Forensique blockchain

Une blockchain enregistre chaque transfert avec un horodatage, un montant et les adresses d'envoi et de réception, mais pas de nom. La forensique blockchain comble cet écart en trois étapes: le regroupement d'adresses, qui rassemble en une entité les adresses que contrôle le même logiciel de wallet; l'analyse heuristique, qui signale des schémas typiques d'une plateforme d'échange, d'un mixeur ou d'un service criminel connu; et l'attribution, qui rattache un cluster à une identité réelle dès qu'il interagit avec une plateforme d'échange agréée, un prestataire de paiement ou un autre point qui a collecté des pièces d'identité. Le Chainalysis 2026 Crypto Crime Report chiffre les fonds reçus par des adresses illicites à plus de 154 milliards de dollars américains l'année précédente et indique que les seules entités sanctionnées ont reçu 104 milliards de dollars américains, une hausse de 694 % par rapport à l'année d'avant.

Une banque qui propose la conservation crypto ou accepte des dépôts liés à la crypto sous le Geldwäschegesetz (GwG) allemand doit savoir d'où viennent les crypto-actifs d'un client avant de les comptabiliser, la même obligation qu'elle porte déjà pour les espèces et les virements. Les contrôles KYC en Allemagne couvrent l'identité et le bénéficiaire effectif; l'historique de transactions d'un wallet est le contrôle équivalent pour les fonds eux-mêmes. Une équipe de conformité qui ne sait pas lire un explorateur de blocs doit acheter ce jugement à quelqu'un d'autre pour chaque dossier, et c'est pourquoi des banques, des plateformes d'échange et des dépositaires crypto forment de plus en plus leur propre personnel AML et fraude à lire un graphe de transactions, et ne se contentent plus d'acheter un rapport fini.

Le Bundeskriminalamt (BKA), l'office fédéral de police criminelle allemand, mène des affaires de cybercriminalité et de criminalité financière avec la Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) du parquet de Francfort. Les deux services ont travaillé avec des autorités néerlandaises pour fermer la plateforme d'échange du darknet eXch et saisir environ 34 millions d'euros en crypto-actifs et huit téraoctets de données forensiques. Lors du démantèlement du Hydra Market, le BKA et la ZIT ont pris le contrôle de clés de wallets qui détenaient à l'époque environ 25 millions de dollars américains en bitcoin. Europol coordonne le volet transfrontalier de ces affaires et met en relation les polices nationales avec les entreprises d'analyse blockchain qui fournissent les logiciels de traçage.

Un graphe de transactions seul s'arrête à un mixeur, à un bridge cross-chain ou à un wallet sans historique sur une plateforme d'échange. À partir de là, les enquêteurs combinent la piste onchain avec des réquisitions adressées à des plateformes d'échange, des données IP et d'appareils et des dossiers financiers traditionnels, la même approche par couches qu'utiliserait une affaire de fraude bâtie entièrement sur des virements. Un tribunal allemand a accepté ce type de preuve dans une affaire où le tribunal régional de Dresde a statué sur la confiscation de produits en bitcoin liés à une place de marché du darknet fermée, en pesant les données blockchain à côté de pièces d'enquête classiques. La forensique blockchain réduit le champ de recherche, mais une condamnation ou un jugement civil exige toujours la même chaîne de preuves que les tribunaux ont toujours requise.

Finance Loop réunit des responsables conformité, des analystes fraude et des enquêteurs qui travaillent avec des données blockchain. Lors de When Banks Say 'No', un séminaire sur les paiements au NEXTOWER de Francfort, Dr. Julia Pfeil, de Dentons, a parlé des paiements régis par le droit des sanctions et de la lutte contre le blanchiment, à côté d'une session sur la façon dont la forensique blockchain trace les flux crypto dans les affaires de criminalité financière. La forensique blockchain fait partie du domaine Risque & conformité de Finance Loop, à côté du KYC et de l'AML crypto.

L'analyse blockchain lit le registre public d'une blockchain pour regrouper des adresses par propriétaire, repérer des schémas liés à des plateformes d'échange ou à des services illicites et suivre des fonds de transfert en transfert. Des banques s'en servent pour l'onboarding et la surveillance des transactions, des assureurs et des cabinets d'avocats pour tester une réclamation, et des polices pour monter un dossier.

Oui, sur une blockchain publique comme Bitcoin ou Ethereum, tout transfert est visible de tous, si bien que la forensique blockchain peut retracer le parcours de fonds des années après. Le traçage se complique quand les fonds passent par un mixeur ou une chaîne axée sur la confidentialité, mais un retrait ou un dépôt sur une plateforme d'échange à l'un des deux bouts relie en général encore les fonds à une identité.

Des banques l'utilisent à l'entrée en relation et en surveillance continue au titre du GwG, des administrateurs judiciaires pour localiser les crypto-actifs d'un débiteur, et des cabinets d'avocats pour appuyer une action civile. La police et les procureurs sont un groupe d'utilisateurs parmi d'autres; ils utilisent la forensique en tant qu'autorités et ne sont pas des entités assujetties au GwG. La section 2 du GwG liste les entités assujetties, comme les banques et les prestataires de services crypto, qui doivent effectuer ces contrôles dans leur travail quotidien de conformité.