Définition
L'analyse de la blockchain (également appelée analyse blockchain ou analyse on-chain) est la pratique consistant à examiner, tracer et interpréter les données stockées sur une blockchain publique afin d'obtenir des informations sur les transactions, les adresses, les portefeuilles et les flux de fonds.
Les blockchains publiques comme Bitcoin et Ethereum conservent des enregistrements immuables et transparents de chaque transaction ; l'analyse de la blockchain peut révéler des tendances, identifier les portefeuilles appartenant à des entités spécifiques (plateformes d'échange, marchés du darknet, parties sanctionnées), suivre les fonds volés et fournir des renseignements sur le marché.
Ce domaine englobe à la fois les applications commerciales (conformité des plateformes d'échange de cryptomonnaies, enquêtes des forces de l'ordre, conformité AML/KYC) et les outils de recherche publics (analyse DeFi, suivi des baleines, indicateurs de santé du réseau).
Parmi les principales sociétés d'analyse de la blockchain figurent Chainalysis, Elliptic et CipherTrace, qui développent des bases de données propriétaires d'adresses attribuées et fournissent des outils aux institutions financières, aux forces de l'ordre et aux organismes de réglementation pour suivre les flux de cryptomonnaies.
Origine & Histoire
| Date | Espaces |
| 2013-2014 | Des chercheurs spécialisés dans le Bitcoin entament une étude académique de l'analyse des graphes de transactions. |
| 2014 | Chainalysis, entreprise fondée en tant qu'entreprise d'analyse de la blockchain |
| 2013 | Plusieurs entreprises d'analyse de la blockchain émergent ; Elliptic a été fondée |
| 2016 | Les directives du FinCEN renforcent les obligations de lutte contre le blanchiment d'argent pour les plateformes d'échange de monnaies virtuelles. |
| 2017 | Chainalysis, Elliptic et CipherTrace sont utilisés dans les principales enquêtes sur la criminalité liée aux cryptomonnaies. |
| 2019 | La règle de voyage du GAFI exige que les fournisseurs de services d'actifs virtuels (PSAV) partagent les informations d'identité de l'émetteur et du bénéficiaire. |
| 2020 | Chainalysis valorisée à plus d'un milliard de dollars (« licorne ») ; contrats gouvernementaux importants décrochés |
| 2021 | Les fonds du ransomware de Colonial Pipeline ont été retracés et partiellement récupérés grâce à l'analyse de la blockchain. |
| 2022 | L'effondrement de FTX retracé grâce à la blockchain ; plus de 8 milliards de dollars de flux financiers cartographiés publiquement |
| 2023 | Les entreprises d'analyse on-chain étendent leurs activités à la DeFi, aux NFT et aux réseaux de couche 2. |
« La blockchain ne ment pas – elle enregistre tout. L’analyse de la blockchain est la science qui consiste à lire cet enregistrement permanent. »
Fonctionnement
| Type d'analyse | Interet | Qui l'utilise |
| Regroupement d'adresses | portefeuilles liés au groupe | Conformité, application de la loi |
| Suivi des flux financiers | Suivez les fonds volés/blanchis | Enquêteurs, échanges |
| Contrôle des sanctions | Identifier les portefeuilles répertoriés par l'OFAC | Bourses réglementées (obligatoires) |
| Analyse de marché | Mouvements des baleines, flux d'échange | Négociants, chercheurs |
| Analyses DeFi | Utilisation du protocole, flux de liquidités | Développeurs, investisseurs |
En termes simples
- Lecture du registre publicL'analyse de la blockchain est comparable à une comptabilité forensique appliquée à un registre bancaire entièrement public : chaque transaction est enregistrée, ce qui permet aux analystes de retracer précisément la provenance et la destination des fonds.
- Portefeuilles regroupésMême si les adresses semblent anonymes, des techniques d'analyse peuvent identifier que plusieurs adresses appartiennent à la même personne (par exemple, parce qu'elles ont toutes été utilisées dans la même transaction).
- Base de données d'attributionDes entreprises comme Chainalysis gèrent de vastes bases de données d'adresses étiquetées (portefeuilles d'échange, portefeuilles criminels connus) qu'elles utilisent pour « souiller » les fonds et les retracer à travers de multiples intermédiaires.
- outil des forces de l'ordreDans les principales affaires de cybercriminalité liées aux cryptomonnaies (ransomware Colonial Pipeline, Silk Road, piratage de Bitfinex), l'analyse de la blockchain a fourni les preuves qui ont conduit aux arrestations et aux saisies de fonds.
- limitation de la confidentialitéL’analyse de la blockchain démontre que la plupart des cryptomonnaies sont pseudonymes, et non anonymes : l’historique complet des transactions est public et de plus en plus traçable.
Exemples du monde réel
| Scénario | Mise en œuvre | Résultat |
| Récupération de Colonial Pipeline (2021) | Le FBI utilise l'analyse de la blockchain pour retracer les bitcoins utilisés pour la rançon. | Le département de la Justice saisit 63.7 BTC (2.3 millions de dollars) dans le portefeuille des attaquants. |
| Piratage de Bitfinex (2016-2022) | Chainalysis retrace 119 754 BTC volés sur plusieurs années de transferts. | Le service des enquêtes criminelles du fisc américain (IRS-CI) arrête un couple ; des fonds ont été saisis en 2022. |
| Conformité aux échanges | Binance et Coinbase analysent les dépôts avec Chainalysis. | Signaler les adresses sanctionnées par l'OFAC ; refuser les dépôts ; déposer des déclarations d'activités suspectes (SAR). |
| Traçage des piratages Ethereum | Analyse de la blockchain suite au piratage du pont Ronin (625 millions de dollars) | Le groupe Lazarus, basé en Corée du Nord, a été identifié ; ses adresses sont signalées à l’échelle mondiale. |
| Connaissance du marché | Glassnode publie les mouvements de portefeuille des baleines | Les traders surveillent l'activité importante des portefeuilles BTC pour déceler des signaux du marché. Les traders surveillent les gros portefeuilles BTC pour détecter des signaux du marché. |
Avantages
| Avantage | Description |
| Enquête criminelle | Fournit une piste de preuves traçable pour les crimes liés aux cryptomonnaies |
| Conformité AML | Permet aux plateformes d'échange de vérifier les sanctions et le blanchiment d'argent |
| Écosystème transparent | Permet de responsabiliser les acteurs malveillants grâce à un système en apparence anonyme |
| Connaissance du marché | Les données on-chain fournissent des signaux uniques qui ne sont pas disponibles sur les marchés traditionnels. |
| Récupération de fonds volés | A permis de récupérer des millions en cryptomonnaies volées |
Inconvénients et risques
| Désavantage | Description |
| Érosion de la vie privée | Le suivi extensif compromet les propriétés de confidentialité des cryptomonnaies. |
| Faux positifs | Des utilisateurs innocents peuvent être signalés par erreur ; les utilisateurs de CoinJoin sont souvent signalés. |
| Méthodes exclusives | Les méthodes des grandes entreprises sont secrètes ; elles ne peuvent faire l'objet d'un audit indépendant. |
| Centralisation | Quelques entreprises (Chainalysis, Elliptic) contrôlent une grande partie de l'infrastructure de conformité. |
| Limitations heuristiques | Les heuristiques de regroupement ne sont pas parfaites ; les erreurs peuvent nuire aux utilisateurs innocents. |
| Excès de réglementation | Certains affirment que l'analyse de la blockchain permet un capitalisme de surveillance. |
Conseils de gestion des risques :
- Il faut comprendre que toute transaction sur une blockchain publique est visible en permanence et potentiellement traçable.
- Si la confidentialité est une préoccupation, renseignez-vous sur les technologies qui renforcent la confidentialité (CoinJoin, alternatives à Tornado Cash, cryptomonnaies axées sur la confidentialité).
- Sachez que les plateformes d'échange sont tenues de contrôler les dépôts ; les fonds provenant d'utilisateurs malveillants connus peuvent être bloqués.
- Vérifiez que vos adresses de retrait sont « propres » avant de déposer des fonds sur des plateformes d'échange réglementées.
QFP
Qu'est-ce que la chainalyse?
Chainalysis, fondée en 2014, est la plus importante société d'analyse de la blockchain. Elle fournit des logiciels et des services aux plateformes d'échange de cryptomonnaies, aux institutions financières et aux forces de l'ordre pour le suivi des transactions, la vérification des sanctions et les enquêtes sur la cybercriminalité. Parmi ses clients figurent le département de la Justice américain, le fisc américain (IRS) et la plupart des grandes plateformes d'échange.
L'analyse de la blockchain peut-elle être trompée ?
Les outils de protection de la vie privée comme CoinJoin (Bitcoin), Tornado Cash (Ethereum) et RingCT (Monero) peuvent réduire la traçabilité. Cependant, les sociétés d'analyse s'efforcent activement de démasquer même ces techniques. Utiliser un outil de protection de la vie privée puis déposer des fonds sur une plateforme d'échange avec vérification d'identité (KYC) en annule en grande partie l'intérêt.
L'analyse de la blockchain est-elle légale ?
L'analyse des données de la blockchain publique est généralement légale, car ces données sont accessibles à tous. Toutefois, l'utilisation et le partage des résultats peuvent avoir des conséquences juridiques. Les entreprises d'analyse de la blockchain opèrent dans le cadre de contrats avec des gouvernements et des institutions financières, conformément à la législation en vigueur.
Qu’est-ce que l’OSINT dans l’analyse de la blockchain ?
L'OSINT (Open Source Intelligence) appliqué à la blockchain signifie utiliser des informations publiques – messages de forum, médias sociaux, adresses de portefeuilles divulguées par l'utilisateur – pour attribuer des adresses blockchain à des identités réelles, complétant ainsi l'analyse technique sur la chaîne.
Les cryptomonnaies axées sur la confidentialité rendent-elles caduque l'analyse de la blockchain ?
Les cryptomonnaies axées sur la confidentialité, comme Monero (XMR), sont nettement plus difficiles à analyser que Bitcoin ou Ethereum, car elles utilisent des signatures de cercle, des adresses furtives et des transactions confidentielles pour masquer l'expéditeur, le destinataire et le montant. Des entreprises spécialisées dans l'analyse de la blockchain ont développé des outils de traçage pour Monero, mais leur efficacité reste limitée comparée aux blockchains transparentes.
