L’utilisation des mélangeurs de crypto-monnaie atteint son plus haut niveau depuis 2022, selon Cambridge

L’utilisation de mélangeurs de cryptomonnaies a atteint son plus haut niveau depuis 2022, selon une nouvelle étude du Cambridge Center for Alternative Finance (CCAF).

Dans un article publié mardi, les chercheurs Wenbin Wu et Keith Bear ont rapporté que les transactions de mixage sont en augmentation depuis l'interdiction de Tornado Cash en 2022, les utilisateurs migrant principalement vers des plateformes plus conformes à la réglementation.

Le rapport souligne l'énorme impact des sanctions en 2022 et au-delà : les transactions quotidiennes Tornado Cash ont chuté de 97 % en quelques jours, tandis que les transactions de mixage ont globalement chuté de 48 %.

L’utilisation est restée faible entre fin 2022 et le 21 mars 2025, lorsque le département du Trésor américain a levé les sanctions contre Tornado Cash.

Alors que 2024 a vu une légère augmentation des transactions par rapport à 2023 (environ 21 000 contre 16 000), 2025 a vu une augmentation significative de l'utilisation, avec un total de transactions s'élevant à près de 32 000.

Cela se compare à environ 38 000 en 2022 (et 2020), tandis que les chiffres quotidiens approchaient les 300 à la fin de 2025, après avoir dépassé les 450 juste avant août 2022.

Des utilisateurs en déplacement

Les chiffres se redressent régulièrement, même si Wu et Bear notent que les utilisateurs se sont tournés vers des plateformes alternatives, et que la part de marché auparavant dominée par Tornado Cash n'a que modestement récupéré depuis mars de l'année dernière.

Railgun, qui utilise un système de « preuve d'innocence » pour vérifier les dépôts par rapport aux listes noires, représente désormais 71 % de l'activité totale.

Viennent ensuite Tornado Cash (Tornado Classic et Tornado Nova), qui représentaient 25 % des transactions en 2025, puis Privacy Pools, qui représentaient 5 % de toutes les transactions de mixage.

Comme Railgun, Privacy Pools utilise des ensembles d'associations pour prouver que les dépôts proviennent de sources non inscrites sur la liste noire, bien qu'il vérifie la provenance avant les retraits.

Cependant, alors que la croissance de Railgun et de Privacy Pools indique une évolution vers des protocoles de mixage plus conformes à la réglementation, le rapport du CCAF note que ces plateformes s'appuient sur des fournisseurs tiers pour identifier les adresses suspectes.

En d’autres termes, les listes noires « sont mises à jour de manière dynamique à mesure que de nouveaux exploits sont identifiés », ce qui donne aux acteurs malveillants une certaine latitude pour déplacer rapidement des fonds vers et depuis celles-ci, avant que cela ne devienne impossible.

Certains signes indiquent que les transactions vers et depuis les mélangeurs se sont accélérées dans le paysage post-2022 : la plupart des transactions ont désormais lieu dans les 24 heures suivant la création du portefeuillealors qu'avant 2022, la plupart des transactions avaient lieu après 24 heures.

Notant que « les utilisateurs se sont fortement tournés vers les dépôts rapides en moins de 24 heures », l'article indique qu'un tel « comportement accéléré est cohérent avec le fait que les utilisateurs cherchent à éviter d'être identifiés, un profil plus susceptible d'inclure des acteurs illicites ».

Un autre indicateur d'une possible origine illicite des transactions est le fait qu'après les sanctions de 2022 contre Tornado Cash, les dépôts de échanges les agences centralisées – qui doivent généralement se conformer aux réglementations KYC et AML – ont pratiquement disparu.

La majorité des dépôts proviennent désormais de sources non labellisées, c'est-à-dire d'adresses sans association d'entités enregistrées, qui représentent actuellement 95 % de tous les fonds envoyés aux mélangeurs (contre 76 % en 2020).

Même si cela pourrait suggérer que l'utilisation des mixeurs reste majoritairement illicite, les auteurs du rapport affirment que ces plateformes attirent également un nombre important d'utilisateurs légitimes.

« Les motivations légitimes pour utiliser des outils de confidentialité incluent la confidentialité financière personnelle, la protection contre les attaques ciblées (les attaques physiques contre les détenteurs de cryptomonnaies sont un problème bien documenté et croissant) et la confidentialité commerciale », a déclaré Wenbin Wu, chercheur associé au Cambridge Center for Alternative Finance de l'Université de Cambridge.

L'effet des sanctions

S'adressant à *Decrypt*, Wu a souligné que les blockchains sont « radicalement transparentes » et qu'une telle transparence – et une telle visibilité permanente – peut conduire les utilisateurs légitimes à se tourner vers des mélangeurs dans certains cas.

Cependant, Wu affirme également que les sanctions de 2022 ont eu l’effet paradoxal de faire fuir les utilisateurs légitimes, tout en obligeant les acteurs malveillants à rechercher de nouveaux canaux et protocoles.

« La principale conclusion est que les sanctions ont principalement dissuadé les utilisateurs conformes, tandis que les acteurs illicites se sont adaptés, initialement aux mixeurs alternatifs, et plus récemment aux ponts entre chaînes et aux échanges entièrement décentralisés », a-t-il ajouté.

Cela dit, Wu reconnaît que les sanctions ont imposé des « coûts opérationnels importants » aux réseaux illicites et ont précipité le passage à des alternatives conformes à la réglementation, réduisant ainsi les possibilités d’acteurs malveillants.

« Les protocoles plus récents tels que Railgun et Privacy Pools, qui filtrent les compartiments en fonction des adresses illicites connues, sont, de par leur conception, moins attrayants pour les acteurs malveillants », a-t-il ajouté.

Le rapport du CCAF cite des recherches de la Federal Reserve Bank of St. Louis, qui, dans un article de 2023, ont conclu qu'il était possible de prouver que seulement 30 % du trafic Tornado Cash provenait de sources illégitimes.

Cependant, il ne fait aucun doute que les mélangeurs restent populaires auprès des cybercriminels : une étude réalisée en 2025 par des chercheurs de l'Université de Birmingham et de l'Université de Sydney a révélé que les pirates ont continué à utiliser Tornado Cash dans 78 % des incidents de sécurité liés à Ethereum entre le 8 août 2022 et le 21 mars 2025.