Les outils de confidentialité des cryptomonnaies assurent des « fonctions de protection essentielles » qui restaurent un degré de confidentialité financière longtemps considéré comme acquis dans la finance traditionnelle, selon un nouveau rapport de la plateforme crypto non-dépositaire ChangeNOW et de la plateforme de gestion d'actifs numériques CoinRabbit.

Ce rapport, intitulé « Financial Privacy in the Digital Age », paraît dans un contexte de débat politique de plus en plus vif sur la confidentialité crypto. L'OFAC du Trésor américain a sanctionné le mélangeur Tornado Cash en août 2022, et les tribunaux néerlandais ont condamné son développeur, Alexey Pertsev, en mai 2024, signalant que l'infrastructure de préservation de la confidentialité peut elle-même devenir une cible réglementaire. Dans ce contexte, le rapport soutient que la confidentialité et la conformité réglementaire ne constituent pas un jeu à somme nulle. S'appuyant sur des données de TRM Labs, Chainalysis, RAND Corporation et les recherches internes des auteurs, il affirme que le levier d'application se concentre au niveau des rampes de sortie vers la monnaie fiduciaire plutôt qu'au sein de l'infrastructure de confidentialité transactionnelle en amont.

Sanctions, exposition des entreprises et sécurité personnelle

Le rapport identifie trois domaines principaux où les outils de confidentialité offrent une protection : l'accès financier sous le régime de sanctions économiques et de gouvernances autoritaires, la confidentialité des entreprises migrant vers une infrastructure blockchain, et la sécurité individuelle face aux escroqueries et aux prétendues « wrench attacks » (attaques physiques par extorsion).

Les sanctions, affirme le rapport, touchent de manière disproportionnée les citoyens ordinaires qui ont peu d'influence sur les agissements visés. Lorsque l'Iran a été coupé de SWIFT, les citoyens de base ont perdu la capacité de recevoir des paiements étrangers, d'acheter des biens importés ou de percevoir des envois de fonds familiaux, tandis que la classe politique du pays conservait l'accès à des canaux alternatifs. Le secrétaire au Trésor américain, Scott Bessent, a déclaré que l'opération Economic Fury avait saisi environ 1 milliard de dollars en cryptomonnaies iraniennes, dont un gel unique de 344 millions de dollars en USDT sur le réseau Tron. Ce gel, exécuté au niveau de l'émetteur de stablecoins plutôt que par une surveillance au niveau des transactions, illustre l'affirmation centrale du rapport quant au lieu où réside réellement la capacité d'application.

Les trésoreries d'entreprise sont confrontées à un ensemble distinct de vulnérabilités. Quiconque possède l'adresse de portefeuille d'une entreprise peut reconstituer ses relations avec ses fournisseurs, la fréquence de ses paiements, sa masse salariale estimée et ses dépendances en matière de chaîne d'approvisionnement — des informations qui resteraient strictement confidentielles dans le cadre bancaire traditionnel, où les lois sur le secret bancaire et les relations de banque correspondante créent des couches de confidentialité statutaire et pratique. Les recherches de Statista citées dans le rapport indiquent que 36 % des membres de conseils d'administration s'inquiètent de la divulgation publique de données internes, le coût moyen d'une fuite de données s'élevant à 4,44 millions de dollars.

Pour les détenteurs de cryptomonnaies à fort patrimoine, la transparence des blockchains publiques introduit un risque physique direct. Walter Barrett, Chief Strategy & Growth Officer chez CoinRabbit, a déclaré : « La transparence des blockchains publiques permet à n'importe qui d'auditer votre valeur nette en temps réel, transformant la richesse privée en information publique. »

Selon CertiK, 52 attaques physiques (« wrench attacks ») vérifiées se sont produites au premier semestre 2026, exposant 124,1 millions de dollars — près de 12 fois le chiffre de la même période en 2025. La France à elle seule a comptabilisé 33 de ces incidents, suite à des fuites de données chez France Travail et l'ANTS qui ont permis à des attaquants de faire correspondre des adresses personnelles avec des détentions cryptos présumées. Les procureurs français ont depuis mis en examen 88 personnes, dont plus de 10 mineurs.

La transparence de la blockchain permet également aux escrocs d'identifier des cibles à forte valeur. Les recherches internes de CoinRabbit ont révélé qu'environ la moitié des détenteurs à fort patrimoine interrogés avaient fait face à une tentative d'ingénierie sociale ciblée en l'espace de trois ans, et que 30 % utilisent des services de suppression auprès des courtiers en données pour rompre le lien entre leur identité et leur activité on-chain.

Flux illicites et débat sur l'application de la loi

Le rapport reconnaît que la confidentialité crypto est une arme à double tranchant. TRM Labs estime les flux cryptos illicites totaux à 158 milliards de dollars pour 2025, en hausse de 145 %, les réseaux de séquestre et de blanchiment en langue chinoise représentant plus de 100 milliards de dollars. Les escroqueries de type « pig butchering » ont causé 75 milliards de dollars de pertes entre 2020 et 2024, et 84 % des flux vérifiés de fraude et d'escroquerie transitent désormais par des stablecoins.

La domination des stablecoins dans les flux illicites a attiré l'attention des législateurs. Le GENIUS Act américain, promulgué en juillet 2025, a instauré une supervision fédérale des émetteurs de stablecoins, avec des exigences en matière de réserves, de remboursement et de transparence, tandis que le règlement européen sur les marchés des crypto-actifs (MiCA), pleinement applicable depuis décembre 2024, impose ses propres contrôles au niveau des émetteurs. Ces deux cadres opèrent aux points de jonction entre la crypto et la monnaie fiduciaire — précisément la couche de rampe de sortie que le rapport identifie comme le point d'étranglement effectif de l'application.

Néanmoins, les auteurs affirment que la vulnérabilité déterminante en matière d'application « se situe au niveau des rampes de sortie vers la monnaie fiduciaire » là où la cryptomonnaie devient une monnaie dépensable, « et non au sein de l'infrastructure de confidentialité transactionnelle en amont ».

Albert Quehenberger, fondateur d'AQ Forensics, a abondé dans ce sens. La confidentialité « peut accroître la complexité d'une enquête » mais « détermine rarement si un criminel peut finalement être identifié », a-t-il déclaré, notant que l'attribution résulte généralement de l'analyse on-chain, des enregistrements KYC, de la coopération des plateformes d'échange et de l'intervention des émetteurs de stablecoins plutôt que d'« une dépendance à la seule transparence de la blockchain ».

Les auteurs du rapport ont mis en avant leurs propres plateformes comme exemples d'architecture préservant la confidentialité, citant le routage privé des transferts de ChangeNOW et le modèle de garde de CoinRabbit.

« Le débat sur la confidentialité part d'une hypothèse erronée selon laquelle les utilisateurs ordinaires doivent prouver qu'ils n'ont rien à cacher en exposant tout », a déclaré Pauline Shangett, Chief Strategy Officer chez ChangeNOW. Elle a appelé l'industrie crypto à « construire des systèmes où l'accès est justifié, ciblé et légal, et non universel par défaut ».