Tornado Cash – un service de mixage de crypto-monnaie qui peut cacher l’origine des transactions cryptographiques – a fait la une des journaux après avoir été sanctionné par l’Office of Foreign Assets Control (OFAC) du Département du Trésor des États-Unis en août 2022.
Le mélangeur a ouvert la boîte de Pandore, déclenchant un débat ouvert sur le rôle des mélangeurs dans la garantie de la confidentialité financière personnelle lors de l’utilisation de crypto-monnaies.
Les autorités américaines ont maintenu les sanctions contre ces services, Sinbad.io étant le dernier acteur majeur sous sanction de l’OFAC. Tornado Cash et Sinbad ont été arrêtés par le FBI, le Trésor américain les accusant d’avoir facilité des milliards de dollars de transactions illicites, en particulier celles du groupe de piratage informatique basé en Corée du Nord, Lazarus.
Un représentant anonyme du service de mixage Mixero a déclaré à Cointelegraph que les mixeurs, tels que Tornado Cash et Sinbad, sont populaires auprès des pirates nord-coréens en raison de leurs « réserves substantielles de crypto-monnaie, qui permettent à la Corée du Nord de transférer de grandes sommes en une seule fois, économisant ainsi du temps ».
Malgré leur réputation, les mélangeurs fournissent un service légitime en gardant les transactions de crypto-monnaie privées. Cependant, les criminels utilisant des mélangeurs pour blanchir des millions de dollars peuvent menacer l’utilisation légitime de ces services par les utilisateurs ordinaires recherchant la confidentialité financière lorsqu’ils utilisent des crypto-monnaies.
Le rôle des mixeurs dans la confidentialité financière
Les crypto-monnaies ont évolué dans leurs propriétés et leur utilisation, mais actuellement, pour le grand public, elles sont encore souvent considérées comme synonymes d’un support totalement privé pour des activités illicites.
Contrairement à cette idée fausse, les crypto-monnaies ne sont pas totalement anonymes. La technologie blockchain qui sous-tend la plupart des principales crypto-monnaies est un registre ouvert dans lequel tous les transferts sont publics.
Par exemple, la crypto-monnaie la plus populaire, Bitcoin (BTC), n’est que pseudo-anonyme. Les adresses BTC ne révèlent pas nécessairement l’identité de leur propriétaire, ce qui offre un niveau de confidentialité.
Cependant, si un transfert unique est lié à leur identité, tous les transferts passés historiques et les mouvements futurs peuvent être retracés jusqu’à cet individu. Le mixage de monnaie virtuelle convertible (CVC) – le service fourni par les mélangeurs cryptographiques – a été créé pour cette raison fondamentale.
Il existe de nombreux cas dans lesquels les citoyens peuvent souhaiter la confidentialité financière, comme commander de la nourriture en livraison et payer avec des crypto-monnaies. Le coursier ou l’entreprise de livraison ne devraient pas être en mesure de voir vos transactions quotidiennes ni le montant total de votre portefeuille. Dans ce cas, un mixeur peut interrompre la chaîne entre le destinataire et l’expéditeur.
D’autres exemples plus graves incluent le fait de ne pas vouloir que votre salaire soit rendu public ou de laisser les criminels connaître votre richesse totale. Il existe également des cas extrêmes dans lesquels un mixeur pourrait sauver une vie, comme par exemple éviter un régime totalitaire pour pouvoir voir qui a fait un don à une cause LGBTQ+ ou a soutenu un journaliste critique du gouvernement.
Dans de telles situations, les mélangeurs peuvent anonymiser les crypto-monnaies pour assurer la confidentialité et la sécurité financières.
Les mélangeurs peuvent-ils garantir la sécurité de la confidentialité financière ?
Les mélangeurs améliorent la confidentialité des transactions de crypto-monnaie en regroupant et en mélangeant les fonds de plusieurs utilisateurs, ce qui rend difficile la traçabilité de l’origine de pièces spécifiques. Cela interrompt le suivi des transactions, augmente la fongibilité et anonymise la source des crypto-monnaies pour améliorer la confidentialité des utilisateurs.
Même si les mélangeurs veillent à ce que toutes les transactions cryptographiques soient anonymisées, les fermetures de Sinbad et Tornado Cash démontrent comment les autorités peuvent toujours suivre cette technologie d’anonymisation.
Récent : Plus de 300 millions de dollars d’actifs cryptographiques volés ont atteint les mélangeurs Bitcoin en 2023
Jason Somensatto, responsable des politiques publiques nord-américaines de la société d’analyse de chaînes de blocs Chainalysis, a déclaré à Cointelegraph que les mixeurs ne peuvent pas fournir de garantie de confidentialité : « Je voudrais préciser que les mixeurs ne suppriment pas la trace. Dans de nombreux cas, Chainalysis peut tracer les services de mixage et détecter les sorties d’un utilisateur. De plus, toutes les transactions sont capturées en permanence sur la blockchain. Ainsi, même si un acteur illicite utilise un service pour dissimuler efficacement son activité aujourd’hui, il pourra être retracé à l’avenir à mesure que la technologie de traçage continue de s’améliorer.
Si une caractéristique intrinsèque de la technologie blockchain est son grand livre public et que les mélangeurs ne sont peut-être pas impénétrables, pourquoi les criminels utilisent-ils encore les crypto-monnaies pour blanchir de l’argent ? Somensatto a expliqué :
« Les acteurs malveillants utilisent les crypto-monnaies pour les mêmes raisons que les gens les utilisent à des fins légitimes : elles sont faciles à utiliser, transfrontalières, instantanées et liquides. Même dans les cas où un criminel comprend la transparence et la traçabilité de la cryptographie, il peut décider que ces avantages l’emportent sur les risques.
Politique américaine contre les services de mixage
En octobre 2023, le Financial Crimes Enforcement Network (FinCEN) du Département américain du Trésor a déclaré son intention de cibler les mixeurs « en tant que catégorie de transactions présentant un principal problème de blanchiment d’argent ».
La politique vise à renforcer la transparence sur les mixeurs afin de lutter contre leur exploitation par des acteurs malveillants, « notamment des groupes comme le Hamas, le Jihad islamique palestinien et la République populaire démocratique de Corée (RPDC) », comme indiqué dans le document. Selon les mots de la directrice du FinCEN, Andrea Gacki :
« Le mixage CVC offre un service essentiel qui permet aux acteurs de l’écosystème des ransomwares, aux acteurs étatiques voyous et à d’autres criminels de financer leurs activités illégales et de masquer le flux de gains mal acquis. […].»
Le FinCEN poursuivra l’un de ces services « à l’intérieur ou impliquant des juridictions en dehors des États-Unis ». Les États-Unis sont déjà allés à l’étranger, avec l’arrestation controversée du développeur de Tornado Cash à Amsterdam et leur collaboration avec les autorités néerlandaises pour démanteler Sinbad.io.
Le problème pour les autorités américaines n’est peut-être pas strictement le service de mixage lui-même, mais plutôt ses plus gros clients.
Comme le révèle l’analyse des données en chaîne de Chainalysis, Sinbad a géré plus de 24 millions de dollars de fonds volés au groupe Lazarus, notamment de l’Ether (ETH) et du BTC provenant des hacks Axie Infinity et Horizon Bridge.
Démanteler un mixeur international n’est pas facile. Alors que le site Web Clearnet – auquel les navigateurs Web conventionnels peuvent accéder – beaucoup n’existent plus, le site Web sombre de Sinbad est toujours opérationnel. Tornado Cash a également été relancé sur Clearnet, bien qu’il ait modifié son approche et proposé certains mécanismes de conformité.
Quoi qu’il en soit, avec les autorités américaines à leurs trousses, les utilisateurs illicites de mixeurs ont peut-être déjà migré, signalant la fin possible de Sinbad.
S’adressant aux journalistes en février 2023, le fondateur pseudonyme de Sinbad, Mehdi, a décrit le mixeur comme un projet technologique légitime de préservation de la vie privée. Il a comparé son service aux crypto-monnaies axées sur la confidentialité Monero (XMR) ou Zcash (ZEC), un logiciel de portefeuille crypto améliorant l’anonymat comme Wasabi ou le navigateur Tor, qui crypte le trafic des utilisateurs et l’achemine via plusieurs serveurs pour masquer l’identité des personnes.
Le droit à la confidentialité financière est l’un des principaux moteurs des créateurs des mixeurs. Le représentant de Mixero a expliqué :
«Nous estimons que les sanctions américaines visant des mélangeurs tels que Tornado Cash ou Sinbad sont non seulement injustifiées, mais constituent également une violation du droit à la vie privée. De plus, il est difficile de comprendre pourquoi les mélangeurs sont pointés du doigt, surtout si l’on considère l’existence de crypto-monnaies totalement anonymes comme Monero. Cela soulève des questions sur la justification de ces actions contre les mixeurs.
Protection de la vie privée : les mélangeurs peuvent-ils lutter contre les abus ?
La liberté totale, comme le souhaiterait un pur libertaire, a un prix. Un mixeur qui suit une politique de contrôle zéro peut avoir des valeurs légitimes et peut également être utilisé par des groupes sanctionnés comme les pirates informatiques de la RPDC, soumettant le mixeur à un contrôle réglementaire.
Alors, les utilisateurs ordinaires devraient-ils éviter les mixeurs grand public ? Et si les mixeurs pouvaient mettre en place des barrières pour bloquer certains groupes qui attirent l’attention des autorités américaines, comme le groupe Lazarus ? Est-ce faisable ?
Selon le porte-parole de Mixero, la seule façon de satisfaire les législateurs serait de mettre en œuvre les normes Know Your Customer, « mais cela va à l’encontre de l’objectif même de la création d’un mélangeur ».
À l’inverse, Somensatto a déclaré qu’il existe des mécanismes que les mélangeurs peuvent mettre en œuvre, « notamment en utilisant les outils Chainalysis pour surveiller les transactions et être informés de l’exposition à des sources illicites ». Il a ajouté : « D’une manière générale, les prestataires de services mixtes peuvent éviter d’être soumis à des mesures coercitives en mettant en œuvre un solide système de LBC/FT. [Anti-Money Laundering/Combating the Financing of Terrorism] programme, qui, à la base, est un mécanisme visant à empêcher le blanchiment d’argent par des acteurs illicites et des entités sanctionnées.
Le représentant de Mixero a déclaré : « Adopter ces méthodes serait contraire à notre politique. » Une fois de plus, l’idéologie de l’anonymat se heurte aux outils de prévention du blanchiment d’argent.
La confidentialité financière en tant que droit humain
De nombreuses personnes dans le domaine des crypto-monnaies considèrent la confidentialité financière comme un droit humain. Mais pour l’instant, peu d’instances dirigeantes le reconnaissent comme tel.
Les Nations Unies disposent d’une longue liste de « droits inhérents à tous les êtres humains ». La confidentialité financière n’apparaît pas explicitement comme un droit de l’homme, mais la vie privée oui. Pour certains, il pourrait être raisonnable d’inclure par extension la confidentialité financière. Et la loi ?
Magazine : Le terrorisme et la guerre entre Israël et Gaza sont utilisés pour détruire la cryptographie
Suzanne Ulrich, avocate et consultante en matière de protection de la vie privée basée aux Pays-Bas, a déclaré à Cointelegraph qu’il existe des lois solides qui s’appliquent à la confidentialité financière :
« En Europe, les personnes sont protégées par diverses lois, comme la Convention de sauvegarde des droits de l’homme et des droits fondamentaux et le règlement général sur la protection des données. En plus de ces protections européennes, de nombreux pays ont également inclus le droit à la vie privée dans leur constitution. Aux États-Unis, il existe également le droit à la vie privée, mais la confidentialité financière est moins généralement protégée qu’en Europe. Aux États-Unis, la confidentialité financière est réglementée par des lois adoptées au niveau fédéral et au niveau des États.
La loi protège fermement le droit humain à la vie privée, mais la confidentialité financière peut être vague. Dès lors, les lois sur la protection de la vie privée sont-elles suffisantes pour justifier l’existence et la légitimité des services de mixage ?
Les mixeurs ont acquis une image impopulaire au fil des années, car ils ont ouvert les portes des saloons à tous les vagabonds de la ville. Pour redorer leur image, ils devront peut-être trouver des stratégies pour interdire l’entrée aux acteurs illicites, et leur survie pourrait en dépendre.