Rien de public. Comment garantir la sécurité des transactions commerciales sur la blockchain contre les criminels

Chaque transaction blockchain est enregistrée dans un registre public – toute interaction entre les portefeuilles est visible. Cela signifie pour les entreprises que l’utilisation d’actifs numériques sans une architecture bien pensée peut exposer par inadvertance des données sensibles à des concurrents ou à des attaquants et faire de l’entreprise une cible d’attaque.

Dans cet article, l'équipe de BitHide, un portefeuille crypto sécurisé pour les entreprises, explique les méthodes utilisées par les criminels pour surveiller l'activité des entreprises sur la blockchain et ce qui contribuera à protéger les données et les actifs cryptographiques.

Analyse blockchain : de la Route de la Soie à la surveillance des entreprises

À partir de 2013-2015, à mesure que le marché de la cryptographie se développait et que des cas très médiatisés comme Silk Road et Mt.Gox apparaissaient, une classe distincte d'entreprises dans le segment de l'analyse blockchain a été formée – Chainalysis, Elliptic, TRM Labs et autres.

« Ils ont été les premiers à montrer que la blockchain n'est pas un environnement anonyme, mais une immense base de données qui peut et doit être analysée », note BitHide.

En septembre 2025, des chercheurs indépendants de l'Université de technologie de Delft ont présenté un article lors de la conférence USENIX Security dans lequel ils ont montré que les algorithmes de clustering Chainalysis combinent correctement jusqu'à environ 95 % des adresses associées à des services, projets et entreprises spécifiques.

Quatre méthodes pour lier des adresses

Combiner des données en chaîne avec des sources externes. Il suffit qu'une adresse d'entreprise soit vérifiée sur un échange centralisé, et toute la chaîne de portefeuilles connectés reçoit l'identifiant de l'organisation.

Les attaquants collectent non seulement les adresses et les montants des transferts, mais également des informations comportementales : durée des transactions, fréquence, itinéraires répétitifs, rapport entre les fonds entrants et sortants. Ces modèles sont ensuite corrélés avec KYC-les données des bourses, échangeurs et autres services.

Suivi de l'adresse IP. Les portefeuilles populaires MetaMask et Trust Wallet envoient par défaut des requêtes via Infura et Alchemy, qui enregistrent l'adresse IP et l'adresse du portefeuille pour chaque transaction.

« Lier une adresse IP à une adresse transforme en fait un portefeuille cryptographique en une fenêtre ouverte sur l'infrastructure de l'entreprise. Même si une nouvelle adresse est créée pour chaque transaction, une empreinte numérique demeure. Lors de la connexion d'un portefeuille à la blockchain via RPC– le fournisseur de nœud ou de navigateur enregistre les métadonnées du réseau : adresse IP, heure de la requête, données de l'appareil. Les criminels peuvent faire correspondre ces informations avec des transactions », note BitHide.

Dans un article de 2025, Time Will Tell: De-Anonymizing Blockchain RPC Node Users Without Costing Commissions, les chercheurs ont démontré qu'un attaquant peut faire correspondre l'adresse IP d'un utilisateur à son adresse blockchain avec une précision de plus de 95 %.

Analyse graphique des transactions. Les réseaux de neurones graphiques (GNN) déterminent automatiquement les adresses d'une même organisation, même si elles n'ont jamais interagi directement.

« Toutes les adresses et transactions forment un réseau, où les nœuds sont des adresses, les bords sont des transferts. Ensuite, vous pouvez construire un tel graphique et le simplifier – par exemple, combiner des adresses appartenant au même portefeuille ou mettre en évidence des centres d'activité. Les modèles GNN sont formés sur la structure de ce graphique et trouvent des clusters basés sur des fonctionnalités cachées », explique BitHide.

Les algorithmes peuvent identifier les adresses des revenus des ventes, les portefeuilles de paiement des entrepreneurs, les adresses de sauvegarde de l'entreprise et les connexions financières internes.

OSINT. Piste des attaquants :

• des communiqués de presse sur les partenariats et les investissements ;
• annonces concernant les paiements en jetons ;
• postes vacants indiquant des salaires en crypto-monnaie ;
• publications sur les réseaux sociaux des salariés.

Si un projet annonce le paiement de récompenses en X tokens, et qu’une série de transactions du même montant X est visible dans la blockchain, la connexion s’établit instantanément.

Ce que les concurrents et les criminels apprennent grâce à la blockchain

• indicateurs financiers. Le flux de fonds détermine le volume des flux de l'entreprise. L'analyse des montants entrants et sortants, de la fréquence des transactions et du solde aux principales adresses permet d'estimer le chiffre d'affaires journalier et mensuel. Les concurrents utilisent ces données pour évaluer la taille de l'entreprise ;
• géographie des affaires. Si une partie importante des transferts est acheminée via des bourses asiatiques ou si la société utilise activement l'USDT sur la chaîne TRON/BNB, cela peut indiquer une activité opérationnelle en Asie. Combinées aux modèles horaires, ces informations vous permettent de déterminer le fuseau horaire de travail prévu, l'emplacement du bureau et même le calendrier de travail de l'entreprise ;
• réseau d'affiliation. Les paiements réguliers entre adresses révèlent les fournisseurs, les clients et les entrepreneurs. Les concurrents voient les conditions des transactions et les volumes d'achats ;
• activité d’investissement. Une transaction entrante importante provenant d’une adresse connue sous le nom de portefeuille de fonds suivie d’une distribution vers des adresses internes indique un cycle de financement. Des transferts sortants réguliers vers divers projets indiquent l'activité d'investissement de l'entreprise elle-même ;
• réserves de la société. Les grands portefeuilles qui reçoivent régulièrement des fonds servent généralement d'adresses de secours. Ils sont faciles à reconnaître : ils dépensent à peine leurs avoirs accumulés, leur solde augmente progressivement et les réapprovisionnements proviennent d'adresses professionnelles. Même s’il existe plusieurs stockages de ce type, les algorithmes de clustering peuvent les regrouper dans un seul pool ;
• paiements internes. Des transferts réguliers de montants égaux révèlent le fonds salarial et le nombre d'employés.

« Les risques pour les entreprises sont ici évidents : les concurrents peuvent estimer leurs revenus, les attaquants peuvent examiner de plus près les réserves importantes, les partenaires peuvent découvrir d'autres connexions », conclut BitHide.

Trois mythes sur la protection des données dans la blockchain

Mythe 1 : Les mélangeurs résolvent le problème. En 2023, les États-Unis ont proposé d’assimiler les mélangeurs Bitcoin à des centres de blanchiment d’argent. Tornado Cash a été sanctionné en 2022 OFAC. Bien qu’elles aient été officiellement supprimées en mars 2025, de nombreux systèmes d’analyse marquent les adresses associées aux mélangeurs comme à haut risque.

« Dans le même temps, les mélangeurs ne permettent pas une rupture complète de la connexion. Les algorithmes modernes peuvent analyser les transactions même après un brassage et restaurer les connexions probables. Aujourd'hui, l'utilisation de mélangeurs attire l'attention plutôt qu'elle n'augmente la sécurité : vous tombez automatiquement dans la catégorie « suspect », vos fonds peuvent être gelés, mais la connexion peut toujours être rétablie après coup », explique BitHide.

Mythe 2 : Les crypto-monnaies anonymes garantissent la sécurité. De grandes plateformes comme Binance ont classé Zcash et Monero parmi les actifs cryptographiques à haut risque en 2024. De nouvelles réglementations entreront en vigueur dans l'UE à partir de 2027. LBC-des règles interdisant les comptes crypto anonymes et l'utilisation de XMR et ZEC.

Mythe 3 : Les itinéraires complexes vont dérouter les analystes. Circuits à plusieurs étages à travers des ponts et DEX ne fonctionne pas. Les plateformes suivent les mouvements inter-chaînes et relient les transactions en fonction du temps et du volume.

Diviser 1 000 ETH en plusieurs transactions en une heure ressemble étrangement à un système de fractionnement. Les itinéraires complexes réduisent la cote de fiabilité de l'adresse et attirent l'attention des services de conformité.

L’apprentissage automatique permet de construire des hypothèses en temps réel. Par exemple, si l'adresse A sur le réseau Ethereum a envoyé 100 ETH à Tornado Cash, puis qu'environ le même montant – 101 ETH – a été envoyé à cinq autres adresses qui ont déposé 100 ETH sur Binance, l'algorithme considérera très probablement que A est associé à ces cinq adresses.

Comment protéger vos actifs et vos données

Compte tenu de la transparence totale de la blockchain, les entreprises doivent mettre en place une protection fiable des fonds et des données opérationnelles. BitHide, un portefeuille cryptographique non dépositaire pour les entreprises, met en œuvre un système de sécurité complet :

• authentification à plusieurs niveaux. Pour vous connecter, vous devez fournir l'adresse du serveur, l'e-mail, le login, la clé secrète et le code PIN. Si nécessaire, le système demandera en outre une confirmation 2FA via Google Authenticator et une empreinte digitale ;
• cryptage en temps réel. L'historique du portefeuille est régulièrement sauvegardé et stocké dans le cloud du client sous forme cryptée (norme AES-256) ;
• hachage des rappels. Lorsqu'elle est intégrée au site Web ou à la page de paiement d'un client, chaque transaction réussie déclenche un rappel. BitHide implémente des rappels signés : une signature de hachage avec une clé secrète est ajoutée à chaque notification, qui est stockée uniquement sur le serveur de l'entreprise. Personne ne pourra intercepter et falsifier la notification ;
• protection contre l’ingénierie sociale. BitHide utilise un modèle de contrôle d'accès à plusieurs niveaux (RBAC). L'administrateur attribue des rôles aux autres utilisateurs – chaque employé ne reçoit que les autorisations nécessaires au travail. Tous les retraits nécessitent une double confirmation. Même si un compte est compromis, la transaction ne pourra pas être effectuée sans autorisation supplémentaire.

Les clients BitHide peuvent intégrer des contrôles AML. L'évaluation du niveau de risque des actifs avant qu'ils n'arrivent sur le portefeuille réduit la probabilité de travailler avec des fonds suspects. De tels outils vous permettent de construire des procédures de contrôle transparentes et d'assurer une documentation correcte des opérations.

L'avenir de la sécurité d'entreprise dans la blockchain

La transparence de la blockchain n’est pas une caractéristique technologique, mais un facteur de risque stratégique. Les flux financiers, les partenariats, les décisions d'investissement et les structures de paiement peuvent être rétablis sans piratage des systèmes – uniquement grâce à l'analyse des données ouvertes. Dans des conditions de forte concurrence, cela se transforme en outil de pression.

La sécurité des transactions cryptographiques n’est pas une « protection supplémentaire », mais la base de la pérennité des entreprises. Les entreprises qui le considèrent comme un élément de l’infrastructure plutôt que comme une réaction à un incident créent un modèle de croissance plus durable.

Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE