Que s'est-il réellement passé ?
Le 5 août, un avertissement est apparu sur le réseau X invitant les utilisateurs de Bitcoin à ne pas saisir leurs propres adresses de portefeuille dans les explorateurs de blocs publics. Selon la publication, ces explorateurs enregistrent les adresses IP des visiteurs, les vendent à la société Chainalysis, qui les rend ensuite accessibles aux agences gouvernementales. L'affaire a été décrite par le site CryptoSlate.
Un block explorer (explorateur de blocs) est un site web où n'importe qui peut saisir une adresse ou un identifiant de transaction et obtenir les enregistrements correspondants issus de la blockchain. La blockchain est publique, donc les données mêmes sur les transactions sont accessibles à tous. La nouvelle information qui naît lors d'une recherche est autre chose : le lien entre votre adresse IP et le portefeuille précis qui vous intéresse.
Qu'y a-t-il de techniquement prouvé dans cet avertissement ?
Comme tout site web, un explorateur de blocs hébergé reçoit lors de votre requête des données de connexion (entre autres l'adresse IP) et l'information sur la page que vous avez demandée. Lorsque cette requête contient une adresse blockchain publique, l'exploitant est techniquement capable d'associer cette adresse à votre IP. Selon CryptoSlate, c'est une propriété réelle du fonctionnement des explorateurs hébergés, et non une spéculation.
Autrement dit : si vous saisissez votre propre adresse dans un explorateur web, l'exploitant du serveur a, à cet instant, la possibilité technique de noter que quelqu'un depuis votre IP s'est justement intéressé à ce portefeuille. C'est le cœur du problème.
Qu'est-ce qui N'EST PAS prouvé ?
L'affirmation de la publication sur X comporte deux parties que les sources ne confirment pas :
- Que les exploitants des explorateurs enregistrent réellement ces données et les revendent ensuite à Chainalysis. C'est une accusation sans preuve documentée. Que quelque chose soit techniquement possible ne signifie pas que cela se produit.
- Que Chainalysis, précisément, achète ces données aux explorateurs et les transmet aux gouvernements. Pour cette chaîne précise, aucune des sources vérifiées n'apporte de preuve.
Il convient ici de distinguer le fait de l'impression. La possibilité technique (proven) est une chose, la pratique systématique d'une société précise (unknown) en est une autre.
Qui est Chainalysis et pourquoi son nom revient-il dans cette histoire ?
Chainalysis est une plateforme de données pour l'analyse de la blockchain, dont les outils sont notamment utilisés par des entités gouvernementales et de sécurité. La société est tellement connue dans le secteur que son nom apparaît dans la plupart des débats sur la surveillance des cryptomonnaies, ce qui en fait une cible naturelle de tels avertissements.
Actuellement, Chainalysis figure aussi dans d'autres actualités. Selon son blog de cette semaine, la société a annoncé un partenariat stratégique avec la société Penlink, qui s'occupe de renseignement numérique alimenté par l'IA. Et selon des analyses rapportées par Decrypt et Cointelegraph, Chainalysis a publié des données sur les fameuses "wrench attacks" (attaques physiques visant à forcer la victime à remettre ses cryptomonnaies) : en 2026, plus de 30 millions de dollars auraient ainsi été volés, alors que sur 46 tentatives documentées, seules 12 se sont soldées par un versement. Selon ces données, la France est devenue le principal foyer de ces attaques.
Ces informations, tout comme l'avertissement du 5 août, ne sont pas directement liées, mais ensemble elles dessinent un contexte plus large : les risques physiques et numériques pour les détenteurs de cryptomonnaies sont de plus en plus entrelacés. Une fuite de données sur qui détient combien peut avoir des conséquences réelles en matière de sécurité.
À quoi faut-il faire attention dans ce type de situation ?
Ceci n'est pas une recommandation sur ce qu'il faut faire de votre argent. C'est une description d'un mécanisme que vous pouvez vérifier vous-même :
- La différence entre un outil hébergé et un outil personnel. Quand vous utilisez le site d'un tiers, les données de connexion vont à l'exploitant. Quand vous exécutez votre propre nœud ou explorateur en local, la requête ne quitte pas votre appareil vers un serveur tiers.
- La différence entre le caractère public de la blockchain et la confidentialité de la requête. Les données sur les transactions sont toujours publiques. Ce qui n'a pas à l'être, c'est l'information sur qui, et depuis où, s'intéresse à une adresse précise.
- La vérifiabilité des affirmations. Avant de croire à la chaîne "l'explorateur vend les données à la société X", exigez une preuve. La possibilité technique n'est pas la preuve d'une pratique.
Résumé
Ce qui est prouvé, c'est qu'un explorateur de blocs hébergé peut techniquement associer votre adresse IP au portefeuille que vous recherchez. Ce qui reste non prouvé, c'est que les exploitants enregistrent systématiquement ces données et les vendent à Chainalysis, et que Chainalysis les transmet ensuite aux gouvernements. charliedesk suivra l'apparition éventuelle d'une preuve concrète venant appuyer l'affirmation initiale.