Chainalysis (analyse blockchain)

Le principe fondateur de l'analyse blockchain repose sur la transparence des registres publics : sur Bitcoin ou Ethereum, chaque transaction est inscrite de manière permanente et consultable. L'anonymat des adresses n'est donc que relatif, on parle de pseudonymat. Le travail d'analyse consiste à lever ce pseudonymat en rattachant des adresses à des entités réelles.

Plusieurs techniques sont combinées pour y parvenir :

• Clustering d'adresses : regrouper les adresses probablement contrôlées par un même acteur, par exemple via l'heuristique des entrées communes dans une transaction Bitcoin.
• Attribution : associer un cluster à un service identifié (plateforme d'échange, service de mixage, place de marché clandestine) à partir de transactions témoins et de données ouvertes.
• Suivi de flux : reconstituer le cheminement des fonds à travers les sauts successifs, y compris lorsqu'ils transitent par des ponts inter-chaînes.
• Scoring de risque : évaluer en temps réel l'exposition d'une transaction à des sources illicites, usage typique des obligations de conformité.

Dans un contexte de réponse à incident, ces capacités interviennent après le paiement d'une rançon ou le vol de fonds. Les équipes de forensics documentent les adresses de collecte, surveillent les mouvements ultérieurs et transmettent les éléments aux autorités, ce qui a permis dans plusieurs affaires la saisie partielle des montants extorqués.

Il faut toutefois reconnaître les limites de l'exercice. Les heuristiques de clustering produisent des faux positifs, les services de mixage et les cryptomonnaies orientées confidentialité comme Monero réduisent fortement la traçabilité, et la qualité des résultats dépend directement des bases d'attribution propriétaires de l'éditeur. Une conclusion d'analyse blockchain constitue un indice d'enquête à corroborer, non une preuve autosuffisante. Des alternatives commerciales et open source existent, ce qui permet de croiser les sources avant toute conclusion judiciaire.