Aller au contenu principal
Confidentialité

Analyse de chaîne

L'analyse de chaîne consiste à étudier les transactions Bitcoin pour relier des adresses à des entités. Pratiquée par Chainalysis, Elliptic, OXT, etc. Source de risque pour les utilisateurs. Combat permanent entre privacy tools et analystes.

La science de désanonymiser Bitcoin

L'analyse de chaîne (chain analysis) regroupe toutes les techniques visant à extraire de l'information utile de la blockchain Bitcoin, en particulier à relier des adresses publiques à des identités du monde réel. Comme l'ensemble des transactions Bitcoin sont publiques et inscrites de manière permanente, la blockchain est en réalité l'un des registres financiers les plus transparents jamais créés.

Les heuristiques classiques

Les analystes utilisent un arsenal d'heuristiques :

| Heuristique | Principe | |-------------|----------| | Common input ownership | Toutes les entrées d'une transaction appartiennent souvent au même wallet | | Change detection | Identifier la sortie « monnaie rendue » par son type d'adresse ou son montant | | Round number | Les montants ronds indiquent souvent un paiement, l'autre sortie est le change | | Address reuse | Les adresses utilisées plusieurs fois leak directement l'historique | | Timing / clustering | Corrélation temporelle entre dépôts d'un exchange et retraits |

Combinées, ces heuristiques permettent de clusteriser des milliers d'adresses en quelques entités présumées.

Les acteurs principaux

Le marché est dominé par Chainalysis (États-Unis), Elliptic (Royaume-Uni), TRM Labs, CipherTrace (Mastercard) et Crystal. Côté ouvert et gratuit : OXT par Samourai Wallet (aujourd'hui en pause), WalletExplorer, Mempool.space et Btc.com. Les principaux clients sont les exchanges, les forces de l'ordre, les fiscs et certaines compagnies d'assurance.

Les contre-mesures côté utilisateur

Plusieurs outils réduisent l'efficacité des heuristiques :

  • CoinJoin (Whirlpool, Wasabi 2, JoinMarket) pour mélanger les UTXO.
  • Payjoin (BIP-78) qui casse l'heuristique d'input commun.
  • Lightning : les paiements off-chain n'apparaissent pas du tout.
  • Coin control + adresses jamais réutilisées.
  • Eviter le KYC quand c'est possible (DCA P2P, Bisq, RoboSats).

À retenir

L'analyse de chaîne est aussi vieille que Bitcoin. La protection de la vie privée demande des gestes conscients : ne pas réutiliser d'adresses, séparer ses UTXO, et utiliser Lightning ou les mixers pour les flux sensibles. La fongibilité du bitcoin est un combat permanent.

Termes lies

← Retour au glossaire complet

Glossaire inspire du dictionnaire de Loic Morel sur Pandul.fr.