Un mixeur de cryptomonnaies, parfois appelé tumbler, prélève des fonds auprès de nombreux utilisateurs différents, les met en commun, puis restitue à chaque utilisateur un montant équivalent depuis ce pool partagé plutôt que de lui renvoyer directement ses pièces d'origine. L'objectif affiché est la confidentialité, puisqu'une blockchain publique permet autrement à quiconque de retracer l'historique complet d'une pièce depuis le moment de son émission. Dans les faits, les mixeurs sont devenus l'un des outils les plus systématiquement utilisés par les voleurs de cryptomonnaies, et comprendre leur fonctionnement, ainsi que la manière dont les enquêteurs les contournent, est essentiel pour comprendre pourquoi certaines affaires prennent bien plus de temps à se résoudre que d'autres.
Comment un mixeur rompt la piste directe
Les mixeurs de style Bitcoin utilisent généralement un protocole de coordination où plusieurs participants combinent leurs pièces en une seule transaction conjointe comportant de nombreuses entrées et de nombreuses sorties de taille égale, rendant mathématiquement ambigu de savoir quelle sortie correspond à quelle entrée. Les mixeurs basés sur Ethereum tels que Tornado Cash utilisent au contraire un pool de contrats intelligents. Les utilisateurs déposent une dénomination fixe d'un token dans le pool et retirent plus tard la même dénomination en utilisant une preuve cryptographique attestant qu'ils ont effectué un dépôt valide à un moment donné, sans révéler quel dépôt spécifique était le leur. Dans les deux modèles, le lien direct, un pour un, entre une adresse de dépôt et une adresse de retrait est délibérément rompu.
Tornado Cash : sanctions, bataille judiciaire et revirement
En août 2022, l'Office of Foreign Assets Control du Trésor américain a sanctionné Tornado Cash, citant son utilisation par le Lazarus Group nord-coréen pour blanchir plus de sept milliards de dollars de monnaie virtuelle depuis la création du protocole en 2019. La sanction signifiait que les Américains avaient l'interdiction totale d'interagir avec le protocole, une mesure inhabituellement sévère puisque Tornado Cash n'est pas une entreprise mais un ensemble de contrats intelligents autonomes, sans opérateur central capable de se conformer à l'ordre.
Cette structure est devenue le cœur d'une longue bataille judiciaire. En mars 2025, le Trésor a officiellement levé les sanctions sur Tornado Cash à la suite d'une décision de justice selon laquelle ses contrats intelligents autonomes et immuables ne pouvaient pas être correctement traités comme des biens sanctionnables de la même manière qu'une personne ou une entreprise. La levée de la désignation n'a pas résolu l'affaire pénale distincte visant l'un des développeurs du protocole, Roman Storm, jugé en 2025 pour des chefs d'accusation incluant le blanchiment d'argent, la violation de sanctions et l'exploitation d'une activité de transmission d'argent non autorisée.
Sinbad et le cycle de migration des mixeurs
Lorsque Tornado Cash a été sanctionné pour la première fois en 2022, l'activité de blanchiment liée au Lazarus Group ne s'est pas arrêtée. Elle s'est déplacée vers un autre mixeur, Sinbad.io, que les autorités américaines ont plus tard identifié comme ayant traité des millions de dollars provenant des principaux casses du Lazarus Group, y compris des fonds issus des vols du pont Horizon et d'Axie Infinity. Sinbad a été saisi par les autorités américaines en novembre 2023, puis sanctionné par le Trésor en tant qu'outil clé de blanchiment d'argent pour le groupe. Ce schéma, un mixeur sanctionné ou saisi et une activité de blanchiment migrant vers un service de remplacement, s'est répété assez souvent pour que les enquêteurs le traitent comme un cycle prévisible plutôt qu'une exception.
Sanctionner ou saisir un mixeur n'élimine pas le mixage comme technique de blanchiment. Cela déplace l'activité vers des services alternatifs, ce qui explique pourquoi la méthodologie de traçage, et pas seulement l'action répressive contre une plateforme isolée, reste la défense la plus durable.
Une action réglementaire plus large contre le mixage
Les affaires Tornado Cash et Sinbad sont les exemples les plus médiatisés d'application des sanctions contre les mixeurs, mais elles s'inscrivent dans un effort réglementaire plus large. En octobre 2023, le réseau de lutte contre la criminalité financière du Trésor américain a proposé de désigner le mixage de cryptomonnaies lui-même, en tant que catégorie de transaction plutôt qu'un service nommé en particulier, comme une préoccupation primaire de blanchiment d'argent au titre du droit fédéral. La proposition citait spécifiquement la manière dont des mixeurs tels que Tornado Cash et un service distinct appelé Blender.io avaient été utilisés en lien avec les vols d'Axie Infinity et du pont Horizon de Harmony, arguant que la technologie de mixage dans son ensemble représentait un risque aigu de blanchiment parce qu'elle masque délibérément les détails des transactions aux institutions financières et aux enquêteurs qui pourraient autrement les suivre. Cette attention réglementaire portée à une catégorie entière traduit la reconnaissance que cibler des mixeurs individuels un par un, bien que nécessaire, n'a pas suffi à stopper l'usage de la technique sous-jacente par le service disponible à un moment donné.
Pourquoi les fonds mixés ne sont pas réellement intraçables
Un mixeur masque le lien direct entre un dépôt et un retrait, mais il n'efface pas entièrement les preuves environnantes. Les analystes savent toujours quelles adresses ont déposé dans un mixeur et à peu près à quel moment, ainsi que quelles adresses en ont retiré et à peu près à quel moment. La corrélation temporelle, la mise en correspondance des montants de dépôt et de retrait, et les techniques de regroupement présentées dans notre guide sur le fonctionnement du traçage blockchain peuvent souvent réduire les liens probables, en particulier lorsqu'un attaquant retire des fonds peu de temps après les avoir déposés, ou selon des schémas de dénomination qui se distinguent de l'activité utilisateur ordinaire.
Le point de blocage le plus durable est ce qui se passe après le mixeur. Les fonds doivent finir par atteindre un point où ils peuvent être convertis en monnaie dépensable, le plus souvent un exchange centralisé. Les grands exchanges ont considérablement accru leur disposition à signaler, geler et déclarer les dépôts retracés jusqu'à des adresses de retrait de mixeurs connues, une tendance traitée dans notre guide sur les tendances de coopération des exchanges. Un mixeur peut retarder une enquête et forcer un effort de traçage plus large. Il ne s'est pas montré capable de rendre l'activité de blanchiment à grande échelle et sanctionnée définitivement invisible.
Comment le mixage s'intègre dans une chaîne de blanchiment plus large
Dans la plupart des vols significatifs, un mixeur constitue une étape parmi plusieurs plutôt que toute la stratégie de blanchiment. Les fonds sont couramment déplacés via des ponts inter-chaînes avant ou après être passés par un mixeur, fractionnés en tranches plus petites pour éviter de déclencher des seuils de surveillance basés sur la taille, et acheminés via des exchanges sans KYC ou des services pair à pair avant toute tentative de conversion finale en liquide. Les rapports publics sur le blanchiment lié à la Corée du Nord, traités dans notre guide sur les groupes de piratage liés à des États, décrivent exactement ce type d'approche superposée, combinant mixeurs, ponts et services de transfert d'argent en langue chinoise au sein d'un cycle structuré et reproductible.
L'argument de la confidentialité légitime, et pourquoi il complique la politique
Une partie de ce qui rend la politique relative aux mixeurs véritablement difficile est que la motivation sous-jacente de confidentialité n'est pas inventée. Une blockchain publique expose par défaut chaque transaction, chaque solde et chaque contrepartie avec lesquels une adresse a jamais interagi à quiconque regarde, un niveau de transparence financière que peu de gens accepteraient de la part de leur banque. Des journalistes, des dissidents politiques et des utilisateurs ordinaires ayant des raisons légitimes de préserver la confidentialité de leur activité financière ont tous cité cette exposition comme une raison de ne pas interdire purement et simplement la technologie de mixage. Les régulateurs et les forces de l'ordre, y compris dans les procédures judiciaires relatives à Tornado Cash, n'ont généralement pas contesté l'existence d'un usage de confidentialité légitime. Leur argument, et le fondement de l'examen continu même après la levée de la désignation de Tornado Cash, est que la même technologie a démontrablement servi à blanchir des milliards de dollars pour des acteurs étatiques sanctionnés, et que les opérateurs d'un mixeur portent une certaine responsabilité quant aux usages faits de leur logiciel, même lorsque ce logiciel fonctionne de manière autonome une fois déployé.
Ce que cela signifie pour les victimes et les enquêteurs
Si des fonds volés transitent par un mixeur, il est réaliste de s'attendre à ce que l'enquête prenne plus de temps et nécessite un travail de regroupement et de corrélation plus avancé qu'une affaire où les fonds se déplacent directement et visiblement vers un exchange. Cela ne signifie pas que l'affaire est classée. Des enquêteurs expérimentés dans l'analyse des mixeurs peuvent souvent encore identifier des points de sortie probables, les signaler aux exchanges concernés, et appuyer l'action des forces de l'ordre, en particulier pour les mixeurs ayant déjà fait l'objet de sanctions ou de saisies antérieures, puisqu'une grande partie de leur activité d'adresses a déjà été étudiée et documentée.
Pour une victime en particulier, l'apparition d'un mixeur dans la piste de ses fonds volés n'est pas une raison d'abandonner le signalement ou l'enquête. C'est une raison de s'attendre à un délai plus long et de travailler avec un enquêteur ayant une expérience spécifique de l'analyse des mixeurs, plutôt que de supposer que des outils génériques de recherche blockchain suffiront à identifier où les fonds ont finalement abouti.
Questions fréquentes
Utiliser un mixeur n'est pas automatiquement illégal dans la plupart des juridictions, et certains utilisateurs soucieux de leur confidentialité ont des raisons légitimes de vouloir masquer leur historique de transactions. Cependant, exploiter un mixeur qui blanchit sciemment des fonds pour des acteurs sanctionnés ou facilite le blanchiment d'argent a donné lieu à des poursuites pénales contre des opérateurs de mixeurs, et certains mixeurs spécifiques ont été formellement sanctionnés en tant que services interdits.
Un tribunal fédéral a jugé que les contrats intelligents immuables et autonomes de Tornado Cash ne pouvaient pas être correctement traités comme des biens sanctionnables au titre de la loi utilisée pour le désigner, puisqu'aucune personne ou entité ne les contrôle ni ne peut les modifier. Le Trésor a levé la sanction en mars 2025 à la suite de cette décision, bien que des procédures pénales distinctes contre un développeur individuel se soient poursuivies.
Non. Les mixeurs rendent le traçage direct, un pour un, nettement plus difficile, mais les schémas temporels, les montants de dépôt et de retrait, ainsi que l'analyse de regroupement peuvent encore réduire les connexions probables. Le défi le plus important pour les blanchisseurs reste de convertir les fonds mixés en monnaie utilisable sans passer par un exchange surveillé.
Un enquêteur expérimenté tentera généralement encore d'identifier des adresses de retrait probables grâce à l'analyse temporelle et de schémas, puis signalera ces adresses aux exchanges concernés et aux forces de l'ordre. L'affaire devient plus difficile, mais l'usage d'un mixeur n'est pas traité comme une impasse automatique dans une enquête correctement dotée en ressources.
Sources et lectures complémentaires
- Treasury Sanctions Mixer Used by the DPRK to Launder Stolen Virtual Currency · U.S. Department of the Treasury
- U.S. Sanctions Crypto Mixer Sinbad.io for Role in North Korean Laundering Activities · Chainalysis
- US lifts sanctions on Tornado Cash, a crypto mixer linked to North Korean money laundering · TechCrunch
- Treasury proposes designating transactions with cryptocurrency mixers a Primary Money Laundering Concern · DLA Piper