une plateforme d'échange ou à une adresse associée à un KYC.

Des transactions protégées (shielded) au sein des réseaux Monero ou Zcash pour les actifs nécessitant de la confidentialité.

Un outil de routage réseau comme Tor ou similaire, associé à un nœud auto-hébergé permettant la non-diffusion de votre adresse IP.

Une discipline physique et opérationnelle concernant les appareils et les environnements à partir desquels vous accédez à des cryptomonnaies ou effectuez des transactions les impliquant.

La séparation des identités, des adresses de portefeuilles et des comptes de communication de toute identité publique représentant l'activité.

Ces couches sont progressivement moins risquées. Aucune d'entre elles ne l'élimine.

Et cette conjonction est une telle exigence que la plupart de ceux qui se croient anonymes n'ont pas réussi à maintenir cette continuité.

Le mensonge confortable de la pseudonymie

C'est là que réside le préjudice le plus pernicieux du marketing de l'anonymat des cryptos : la confusion entre la pseudonymie (l'utilisation d'une adresse plutôt que d'un nom) et le véritable anonymat, lequel exige que tout lien existant entre une personne et une adresse soit rompu de manière permanente et prouvable.

La majorité des plateformes crypto que les utilisateurs fréquentent sont, du point de vue de la protection des informations, pratiquement indiscernables des institutions financières traditionnelles. Coinbase dispose d'une équipe de conformité littéralement créée pour répondre à ce type de demandes, et entre octobre 2024 et septembre 2025, elle a reçu 12 716 requêtes des forces de l'ordre — une augmentation de 19 % par rapport à l'année précédente. Toutes les grandes plateformes d'échange, y compris Binance et Kraken qui possèdent des bureaux dans des pays réglementés, détiennent des dossiers KYC complets sur chaque utilisateur ainsi que les données qu'elles sont légalement tenues de partager avec les agences gouvernementales.

Depuis une mise à jour d'octobre 2023 de la « Travel Rule » du FinCEN, les parties envoyant ou recevant 3 000 $ ou plus lors d'une transaction sont tenues d'enregistrer et de fournir les informations sur l'expéditeur et le destinataire sur demande. Transférer des fonds entre des comptes sur une grande plateforme d'échange n'est en aucun cas un acte de confidentialité — c'est exactement le contraire.

Cela constitue un plafond pratique pour la confidentialité des cryptos dans les cas d'utilisation réels, à savoir le problème des points d'entrée et de sortie (on-ramp et off-ramp)." Ainsi, si vous avez acheté vos bitcoins via une plateforme d'échange avec KYC avec votre compte bancaire, et que l'adresse de votre portefeuille est déjà liée à une identité avec laquelle vous avez précédemment effectué des transactions sur la blockchain, alors vous ne pouvez pas réellement posséder de cryptomonnaie privée : tôt ou tard, vous devrez la reconvertir en une monnaie permettant de payer votre loyer. Chaque étape de ce processus crée un enregistrement et ces enregistrements sont liés entre eux. Les entreprises dites d'analyse de blockchain tracent précisément ces parcours — du transfert d'une plateforme KYC vers un portefeuille en auto-conservation, puis vers un outil de confidentialité, pour revenir au point de liquidation — avec une telle fiabilité que la simple utilisation d'un mixeur dans certaines juridictions constitue un signal d'alarme suffisant pour alerter les services de conformité.

Si vous avez acheté votre portefeuille matériel sur Amazon avec votre carte de crédit et qu'il a été expédié à votre domicile, cela n'est pas de l'anonymat. Votre portefeuille en auto-conservation, censé être sans KYC, a pu être alimenté par un retrait depuis une plateforme d'échange, vous y reliant de manière triviale via les registres de conformité de cette plateforme. La cryptomonnaie anonyme que vous avez acquise sur une plateforme décentralisée a pu être achetée avec des gains provenant d'une adresse liée à votre identité, en suivant une chaîne de transactions qu'un analyste n'a mis que 4 étapes — de manière formelle — à retracer. Le pseudonymat est un nom écrit sur un morceau de papier face cachée ; certes, vous pouvez dissimuler l'adresse, mais cette feuille de papier existe toujours ; elle est là, et si quelqu'un est assez motivé pour la retourner, il le fera.

Il convient de noter que TRON ne s'inscrit pas réellement dans ce schéma. Les données de Chainalysis montrent qu'en 2024, TRON représentait 58 % du volume des transactions cryptos illicites, aux côtés d'Ethereum et de Bitcoin avec respectivement 24 % et 12 %. L'usage massif de l'USDT sur ce réseau se reflète dans l'ampleur de son volume de transactions apparent, mais résulte également en partie du fait que les transferts de stablecoins à haut volume et à faibles frais attirent, à grande échelle, un large éventail de types de transactions. Cela ne rend pas pour autant TRON illégal par définition, au même titre que l'argent liquide ne serait pas considéré comme illégal sous prétexte que les trafiquants de drogue l'utilisent. Cela reflète simplement le fait que le volume se trouve sur ce réseau. La question opérationnelle est décorrélée des dispositions de conformité : les utilisateurs qui utilisent la TRON Energy pour effectuer des transferts d'USDT à bas coût sans brûler de TRX sont libres de le faire, car une utilisation efficace du réseau est accessible à tous et peut être réalisée via l'utilisation de bots TRON Energy avec une mise en œuvre arbitraire ne nécessitant aucune compétence technique spécifique.

Une fuite à laquelle vous ne vous attendiez pas

La confidentialité ne se perd souvent pas à cause des précautions techniques. Elles en sont la manifestation, le voile artistique. La couche humaine — la couche invisible — a tendance à présenter un meilleur historique d'attaques que n'importe quelle agence de surveillance publique.

Le cas de Ross Ulbricht est l'exemple classique, mais il n'est pas le seul. La piste des pirates de Bitfinex — Ilya Lichtenstein et Heather Morgan — a impliqué le déplacement de 119 754 Bitcoins, volés lors du piratage de la plateforme en 2016, à travers une chaîne de portefeuilles, de mixeurs, de marchés du darknet et de comptes d'échange que les enquêteurs ont mis des années à retracer. Ils avaient communiqué sur les fonds par e-mail, conservé des clés privées à côté de fichiers connexes et, dans le cas de Morgan, n'avaient pas caché que « Razzlekhan », rappeuse et entrepreneuse à temps partiel — et liée à l'infrastructure des portefeuilles — s'était forgé une image publique extrêmement visible en ligne. Lichtenstein a été condamné à une peine plutôt modeste de soixante mois en novembre 2024. Morgan en a reçu dix-huit.

Ils n'ont pas été découverts parce que les forces de l'ordre étaient techniquement plus habiles qu'eux. C'est parce qu'ils ont produit l'équivalent numérique du fait de raconter ses actes, et c'est précisément ce qu'ils ont fait.

L'ingénierie sociale est l'attaque contre la vie privée la plus simple et la plus efficace, ne nécessitant aucune compétence technique particulière. L'attaquant a seulement besoin d'avoir accès à une personne bavarde. Le piratage de Bybit de février 2025 — 401 000 ETH, soit environ 1,5 milliard de dollars — a été perpétré via une attaque de phishing ciblant l'interface du portefeuille Safe utilisée par les employés de Bybit. Cet accès initial n'a pas été obtenu en cassant une quelconque forme de cryptographie. Il a été réalisé à l'aide d'une interface falsifiée (spoof) pour inciter quelqu'un à signer une transaction malveillante. La récente augmentation des escroqueries par usurpation d'identité en 2024 — en hausse de 1 400 % — ainsi que la sortie de jeux de données d'entraînement d'IA conçus pour reproduire l'audio et la vidéo de contacts connus, ont rendu ce vecteur d'ingénierie sociale plus puissant que jamais.

On sous-estime tout particulièrement le problème du « cercle restreint ». Même la grande majorité des personnes soucieuses de la confidentialité de leurs cryptomonnaies en ont parlé à quelqu'un. Un partenaire, un ami, un membre de la famille, un collègue. Cette personne n'en a parlé à personne. Probablement. Ils ont communiqué via un service qui chiffre les messages lors de l'envoi, mais pas sur l'appareil de l'utilisateur — au repos (at rest). Vraisemblablement alors que le téléphone se trouvait à proximité d'autres appareils électroniques, connecté au même ensemble de réseaux et peut-être près d'une enceinte connectée. Un modèle de menace qui prend en compte l'infrastructure de votre portefeuille, mais pas la couche humaine de cette infrastructure, n'est pas complet.

Il ne s'agit pas d'un plaidoyer pour la paranoïa, ni pour le silence. C'est un constat : le fardeau de préserver une confidentialité réelle se multiplie à chaque ajout d'un canal de communication, à chaque personne supplémentaire informée, et à chaque compromis de commodité d'apparence acceptable qui semble pourtant tout à fait correct. La confidentialité d'un portefeuille est plus facile à préserver que celle des conversations qui l'entourent, et ce sont ces conversations sous-jacentes qui ont tendance à ressortir lors des processus de divulgation.

Le Ninja qui ne disparaît jamais

Cette idée de l'utilisateur crypto intraçable — faisant circuler des fonds via des privacy coins, tweetant via des canaux chiffrés sans laisser de traces sur aucune surface — a toujours été plus aspirationnelle qu'opérationnelle. Et bien que la technologie pour une confidentialité réellement utile ne soit guère plus complexe que le chiffrement de vos messages et e-mails, elle ne fonctionne convenablement, la plupart du temps, que pour un petit nombre de praticiens extrêmement disciplinés. Ceux qui ne sont pas totalement compromis font face à un continuum de pseudonymat : mieux que d'avoir son nom lié à un compte bancaire, moins bien qu'une identité totalement occultée, se situant quelque part entre les deux selon les ressources engagées et la part de chance qui a perduré.

La bataille entre identité et anonymat — dans un monde où aucun paquet réseau ne peut être occulté, où chaque transaction est enregistrée de manière immuable sur le registre public, et où des organisations sont déterminées à vous identifier (disposant à la fois du droit légal d'exiger la divulgation de la part de tous les services auxquels vous confiez vos informations privées et de logiciels d'analyse forensique capables de tracer les flux à travers des centaines d'adresses éphémères) — n'est jamais terminée et ne peut être résolue de manière concluante. En réalité, votre objectif ne devrait pas être de devenir invisible. Il s'agit plutôt de faire en sorte que le coût de l'identification atteigne un point intenable : que l'investissement requis pour cette identification l'emporte sur le gain probable. Ce seuil est, pour la plupart des gens, atteignable.

La certitude absolue n'existe pas.

Le problème est que l'approche bien plus pragmatique, et réellement utilisée par la grande majorité des praticiens sérieux, est la discipline opérationnelle dans le temps : séparer correctement les identités, laisser le moins d'empreinte on-chain possible, effectuer des transactions via des tiers difficiles à observer, et réduire au strict minimum la diffusion d'informations aux seules personnes ayant un besoin impératif de savoir. Ce n'est pas prestigieux. Il s'agit de maintenance, pas d'aboutissement. L'analogie du ninja induit les lecteurs en erreur — non, vous ne visez pas une furtivité spectaculaire, mais une absence extraordinaire d'éléments susceptibles d'attirer l'attention d'un observateur.

Le bot Netts Energy Charge gère parfaitement l'aspect des coûts de réseau directement dans Telegram — si l'activité USDT sur le réseau TRON de quiconque franchit ce seuil d'efficacité, il permet d'acheter de l'Énergie à la demande avant un transfert et de ne facturer que ce qui est réellement utilisé — actuellement, aux tarifs d'heures creuses, 65 000 unités d'Énergie coûtent environ 1,6 TRX, ce qui suffit en moyenne pour une transaction USDT, tandis qu'un mode de recharge automatique maintient l'adresse approvisionnée en continu. Bien que certains utilisateurs puissent considérer cela comme un choix entre brûler des TRX et obtenir de l'Énergie TRON avec le bot, il s'agit davantage d'une optimisation de coût que de confidentialité ; mais pour quiconque applique une stratégie de trading disciplinée sur le réseau TRON, c'est simplement le genre de détail opérationnel fluide qui empêche une configuration propre de devenir onéreuse.