Chaque transaction sur une blockchain publique est enregistrée de façon permanente. C'est cette permanence qui rend le traçage possible. Une fois que des fonds sont déplacés, la trace de ce mouvement ne peut être effacée, même s'il est possible de la rendre plus difficile à suivre. Le travail d'un enquêteur consiste moins à découvrir une piste cachée qu'à interpréter correctement une piste déjà publique.
Suivre l'argent, un saut à la fois
Une enquête part du vol lui-même et suit chaque transfert ultérieur, en recherchant les schémas évoquant une dissimulation délibérée, comme des fonds fractionnés entre de nombreux portefeuilles, convertis d'un actif à un autre, ou déplacés vers différents réseaux blockchain. Chacune de ces étapes ajoute de la friction pour un enquêteur, mais aucune n'efface l'enregistrement sous-jacent.
Avec le temps, cela permet de construire une cartographie reliant des adresses qui se comportent comme si elles étaient contrôlées par la même personne ou le même service, à l'aide de techniques de regroupement qui examinent la manière dont les adresses dépensent ensemble et dont la monnaie rendue est renvoyée. Combinée à la connaissance du fonctionnement des différents services, cette cartographie peut souvent indiquer où les fonds sont susceptibles d'avoir abouti.
Reconnaître les signes d'une dissimulation délibérée
- Fonds fractionnés en de nombreux petits transferts plutôt que déplacés en une seule somme.
- Conversions répétées entre différents actifs en cours de route.
- Passage par un réseau blockchain supplémentaire via un pont.
- Une pause de plusieurs jours ou semaines sur une adresse intermédiaire avant un nouveau mouvement.
Aucune de ces étapes ne constitue à elle seule une preuve de culpabilité, une activité légitime peut sembler similaire, mais la combinaison de plusieurs d'entre elles apparaissant dans l'ordre est un signal fort qu'une personne cherche activement à complexifier la piste plutôt qu'à simplement déplacer des fonds pour des raisons ordinaires.
Rien de tout cela ne garantit que les fonds volés seront récupérés. Ce que produit le traçage, c'est un compte rendu documenté et défendable de leur trajet, le fondement de toute démarche ultérieure, qu'elle soit juridique ou menée auprès d'une plateforme d'échange.
Où mène généralement un traçage
Le point d'arrivée d'un traçage utile est généralement un service réglementé, le plus souvent une plateforme d'échange, où les fonds ont été reconvertis sous une forme utilisable. C'est à ce moment qu'un dossier bien documenté et une demande légale formelle peuvent transformer un traçage en quelque chose de plus concret, un blocage, un gel, ou dans certains cas, des fonds restitués à une victime.