Chaque transaction Bitcoin et Ethereum jamais effectuée est publique, permanente et consultable par n'importe qui. Ce fait rend l'investigation crypto facile en apparence, et c'est la raison pour laquelle la plupart des investigations crypto échouent. Le grand livre n'est pas anonyme — il est pseudonyme, et toute la discipline consiste à combler l'écart entre ces deux mots.
Une adresse est un pseudonyme. Tracer l'argent entre des adresses est trivial et ne vous apprend presque rien en soi. Le travail est l'attribution : établir quelle entité réelle contrôle une adresse, et cette preuve ne réside presque jamais sur la blockchain.
La distinction qui change tout : UTXO contre compte
Bitcoin et Ethereum nécessitent des techniques différentes, et la plupart des guides sautent cette étape.
Bitcoin est une chaîne UTXO. Une transaction consomme des sorties précédentes et en produit de nouvelles, et un portefeuille détient généralement des centaines d'adresses. C'est ce qui rend Bitcoin plus traçable que ne le pensent les gens, car cela expose l'heuristique de propriété commune des entrées : lorsque plusieurs adresses sont dépensées ensemble comme entrées d'une même transaction, le même portefeuille les contrôle presque certainement toutes. Appliquée de manière récursive à travers la chaîne, cela regroupe des milliers d'adresses en une seule entité. C'est le fondement sur lequel chaque produit commercial de traçage est construit.
Ethereum est une chaîne à compte. Les soldes résident à des adresses persistantes, donc il n'y a pas de regroupement d'entrées à faire. L'attribution provient plutôt du comportement : schémas de financement, interactions avec les contrats, noms ENS, avoirs NFT, et empreintes temporelles d'une adresse qui réutilise les mêmes paramètres de gaz.
Appliquer la pensée Bitcoin à Ethereum, ou l'inverse, produit un non-sens confiant. Établissez sur quel modèle vous êtes avant toute chose.
Les quatre familles d'outils
1. Explorateurs de blocs — lisent le grand livre. Blockchair couvre Bitcoin et la plupart des grandes chaînes avec un filtrage véritablement bon ; Etherscan est la référence pour Ethereum et les chaînes EVM, et son étiquetage des contrats connus et des portefeuilles d'échange est la donnée d'attribution gratuite la plus utile disponible. Bitnodes cartographie les nœuds accessibles du réseau. Les explorateurs répondent à ce qui s'est passé. Ils ne répondent pas à qui.
2. Regroupement et attribution — regroupent les adresses en entités et y attachent des noms. Arkham Intel publie des étiquettes d'entités pour un large ensemble d'adresses d'échange, institutionnelles et d'individus nommés, et c'est la source d'attribution gratuite la plus utile. MetaSleuth et Breadcrumbs construisent tous deux des graphes de flux visuels à travers les sauts, ce qui est la façon de garder lisible un traçage à sauts multiples. Bitcoin Whoswho recherche des adresses dans des signalements de fraude et des mentions publiques — vraiment utile pour le cas courant où l'adresse qu'on vous a remise est une adresse de fraude.
3. Analytique et jeux de données — Dune vous permet d'interroger des données blockchain indexées avec SQL et de lire des milliers de tableaux de bord communautaires ; Bitquery expose des données similaires via une API quand vous en avez besoin de façon programmatique. Cette famille est celle vers laquelle on se tourne quand la question est un schéma à travers de nombreuses transactions plutôt que l'histoire d'une seule.
4. Corroboration hors chaîne — la famille sans outils, et celle qui clôt la plupart des affaires. Une adresse devient une personne parce qu'elle a été publiée dans une signature de forum, liée à un compte d'échange soumis au KYC, collée dans une note de rançon, ou indexée par un moteur de recherche. Recherchez l'adresse comme simple chaîne de caractères partout avant de tracer quoi que ce soit.
Les heuristiques, et où exactement elles se brisent
Le regroupement est une inférence, pas une preuve, et les modes d'échec sont bien connus.
CoinJoin et les mixeurs brisent délibérément la propriété commune des entrées. Un CoinJoin combine des entrées de nombreux portefeuilles non liés dans une seule transaction, donc l'heuristique qui regroupe normalement correctement regroupe maintenant des gens qui ne se sont jamais rencontrés. Traitez tout regroupement contenant un CoinJoin comme non fiable jusqu'à preuve du contraire.
Les adresses d'échange se regroupent en super-entités dénuées de sens. Les portefeuilles gérés par un tiers détiennent des fonds pour des millions d'utilisateurs, donc le regroupement les fusionne tous en un seul nœud. Quand un traçage arrive à un grand cluster d'échange, il n'est pas arrivé à une personne — il est arrivé à la limite de ce que l'OSINT peut faire.
La détection d'adresse de monnaie est une supposition. Identifier quelle sortie est la monnaie est généralement correct et parfois gravement erroné, et les erreurs se composent à chaque saut. La confiance devrait décroître à mesure que le nombre de sauts augmente, et un traçage de plus de quelques sauts sans corroboration hors chaîne est une hypothèse, pas une conclusion.
Où le traçage s'arrête
Presque toute investigation crypto honnête finit au même endroit : les fonds atteignent un échange géré par un tiers avec des obligations KYC, et l'identité derrière le compte se trouve derrière une assignation ou une demande des forces de l'ordre. Atteindre ce point est un vrai résultat — c'est ce dont un renvoi a besoin. Prétendre avoir identifié la personne est là où un travail crédible bascule dans l'excès.
Un flux de travail qui tient la route
- Établissez la chaîne et le modèle. UTXO ou compte. Choisissez la technique en conséquence.
- Recherchez l'adresse comme une chaîne de caractères — moteurs de recherche, GitHub, sites de collage, plateformes sociales, bases de données de fraude. L'étape la moins chère et souvent la plus décisive.
- Vérifiez les étiquettes connues. Arkham et les étiquettes d'Etherscan vous diront immédiatement si vous regardez un échange, un pont, ou un contrat.
- Lisez le graphe de transactions dans un explorateur avant d'automatiser quoi que ce soit. Notez le premier financement, les plus grandes contreparties, et les schémas de dormance.
- Regroupez avec précaution, puis vérifiez le cluster pour des CoinJoins et des adresses d'échange avant de lui faire confiance.
- Tracez en avant jusqu'au point de sortie, en enregistrant chaque saut et la raison pour laquelle vous le croyez.
- Notez votre confiance pour chaque lien, et qualifiez l'attribution d'évaluation à moins que des preuves hors chaîne n'en fassent un fait.
Ce qui coûte de l'argent
Le niveau gratuit est étonnamment solide ici. Les explorateurs sont gratuits et le resteront toujours — les données sont publiques. Les étiquettes d'Arkham, les tableaux de bord de Dune, les graphes de base de MetaSleuth et Breadcrumbs sont utilisables sans payer. Ce que vous payez, c'est la couverture et la défendabilité : Chainalysis, TRM Labs et Elliptic vendent une attribution soignée avec une norme probatoire qui tient devant un tribunal, plus le filtrage de sanctions. Pour le journalisme, la recherche et le tri, le niveau gratuit suffit véritablement. Pour le contentieux ou la conformité, non.