Analyse blockchain : comment fonctionne la chain analysis

L'analyse blockchain (chain analysis, ou blockchain analytics) consiste à lire une blockchain publique pour déterminer qui se cache probablement derrière quelles adresses, d'où viennent les fonds et où ils sont allés. Les analystes regroupent les adresses en clusters qui appartiennent vraisemblablement au même propriétaire, associent à ces clusters des étiquettes du monde réel, comme une plateforme d'échange, un mixer ou un groupe sanctionné, et transforment le résultat en score de risque sur lequel les équipes conformité s'appuient.

Une confusion mérite d'être levée d'emblée : Chainalysis est une entreprise ; la chain analysis est une pratique. Chainalysis est l'un des fournisseurs de logiciels d'analyse blockchain, aux côtés de sociétés comme TRM Labs, Elliptic et Crystal Intelligence. Ce guide explique le fonctionnement de ces techniques, la manière dont les plateformes les utilisent, leurs failles et ce que cela signifie si votre dépôt a été mis en attente.

Qu'est-ce que la chain analysis

La plupart des blockchains publiques sont des registres ouverts. Chacun peut voir chaque transaction, les adresses concernées et les montants. Ce que le registre ne montre pas, c'est qui contrôle une adresse. La chain analysis tente de combler cet écart en combinant ce qui est on-chain avec ce qui est connu off-chain.

Le livre blanc de Bitcoin de Satoshi Nakamoto l'avait anticipé. Sa section sur la confidentialité suggère d'utiliser une nouvelle paire de clés pour chaque transaction, mais note qu'un certain lien est inévitable lorsqu'une transaction comporte plusieurs entrées, car ces entrées révèlent un propriétaire commun. Des chercheurs universitaires ont fait de cette observation une méthode. Dans « A Fistful of Bitcoins » (IMC 2013), Meiklejohn et ses collègues de l'UC San Diego et de la George Mason University ont regroupé des adresses Bitcoin à l'aide d'heuristiques, puis étiqueté les clusters en effectuant eux-mêmes des transactions avec des services connus. L'analyse blockchain commerciale est née des mêmes idées.

Aujourd'hui, le terme recouvre principalement deux missions :

• Conformité : filtrer les dépôts et retraits des clients pour détecter une exposition à des adresses illicites ou sanctionnées, ce que l'on appelle souvent KYT, « know your transaction ».
• Enquêtes : suivre des fonds volés ou blanchis à travers des adresses, des services et des blockchains, pour les forces de l'ordre, les plateformes et les équipes de réponse aux incidents.

Comment fonctionne l'analyse blockchain

Les fournisseurs ne publient pas leurs méthodes complètes, mais les briques de base sont bien documentées.

1. Clustering

Le clustering regroupe les adresses probablement contrôlées par la même entité. Sur les blockchains de type Bitcoin, la règle classique est l'heuristique des entrées multiples (ou de propriété commune des entrées) : si plusieurs adresses sont dépensées ensemble comme entrées d'une même transaction, elles sont considérées comme appartenant à un seul propriétaire. La seconde règle classique est la détection de la monnaie rendue : lorsqu'une transaction paie quelqu'un et renvoie le reste à l'expéditeur, les analystes cherchent à identifier quelle sortie est l'adresse de « change », afin de l'ajouter au cluster de l'expéditeur.

Les blockchains à comptes comme Ethereum fonctionnent différemment. Il n'y a pas de transactions à entrées multiples à exploiter, les analystes s'appuient donc sur d'autres schémas, comme les adresses de dépôt des plateformes qui transfèrent les fonds vers un hot wallet connu, et sur les interactions avec les smart contracts, souvent faciles à étiqueter car le code du contrat et son déployeur sont publics.

2. Attribution

Un cluster n'est utile qu'une fois nommé. Les fournisseurs constituent des bases d'attribution à partir de transactions test avec des services, de communications publiques, de listes de sanctions, de documents judiciaires, d'enquêteurs et de signalements de victimes. Le bureau des sanctions du Trésor américain ajoute certaines adresses de cryptomonnaies à sa liste des Specially Designated Nationals, mais sa propre FAQ précise que ces inscriptions ne sont probablement pas exhaustives. Crystal Intelligence, par exemple, indique sur son site web couvrir plus de 330 blockchains et plus de 118 000 entités attribuées (vérifié le 8 octobre 2026).

3. Traçage

Une fois les clusters et les étiquettes en place, le logiciel suit la valeur en avant et en arrière dans le graphe des transactions. Les enquêteurs l'utilisent pour répondre à la question « où sont allés ces fonds ? ». Les outils de conformité posent la question inverse : « quelle part de ce dépôt peut être rattachée à une source risquée, et à combien de sauts se trouve-t-elle ? ». Les outils modernes suivent aussi les fonds à travers les bridges et les swaps entre blockchains.

4. Scoring de risque

Enfin, l'exposition est convertie en score ou en alerte. L'exposition directe (le dépôt provient directement d'une adresse sanctionnée) pèse plus lourd que l'exposition indirecte située plusieurs sauts en amont. Chaque plateforme fixe ses propres seuils pour des catégories comme les sanctions, les marchés du darknet, les arnaques, les fonds volés et les mixers.

Les principaux fournisseurs d'analyse blockchain

Le marché est concentré entre quelques sociétés spécialisées. La liste ci-dessous est neutre et repose sur les descriptions publiées par chaque entreprise, vérifiées le 8 octobre 2026 ; il ne s'agit pas d'un classement.

• Chainalysis, cofondée en 2014. Ses produits comprennent Reactor pour les enquêtes, KYT pour la surveillance des transactions et Address Screening pour l'évaluation du risque des wallets.
• TRM Labs, qui propose des produits de forensique, de filtrage de wallets, de surveillance des transactions et de due diligence sur les entités, et sert à la fois des agences publiques et des institutions financières.
• Elliptic, fondée en 2013. Ses produits comprennent Lens pour le filtrage des wallets et des transactions, Investigator pour les enquêtes cross-chain et Discovery pour la due diligence sur les VASP.
• Crystal Intelligence, anciennement Crystal Blockchain, basée à Amsterdam. Ses produits comprennent Crystal Expert pour les enquêtes et Crystal for Compliance pour la surveillance des transactions.

Chainalysis publie aussi des estimations de la criminalité largement citées. Son Crypto Crime Report 2026, publié le 8 janvier 2026, indique que les adresses illicites ont reçu au moins 154 milliards de dollars en 2025, principalement en raison d'une hausse de 694 % de la valeur reçue par des entités sanctionnées. Chainalysis présente ce chiffre comme une borne basse qui tend à augmenter à mesure que de nouvelles adresses illicites sont identifiées. Considérez les chiffres d'un fournisseur comme une estimation fondée sur ses propres données d'attribution. Si vous comparez des outils pour une plateforme, notre guide des meilleurs logiciels de surveillance des transactions crypto en 2026 va plus loin.

Comment les plateformes utilisent l'analyse blockchain

Pour une plateforme régulée ou un autre prestataire de services sur crypto-actifs, l'analyse blockchain est un contrôle parmi d'autres. Elle intervient généralement à quatre niveaux.

Filtrage des dépôts (KYT). Chaque dépôt entrant reçoit un score selon l'origine des fonds. Un score propre crédite automatiquement. Un score élevé bloque les fonds pour examen, et une correspondance directe avec une sanction peut entraîner le gel et la déclaration des fonds.

Filtrage des retraits et des wallets. Avant d'envoyer des fonds, la plateforme vérifie l'adresse de destination. Les envois vers une adresse sanctionnée ou un wallet d'arnaque connu sont bloqués. Nos articles sur les logiciels de filtrage des sanctions et le filtrage gratuit des sanctions crypto couvrent cette étape.

Travel Rule et wallets auto-hébergés. Dans l'UE, le règlement (UE) 2023/1113 sur les transferts de fonds, applicable depuis le 30 décembre 2024, impose que des informations d'identification accompagnent les transferts de crypto. Pour un transfert de plus de 1 000 EUR vers une adresse auto-hébergée, le prestataire émetteur doit prendre des mesures adéquates pour évaluer si le client possède ou contrôle cette adresse (article 14, paragraphe 5). Le considérant 17 du même règlement cite les « outils d'analyse de la technologie des registres distribués (DLT) » parmi les mesures qui peuvent aider à détecter l'origine ou la destination des crypto-actifs dans les situations à risque élevé. Consultez la Travel Rule crypto expliquée.

Enquêtes et déclarations. Lorsqu'une alerte remonte, les analystes utilisent des outils d'enquête pour constituer le dossier d'une déclaration d'activité suspecte. Les données on-chain s'ajoutent aux contrôles off-chain : vérification d'identité, profils clients et surveillance des transactions par règles. Des plateformes de conformité comme iDenfy gèrent ce volet off-chain, avec des règles de surveillance et un filtrage sanctions et PEP liés au client vérifié. Notre guide de la surveillance des transactions AML en crypto explique comment les éléments s'articulent, et les signaux d'alerte AML en crypto liste les schémas que recherchent les analystes.

Ce que cela signifie pour les utilisateurs

Si une plateforme a bloqué votre dépôt ou vous a demandé d'où venaient les fonds, l'analyse blockchain en est souvent la raison. Quelques points pratiques :

• Votre historique suit vos cryptos. Des fonds passés par un mixer, un service sanctionné ou un protocole piraté peuvent être signalés même si vous les avez reçus plusieurs sauts plus tard.
• Attendez-vous à des questions, pas à des accusations. Un examen signifie généralement qu'un score a dépassé un seuil. Répondez clairement et conservez vos justificatifs : relevés de plateformes, hashs de transaction, factures ou contrats pour les paiements reçus. Notre guide origine des fonds vs origine du patrimoine explique quels justificatifs fonctionnent en général.
• Méfiez-vous des services de « traçage ». Des fraudeurs se font souvent passer pour des enquêteurs blockchain capables de récupérer des cryptos volées contre des frais payés d'avance. Consultez les arnaques à la récupération de crypto.

La DeFi fonctionne différemment : lorsque vous utilisez un protocole non custodial depuis votre propre wallet, il n'y a généralement ni ouverture de compte ni KYC. Les applications de JewelSwap sur MultiversX, Sui et Radix sont non custodiales et n'effectuent pas elles-mêmes de KYC ; notre article sur le KYC dans la DeFi détaille ce point. Votre historique on-chain reste toutefois public, et une plateforme régulée le filtrera lorsque vous y transférerez des fonds.

Limites, erreurs et vie privée

L'analyse blockchain est puissante mais probabiliste. Ses principales faiblesses sont bien connues.

• Les heuristiques peuvent se tromper. Les auteurs de l'article de Meiklejohn de 2013 avertissaient que relier à tort ne serait-ce que quelques adresses de change peut faire fusionner le graphe en « superclusters » qu'aucun utilisateur ne contrôle réellement. Des pratiques comme le CoinJoin, où plusieurs personnes combinent leurs entrées dans une même transaction, cassent volontairement l'hypothèse des entrées multiples.
• Les étiquettes ne valent que leurs sources. Une adresse mal étiquetée peut propager le risque à tous ceux qui se trouvent en aval, et les bases d'attribution des fournisseurs diffèrent, si bien que deux outils peuvent noter différemment le même dépôt.
• Lacunes de couverture. Les cryptos axées sur la confidentialité, les blockchains récentes et les mouvements cross-chain rapides sont plus difficiles à suivre, et les fournisseurs reconnaissent que leurs estimations sont des bornes basses.
• Évolutions réglementaires. Ce qui est « sanctionné » peut changer. Le Trésor américain a levé les sanctions visant Tornado Cash le 21 mars 2025, de sorte que les règles de filtrage construites autour de la désignation antérieure ont dû être mises à jour.
• Vie privée. L'historique on-chain étant permanent, relier une seule adresse à votre identité, par exemple via un retrait depuis une plateforme, peut exposer l'ensemble de votre activité financière. Les plateformes régulées qui détiennent à la fois votre identité et vos adresses sont soumises au droit de la protection des données, mais la blockchain, elle, n'oublie jamais.

Rien de tout cela ne rend les preuves sans valeur. Les tribunaux ont accepté le traçage blockchain dans des poursuites : l'opérateur du mixer Bitcoin Fog a été reconnu coupable par un jury en mars 2024 et condamné en novembre 2024 à 12 ans et six mois de prison, selon le ministère de la Justice américain. Mais cela signifie que les résultats d'analyse doivent être traités comme une piste à creuser, pas comme un verdict.

Questions fréquentes

Chainalysis et chain analysis, est-ce la même chose ?

Non. Chainalysis est une entreprise, cofondée en 2014, qui vend des logiciels d'analyse blockchain. La chain analysis, ou analyse blockchain, est la pratique générale consistant à regrouper, étiqueter et tracer des adresses sur une blockchain publique. Parmi les autres fournisseurs figurent TRM Labs, Elliptic et Crystal Intelligence.

Comment l'analyse blockchain identifie-t-elle le propriétaire d'une adresse ?

Elle regroupe les adresses qui appartiennent probablement au même propriétaire à l'aide d'heuristiques, comme des adresses dépensées ensemble dans une même transaction Bitcoin, puis leur associe des étiquettes issues de sources off-chain comme des transactions test avec des services, des listes de sanctions, des communications publiques et des enquêtes. Le résultat est une estimation éclairée, pas une preuve.

Pourquoi une plateforme a-t-elle bloqué mon dépôt crypto ?

Généralement parce que son outil de filtrage a relié les fonds, directement ou quelques sauts en amont, à une source risquée comme un mixer, une arnaque, un piratage ou une adresse sanctionnée. La plateforme vous demandera en général d'où viennent les fonds. Des justificatifs clairs comme les hashs de transaction et les relevés de plateformes aident à clore l'examen.

L'analyse blockchain peut-elle se tromper ?

Oui. Les heuristiques de clustering peuvent relier des adresses qui n'ont pas le même propriétaire, les étiquettes peuvent être erronées et les bases des fournisseurs diffèrent. C'est pourquoi les plateformes combinent les scores d'analyse avec un examen humain et les informations client avant d'agir.

Les protocoles DeFi utilisent-ils l'analyse blockchain ?

Certaines interfaces filtrent les wallets qui se connectent au regard des listes de sanctions, mais la plupart des protocoles non custodiaux n'effectuent ni KYC ni KYT sur les utilisateurs. Les plateformes régulées, en revanche, filtreront les fonds provenant de la DeFi.

À lire aussi

• La surveillance des transactions AML en crypto
• Les signaux d'alerte AML en crypto
• La Travel Rule crypto expliquée
• Guide de conformité AML crypto pour les plateformes et les VASP
• Origine des fonds vs origine du patrimoine

Cet article a une vocation pédagogique et ne constitue pas un conseil juridique ou financier. Les descriptions et chiffres des fournisseurs datent du 8 octobre 2026 et proviennent du site de chaque entreprise, du Crypto Crime Report 2026 de Chainalysis, d'EUR-Lex, du Trésor américain et du ministère de la Justice américain, cités dans le texte. Les fournisseurs sont mentionnés à titre d'illustration, non comme des recommandations.