Le bitcoin est souvent décrit comme un moyen de paiement intraçable qui facilite les échanges financiers, légaux ou illégaux, en permettant aux utilisateurs d’effectuer et de recevoir des paiements sans être suivis. Cette représentation grossière implique que les utilisateurs effectuant des transactions en bitcoin peuvent le faire de manière totalement anonyme, sans que leur identité soit exposée.
D’autres présentent donc le Bitcoin comme étant le Graal de la souveraineté économique et de la liberté financière des citoyens désireux d’échapper à l’inflation créée par les fous de la planche à billet, à la tyrannie future des monnaies numériques de banque centrale, au crédit social et aux transactions financières perpétuellement surveillées par moult systèmes d’intelligence artificielle.
Cependant, le Bitcoin ne permet rien de tout ceci. Bien au contraire.
Bien que le bitcoin offre une confidentialité relativement accrue par rapport aux méthodes de paiement traditionnelles impliquant un intermédiaire tiers tel qu’un fournisseur de carte de crédit, il est loin d’offrir l’anonymat d’une transaction en espèces ou l’anonymat permis par des cryptomonnaies comme Monero ou Haven. En fait, il existe de nombreuses manières très efficaces de dévoiler l’identité d’un utilisateur de Bitcoin, ce qui en fait aujourd’hui l’un des moyens de paiement les moins confidentiels.
En clair, non, le Bitcoin n’est pas intraçable du tout et il ne vous sauvera pas de l’euro numérique et du crédit social.
Et ceci n’a rien de nouveau.
Dès 2011, à une époque où le Bitcoin commençait à défrayer la chronique et à être présenté comme la monnaie intraçable des pirates et des dealers du dark web, une étude des ingénieurs informatiques Martin Harrigan et Fergal Reid prouvait déjà qu’il était tout à fait possible de dé-anonymiser les transactions en Bitcoin par « une analyse passive des données publiques de la blockchain« .
Depuis lors, une flopée d’entreprises spécialisées dans l’analyse de la blockchain se sont lancées dans l’industrie.
De même, en 2021, l’ex-directeur de la CIA, Michael Morell, affirmait dans une étude que « le bitcoin est une aubaine » pour la surveillance des transactions et que « la technologie blockchain est un puissant outil » pour « identifier des activités criminelles« .
Comment fonctionne le Bitcoin
Tout d’abord, et comme nous l’avons rappelé ici, ici et là, Bitcoin n’est pas anonyme, mais pseudonyme : c’est une distinction importante.
Le Bitcoin est une monnaie numérique décentralisée, peer-to-peer, sans intermédiaire tiers (émetteur de carte de crédit, processeur de paiement, banque) impliqué pour vérifier une transaction entre un acheteur et un vendeur. Mais puisqu’il n’y a pas de tiers, il doit y avoir un autre moyen de vérifier une transaction entre deux utilisateurs et éviter le problème de « double dépense » (autrement dit un moyen de s’assurer qu’un utilisateur ne dépense pas le bitcoin qu’il a précédemment transféré).
C’est là qu’intervient la blockchain, l’aspect véritablement révolutionnaire des crypto-monnaies. Une blockchain est un registre public et distribué, dans lequel chaque transaction est enregistrée. Contrairement aux systèmes de paiement traditionnels dans lesquels chaque registre est géré par un seul tiers, le registre d’une blockchain est distribué sur un groupe d’ordinateurs, chacun avec sa propre copie des transactions blockchain.
Chaque bloc de transactions dans une blockchain est confirmé par les utilisateurs du réseau peer-to-peer, appelés mineurs ou validateurs, qui se font concurrence pour résoudre un problème informatique complexe. Le premier mineur qui réussit à valider la transaction la diffuse sur le réseau, qui vérifie ensuite les résultats. Une fois vérifiées, les nouvelles transactions sont ajoutées en tant que nouveau bloc à la blockchain. Dans le cas du bitcoin, le mineur qui a vérifié avec succès cette transaction est récompensé par le réseau avec des bitcoins nouvellement créés.
Le Bitcoin est transparent, donc PAS ANONYME du tout
Parce que la blockchain bitcoin est un enregistrement public permanent de toutes les transactions accessibles par n’importe qui à tout moment, elle n’est pas anonyme. Cependant, les transactions dans la blockchain sont cryptées avec une cryptographie à clé publique qui masque la véritable identité des individus derrière les transactions. Cela rend le bitcoin pseudonyme.
Dans chaque transaction bitcoin, chaque utilisateur se voit attribuer deux clés numériques :
A. Une clé ou une adresse publique : une adresse Bitcoin est en fait un hachage dérivé de la clé publique, que tout le monde peut voir et qui est publié sur la blockchain.
B. Une clé privée, qui n’est connue que de l’utilisateur et qui est la « signature » de l’utilisateur. La clé privée est utilisée par d’autres pour vérifier que la transaction a bien été signée par cet utilisateur. La blockchain bitcoin montrera uniquement qu’une transaction a eu lieu entre deux clés publiques (un identifiant de 34 caractères alphanumériques aléatoires), indiquant l’heure et le montant de la transaction.
Remonter de la transaction Bitcoin aux individus
Le cryptage peut donner l’impression que ces transactions sont certes visibles mais qu’elles ne peuvent être attribuées à des individus spécifiques.
Cependant, ce n’est pas le cas. Sur une blockchain ouverte, comme Bitcoin ou Ethereum, relier une transaction cryptée à une personne réelle est très possible et ceci de plusieurs manières.
Les utilisateurs qui passent par des plateformes (comme Bitfinex, Binance ou Kraken) pour échanger des devises contre des bitcoins (ou d’autres cryptomonnaies) doivent généralement fournir leurs informations personnelles pour créer un compte, conformément aux normes KYC/AML.
Les informations exigées varient, mais comprennent généralement, au minimum, le prénom et le nom de l’utilisateur et, éventuellement, une adresse, un numéro de téléphone, ainsi qu’une preuve de résidence, une copie de la carte d’identité et une photo. La plupart des grandes plateformes procèdent généralement à ces vérifications automatisées ou semi-automatisées au moyen de services tiers spécialisés dans ce domaine. Selon les plateformes, les vérifications KYC/AML ne sont obligatoires qu’à partir d’un certain seuil d’achat, pouvant aller de 500 € à 2000 € environ. Il est à noter que les plateformes d’achat en direct par carte bancaire, comme Changelly ou Guarda, se conforment également à ce type de vérifications. Les plateformes peuvent également collecter l’adresse IP d’un utilisateur.
En clair, les plateformes soumises aux normes KYC/AML sont généralement les principaux points de collectes de données permettant de rattacher formellement un portefeuille ou une transaction en Bitcoin à un utilisateur identifié. Non seulement les transactions sortantes et entrantes, mais également les transactions qu’il réalise au sein même de cette plateforme.
Depuis de nombreuses années déjà, les plateformes sont de plus en plus soumises à des exigences réglementaires qui peuvent amener des entités gouvernementales à accéder aux informations personnelles d’un utilisateur.
Par exemple, en 2017, le tribunal de San Francisco a contraint Coinbase à remettre à l’Internal Revenue Service des informations concernant environ 14 000 de ses clients.
L’industrie de la surveillance de la blockchain
Il est également possible d’identifier les utilisateurs simplement en analysant les transactions sur la blockchain. De nombreuses entreprises comme Elliptic et Chain Analysis ont bâti des business très profitables, basées sur la surveillance des blockchain et l’identification de ses utilisateurs. Leurs méthodes sont particulièrement sophistiquées.
Ces entreprises utilisent des analyses sur la blockchain bitcoin pour lier les adresses bitcoin aux entités Web et aider leurs clients à évaluer le risque d’activités illégales. Parimi leurs clients, des plateformes d’échanges, mais aussi des entités gouvernementales.
Par exemple, il est aujourd’hui connu que l’IRS utilise les solutions logicielles de Chainanalysis pour surveiller ou identifier des fraudeurs fiscaux potentiels.
Déjà en 2013, une étude réalisée par des chercheurs de l’Université de Californie à San Diego et de l’Université George Mason a montré qu’il était possible de lister les adresses bitcoin appartenant à un même utilisateur en utilisant l’analyse de clustering des adresses bitcoin.
De nombreuses affaires ces dernières années ont également montré qu’il est possible d’utiliser l’analyse de réseau et d’autres méthodes pour observer et éventuellement lier les transactions de la blockchain à certains sites Web et individus.
Dans le cas de vols, de fraudes, d’escroqueries et autres activités criminelles de ce type, ces outils peuvent donc s’avèrer particulièrement utiles et bénéfiques.
Un cas emblématique fut celui des escrocs Heather Morgan et Ilya Lichtenstein, arrêtés en février 2022 par le FBI pour le vol de près de 120 000 bitcoins sur la plateforme Bitfinex en 2016. Les documents judiciaires rendus publics montrent clairement que l’analyse de la blockchain fut un outil essentiel à l’identification et la récupération des fonds, malgré le fait que l’argent volé ait été réparti sur plus de 2 000 adresses différentes. A l’occasion de cette arrestation, le procureur général, Lisa Monaco, a déclaré que : « Dans un effort futile de maintenir leur anonymat numérique, les accusés ont blanchi les fonds volés à travers un labyrinthe de transactions en crypto-monnaie, mais grâce au travail méticuleux des forces de l’ordre, le ministère a une fois de plus montré comment il peut suivre l’argent, quelle que soit la forme qu’il prend. »
De plus, ces outils de surveillance et d’analyse des blockchains n’est pas du tout réservé aux grandes entreprises ou aux agences d’état. Toutes les blockchains disposent en effet d’un explorateur propre, permettant à tout un chacun de vérifier l’état d’une transaction ou l’historique d’un portefeuille. Pour le bitcoin, il existe par exemple l’explorateur de Blockchain.com. Pour l’Ethereum, EtherScan, pour Avalanche, SnowTrace, etc.
Il existe littéralement des milliers d’explorateurs de blockchains ouvertes, généralistes ou spécialisées sur une blockchain en particulier. Il existe également des explorateurs donnant accès à beaucoup d’autres outils d’analyse, comme Glassnode, IntoTheBlock, Dune Analytics ou encore Messari.
Par exemple, le célèbre Youtubeur detective CoffeeZilla a mise à jour de nombreuses arnaques durant le bull run de 2020-2021 en utilisant tout simplement des outils d’analyse de blockchain accéssibles gratuitement.
Quelles solutions contre le manque de confidentialité de Bitcoin ?
Il existe des moyens de relativement améliorer la confidentialité du Bitcoin pour l’utilisateur. Mais comme nous allons le voir, ces méthodes sont très limitées et peu efficaces.
Premièrement, un utilisateur de bitcoin peut utiliser une nouvelle adresse bitcoin pour chaque transaction. Il recevra ainsi une nouvelle clé publique pour chaque transaction, ce qui rendra plus difficile la traçabilité des transactions d’un individu spécifique à la même adresse. C’est d’ailleurs l’approche qui avait été envisagée par Satoshi Nakamoto, le fondateur pseudonyme (et encore inconnu) de Bitcoin, qui recommandait dans son whitepaper l’utilisation « d’une nouvelle paire de clés… pour chaque transaction afin d’éviter qu’elles ne soient liées à un propriétaire commun. ” Autant dire que l’inventeur du Bitcoin était lui-même déjà conscient des problèmes de confidentialité de sa création.
Deuxièmement, un utilisateur de bitcoin peut prendre quelques précautions supplémentaires pour minimiser le risque de traçabilité sur les échanges tiers. L’utilisateur pourrait utiliser un VPN ou le navigateur Tor pour accéder aux plateformes et créer un compte sans inclure de véritables informations personnelles ; l’adresse IP et les informations personnelles de l’utilisateur ne seraient pas exposées. Cependant, cette méthode est très bancale à notre avis. Beaucoup de plateformes rendent difficile, voire impossible de s’inscrire en utilisant une connexion Tor. Et comme nous l’avons dit plus haut, la plupart des plateformes imposent une identification KYC à partir d’un certain seuil de transaction. De plus, l’immense majorité des plateformes imposera quoiqu’il en soit une identification KYC si l’utilisateur cherche par exemple à acheter des cryptomonnaies par carte bancaire ou par virement bancaire. D’ailleurs, dans ces deux derniers cas, l’utilisateur laissera une trace de sa véritable identité, à moins qu’il n’utilise une carte bancaire ou un compte bancaire qui n’est pas à son nom.
Troisièmement, l’utilisateur peut recourir aux mixers, tels que CoinJoin, qui permettent de rendre plus difficile l’identification d’un utilisateur particulier qui recourt à ces outils. Cependant, des entreprises telles que ChainAnalysis affirment que même les mixers décentralisés comme CoinJoin, Wasabi ou Samourai présentent des faiblesses et n’empêchent pas forcément l’identification d’un utilisateur. Dans un cas très remarquable, les développeurs de BitMixer avaient volontairement stoppé leurs opérations en 2017 après avoir réalisé que les transactions en Bitcoin étaient « transparentes et non-anonymes par nature ».
De plus, l’utilisation de mixers implique souvent l’utilisation d’une tierce partie centralisée (et de frais de service) pour tenter d’anonymiser les bitcoins. Tierce partie à laquelle il faut donc faire confiance. Or, depuis plusieurs années, les autorités ont réussi à faire fermer plusieurs services de mixage comme Bestmixer, Bitcoin Frog et bien d’autres encore. En août 2022, les autorités américaines ont également fait arrêter Alexey Pertsev, le développeur du protocole de mixage décentralisé Tornado Cash.
Pour finir, suite aux sanctions du Trésor Américain contre Tornado Cash, des plateformes comme Binance ou des générateurs de stable coins comme Circle ont décidé de blacklister les adresses liées à Tornado Cash. Ces décisions ont largement contribué à rappeler aux acteurs du milieu crypto que la décentralisation n’empêchait pas une certaine concentration du contrôle sur les blockchains, mais aussi que la confidentialité des transaction constituait une grande partie du potentiel et de la vraie valeur des cryptomonnaies.
L’utilisation de mixers est donc loin d’être une solution idéale.
D’autres méthodes peuvent être utilisées pour atténuer la traçabilité extrême du Bitcoin et d’autres blockchains ouvertes, en particulier dans l’écosystème DeFi. Par exemple, par l’utilisation de protocoles cross-chain comme ThorChain ou de bridges comme Polygon Bridge, Avalanche Bridge ou le Binance Bridge.
Les protocoles et les bridges cross-chain présentent de nombreux avantages, mais comportent également des risques, qui peuvent entraîner la perte des fonds des utilisateurs. Par exemple, dans le cas de bridges centralisés, celui qui a le contrôle du protocole peut décider de s’enfuir avec les fonds des utilisateurs. Certains bridges tentent d’empêcher cela en exigeant que les dépositaires fournissent une « caution » qui est récupérée en cas de comportement malveillant. En outre, les bridges utilisent généralement des oracles et des contrats intelligents pour gérer le pontage des actifs. Cependant, cela pose un défi car des failles dans le code du contrat intelligent peuvent être exploitées. De nombreux hacks dans l’écosystème DeFi en 2022, résultant dans le vol ou la perte de centaines de millions de dollars, illustrent ces failles.
Concernant Bitcoin, des mises à jour majeures comme Taproot ou des solutions layer-2 comme le Lighting Network, sont présentées comme pouvant améliorer la confidentialité des transactions. Cependant, la plupart des acteurs du monde de la PriFi (Private Finance) restent très dubitatifs par rapport à ces affirmations, en comparaison de la robustesse longtemps prouvée de Monero.
Monero, Haven : Les solutions pour un anonymat financier optimal
Ces problèmes de confidentialité ne sont pas passés inaperçus et des crypto-monnaies alternatives spécialement conçues pour garantir la totale confidentialité des transactions ont vu le jour. Monero est la plus importante et la plus connue de ces alternatives.
Contrairement à la blockchain bitcoin, qui, comme nous l’avons noté, est basée sur une cryptographie à deux clés (clé publique et privée), la blockchain Monero est basée sur des clés uniques à usage unique et des signatures en anneau (ring signatures).
Avec la technologie de signature en anneau, le signataire réel est regroupé avec un groupe de signataires possibles, formant un « anneau ». Cela crée une signature distinctive qui peut autoriser une transaction. Lorsqu’un individu initie une transaction Monero, le vérificateur est en mesure d’établir qu’une transaction provient d’un groupe mais n’est pas en mesure de déterminer l’identité de l’initiateur dont la clé privée a été utilisée pour produire la signature.
En conséquence, la blockchain Monero n’identifie pas un expéditeur spécifique, et les adresses des destinataires et les montants des transactions sont masqués.
Monero est devenu la crypto-monnaie de choix pour les utilisateurs soucieux de la confidentialité.
Bien que le bitcoin soit une méthode de paiement décentralisée et « permissionless« , les utilisateurs doivent comprendre que cela ne signifie pas que leurs transactions en bitcoin sont anonymes et à l’abri des regards. La nature publique de la blockchain combinée à la menace croissante de la réglementation gouvernementale peut conduire à l’identification des utilisateurs engagés dans la transaction de la monnaie.
Par conséquent, les cryptomonnaies anonymes comme Monero ou Haven sont à ce jour, les seules solutions monétaires pour réellement échapper à la menace des CBDC et du crédit social.
En 2020, l’IRS a offert un prix de plus de 600 000 dollars à quiconque sera en mesure de cracker l’anonymat de Monero. Il a été annoncé qu’un contrat avait été passé avec deux firmes bien connues : Chainalysis et Integra FEC. Quelques temps plus tôt, le département d’état à la sécurité intérieure avait sollicité les services de la firme CypherTrace, laquelle prétendait avoir mis en place un outil permettant de tracer les transactions en Monero.
Toutefois, à ce jour, aucun de ces outils n’a prouvé son efficacité et le Monero reste intraçable. Beaucoup estiment que Monero est la cryptomonnaie la plus utilisée comme moyen de paiement sur internet…ce qui est à la base, la raison d’être des actifs digitaux, tandis que la plupart des cryptos sont principalement utilisées à des buts purement spéculatifs.
Il existe un certain nombre d’autres cryptomonnaies intraçables, comme ZCash, Dash, Pirate Chain, DERO, Beam ou OXEN.
Mais la cryptomonnaie intraçable qui a notre préférence est le Haven Protocol, lancé en 2018 et dont l’équipe et la communauté ont prouvé année après année leur sérieux et leur implication militante dans le combat pour la souveraineté financière. Le protocole Haven dispose exactement des mêmes bases que la blockchain Monero, dont elle est un fork.
Cependant, le protocole Haven apporte une chose unique : la présence, sur sa blockchain, de plusieurs actifs comme le xBTC, le xEUR, le xGOLD ou le xUSD, tous indexés sur le prix des actifs en question. En clair, en plus de son token natif, la blockchain Haven propose des stablecoins en Dollars ou en Euros, totalement intraçables. Il s’agit d’une innovation révolutionnaire.
Conclusion
En clair, d’un point de vue d’investisseur et d’un point de vue de simple particulier désireux de se préparer aux futures menaces sur la confidentialité et la souveraineté financière en Europe, choisir d’accumuler des Monero et des Haven semble être un choix plus que raisonnable, par rapport à d’autres cryptomonnaies comme le Bitcoin.
