Mélangeurs crypto : que sont-ils et comment sont-ils utilisés ?

Inventé à l'époque d'Al Capone, le terme "blanchiment d'argent" est depuis entré dans le lexique général car les criminels ont été occupés à masquer la source de leurs actifs mal acquis et à donner l'impression que les fonds provenaient d'activités légitimes.

À mesure que la technologie progresse, les méthodes utilisées par les criminels pour tenter de blanchir le produit de leur activité criminelle évoluent également. C'est ici que les crypto-monnaies et certains services de cryptographie spécialisés entrent en jeu car ils s'adressent non seulement aux personnes qui préfèrent l'anonymat pour des raisons légitimes, mais également à celles qui cherchent à blanchir leurs pièces sales et à couvrir leurs traces.

En effet, beaucoup de gens peuvent penser qu'en utilisant des crypto comme Bitcoin, toujours la crypto-monnaie la plus populaire, ils ne seront pas traçables. C'est une idée fausse, cependant. S'il est vrai que tracer un portefeuille crypto ou une transaction jusqu'à une personne ou une adresse IP n'est pas toujours simple, ce n'est pas impossible.

De plus, en ce qui concerne son potentiel d'amélioration de la confidentialité, tous les cryptos ne sont pas nés égaux. Certaines pièces de monnaie, telles que Monero et Zcash, et les portefeuilles parfois appelés "portefeuilles de confidentialité” promettent un niveau d'anonymat plus élevé à leurs utilisateurs que les alternatives les plus populaires.

Et pourtant, beaucoup des cybercriminels ont été arrêtés grâce à de nouvelles techniques qui visent à tracer le mouvement des crypto-monnaie le long de la blockchain. De plus, dans une affaire très médiatisée, le ministère américain de la Justice récupéré environ 2.3 millions de dollars américains valeur de Bitcoin sur les 4.3 millions de dollars américains que Colonial Pipeline, un victime du rançongiciel DarkSide a sonné, payé après avoir été la proie de l'attentat de 2021.

Au fil des ans, les cybercriminels ont commencé à chercher des moyens d'améliorer le (pseudo)anonymat de leurs transactions et de blanchir les cryptoactifs issus de leurs activités criminelles. L'une de ces méthodes repose sur des services connus sous le nom de mélangeurs de crypto-monnaie ou de gobelets de crypto-monnaie.

Que sont les mélangeurs crypto, alias gobelets crypto ?

Les mélangeurs cryptographiques sont destinés à mélanger votre argent numérique avec celui d'autres utilisateurs afin de faire de multiples combinaisons avec d'innombrables transactions et de masquer la source et la destination des actifs cryptographiques. Ces services sont disponibles non seulement dans des forums louches, mais également sur le Web de surface. Bien qu'il existe de nombreux endroits où une telle pratique n'est pas illégale et que ce service est disponible pour tout le monde, les fournisseurs le proposent comme une amélioration de la confidentialité, plutôt qu'une option de blanchiment de crypto.

Tornado Cash, par exemple, est un mélangeur Blockchain Ethereum qui a acquis une grande popularité ces dernières années, en particulier parmi les cybercriminels. Ce service, lancé en 2019, est utilisé pour traiter des millions de dollars par jour et a été utilisé, entre autres, par les auteurs de l'attaque de Crypto.com, impliquant des retraits d'environ 34 millions de dollars, et par les auteurs de l'attaque de Ronin, le réseau blockchain lié au jeu Axle Infinity.

Quels types de services de mixage crypto existe-t-il ?

Les mélangeurs cryptographiques comprennent principalement deux types :

• Mélangeurs centralisés : les utilisateurs introduisent leurs adresses de portefeuille électronique sur ces plates-formes et envoient le montant spécifique de crypto-monnaie qu'ils souhaitent "mélanger" à la plate-forme. Ainsi, l'utilisateur accorde à l'agent le contrôle total pour effectuer plusieurs transactions visant à "mélanger" les crypto-actifs. Par agent, nous entendons un algorithme spécialisé qui effectue plusieurs transactions de manière aléatoire.
• Mélangeurs décentralisés : Dans ce cas, les mélangeurs essaient d'éviter les intermédiaires. Ainsi, les utilisateurs se regroupent et sélectionnent les crypto-actifs qu'ils souhaitent « mélanger », pour effectuer de petites transactions entre utilisateurs d'une même plateforme. Bien sûr, plus le nombre d'utilisateurs dans le pool est élevé, plus la randomisation est élevée.

Mélangeurs centralisés ou décentralisés : quel est le meilleur ?

Si nous évaluons la fonctionnalité qui assure un plus grand anonymat, les mélangeurs décentralisés se démarquent. Pourquoi? Les mélangeurs décentralisés offrent un niveau d'anonymat beaucoup plus élevé que les mélangeurs centralisés. En effet, les mélangeurs centralisés ont accès aux adresses IP des utilisateurs. Cela signifie que, dans une certaine mesure, l'adresse à partir de laquelle le cryptoactif a été envoyé, ainsi que l'utilisateur qui le reçoit, peuvent être prédites. De plus, ces plateformes peuvent faire l'objet d'attaques entraînant l'exposition des données des utilisateurs de la plateforme, compromettant leur vie privée et leur anonymat ; auquel cas, les utilisateurs pourraient devenir des victimes potentielles d'attaques futures.

De plus, les mélangeurs décentralisés offrent un avantage clé par rapport aux mélangeurs centralisés : ils accordent aux utilisateurs le contrôle total de leurs actifs car, après le processus de mélange, ils peuvent vérifier si le montant entrant est égal au montant mélangé par le biais des signatures. Ce faisant, ils empêchent également le vol de leurs crypto-actifs pendant le processus de mixage.

Les mixeurs crypto sont-ils illégaux ?

Bien que, comme nous l'avons déjà noté, les mixeurs cryptographiques ne soient pas illégaux partout, cela dépendra du pays et de la juridiction. Bien que les mélangeurs de crypto-monnaie offrent des avantages, car ils aident à garantir l'anonymat, la vérité est que ces services ne sont pas seulement utilisés par des personnes recherchant plus d'anonymat, mais également par des cybercriminels. Mais quel est le problème avec les mélangeurs cryptographiques, de toute façon ?

Ces dernières années, l'industrie de la cybercriminalité, en particulier la scène des ransomwares, est devenue de plus en plus active. Avec le ransomware en tant que service (RaaS), les cybercriminels réalisent d'énormes profits. En outre, d'énormes transactions sont conclues sur le dark web impliquant la vente de divers types de biens illicites, de logiciels malveillants, ainsi que de données obtenues à partir d'attaques contre diverses entreprises, plateformes et services.

Outils de piratage et bundles de ransomwares vendus sur le dark web

Une image mitigée ?

Les mixeurs cryptographiques ne sont pas globalement illégaux et ils peuvent être utilisés pour des raisons légitimes (bien que leur utilisation même ait de plus en plus été un peu un drapeau rouge pour les autorités). Le problème survient généralement lorsque ces services sont utilisés pour échapper aux contrôles ou blanchir le produit d'activités illégales, ce qui explique en partie pourquoi ils font l'objet d'un examen réglementaire de plus en plus minutieux.

En effet, le blanchiment de crypto est devient de plus en plus difficile et les forces de l'ordre ont pu suivre la trace de l'argent numérique mal acquis et prendre des mesures même contre le opérations des mélangeurs cryptographiques.