Vous avez filtré une adresse et vu un chiffre: 10%, 60%, 100%. Ce que cela signifie réellement, et ce qu'il faut en faire, le service ne l'explique généralement pas. Pourtant, il existe une structure claire derrière ce chiffre, et n'importe qui peut apprendre à la lire. Parcourons deux rapports réels: une adresse à l'extrémité la plus risquée, et une à l'extrémité opposée.
Ce qu'est un score de risque et ce qu'il ne signifie pas
De quoi le score est construit
Étiquettes de contrepartie: d'où vient l'argent
La première et la plus importante couche. Chaque adresse connue porte une catégorie: mixeur, adresse sanctionnée, marché du darknet, projet d'escroquerie ou drainer, fonds issus d'un piratage connu, service d'échange sans vérification, jeux d'argent à risque élevé. Si vos pièces sont issues d'une telle catégorie, cela apparaîtra dans le rapport.
Exposition directe et indirecte
Cette différence compte. Recevoir des fonds directement depuis une adresse de mixeur signifie presque toujours un refus de service. Une exposition indirecte à plusieurs transferts de profondeur est un motif d'examen, pas d'arrêt automatique.
Profondeur d'exposition: combien de sauts séparent vous de la source
| Profondeur | Poids typique | Ce que cela signifie en pratique |
|---|---|---|
| 1 saut | maximum | presque toujours un arrêt et une demande de justification de l'origine des fonds |
| 2–3 sauts | élevé | examen manuel; la décision dépend de la part des fonds |
| 5 et plus | faible | généralement du bruit de fond si la part est faible |
La part des fonds à risque
Le fait qu'il existe un lien en dit moins que son poids. Un demi pour cent de fonds d'origine douteuse et soixante pour cent sont deux histoires différentes, même si le rapport affiche la même catégorie dans les deux cas. C'est pourquoi il faut lire le détail, pas seulement le chiffre global.
Comportement et ancienneté de l'adresse
Le comportement de l'adresse compte également: le fractionnement progressif d'une somme le long d'une chaîne, la consolidation depuis de nombreuses sources, une fréquence anormale d'opérations, des transferts circulaires. Un facteur à part est une adresse récente sans historique recevant un montant important.
Lire un rapport: une adresse au risque maximal
Prenons une adresse de pool Tornado Cash. Le rapport se lit de haut en bas.
L'en-tête porte le numéro du rapport, le fournisseur, la date et l'heure de la vérification en UTC, le réseau et l'adresse elle-même. Puis vient l'évaluation globale: 100% Niveau de risque élevé.
Vient ensuite la répartition des sources - Fiable, Suspect et Dangereux en pourcentage - puis l'échelle avec ses trois tranches: 0–30% risque faible, 31–69% moyen, 70–100% élevé. On voit ici que 100% des fonds sont attribués à des sources dangereuses.
En dessous, la catégorie est détaillée: Mixeur (Tornado Cash) - 100%. C'est la réponse à l'origine du chiffre global. Plus bas se trouvent les détails de l'investigation avec la contrepartie et le type de signal, ainsi que les blocs d'exposition entrante et sortante, qui montrent que des fonds de la même catégorie arrivent et quittent l'adresse.
C'est un cas rare et extrême: une seule catégorie sur l'ensemble du volume. Dans les situations courantes, le tableau est généralement mixte, et c'est alors la part qui détermine la décision.
Les mixeurs crypto: comment ils fonctionnent et ce que signifie leur trace dans l'historique d'un portefeuille3 sept. 2026En savoir plus
La même adresse chez trois fournisseurs
Nous avons filtré cette adresse avec trois fournisseurs à une minute d'intervalle. L'évaluation générale coïncidait: 100% Risque élevé de la part des trois. Les motifs, non.
Le premier a attribué les fonds à des sources dangereuses sous la catégorie «mixeur» et a nommé la contrepartie. Le deuxième les a placés sous «sources suspectes» - la bande jaune de son échelle - avec une étiquette Mixing et une exposition directe, tout en renvoyant néanmoins un niveau de risque élevé global. Le troisième a attribué l'adresse à des sources dangereuses sous la catégorie «sanctions».
Il y a ici une nuance factuelle. Tornado Cash a été retiré de la liste des sanctions de l'OFAC le 21 mars 2025: légalement, le service n'est plus sous sanctions, et la catégorie exacte pour lui aujourd'hui est mixeur. Les bases de données des fournisseurs se mettent à jour à des vitesses différentes, et le même historique se retrouve avec des noms différents.
C'est l'argument le plus solide en faveur du filtrage avec plusieurs fournisseurs à la fois: un écart montre sur l'étiquetage de qui repose la conclusion.
Comment lire l'échelle, et pourquoi «propre» ne signifie pas zéro
| Bande | Comment cela se lit habituellement | Pour un détenteur particulier | Pour une entreprise |
|---|---|---|---|
| 0–30% | risque faible | rien n'empêche de continuer | procédure standard |
| 31-69% | risque moyen | examiner la source | examen manuel de l'alerte |
| 70-100% | risque élevé | ne pas envoyer vers une plateforme d'échange | suspendre et demander l'origine des fonds |
Voici maintenant le second exemple - le portefeuille chaud d'une grande plateforme d'échange licenciée, c'est-à-dire une adresse sciemment propre. Deux fournisseurs ont renvoyé 0%, le troisième a renvoyé 10%. Les trois ont affiché Sources fiables à 100%: la divergence ne se trouve pas dans les données mais dans le modèle. Un modèle conservateur ne ramènera pas à zéro même une adresse irréprochable.
Ces rapports montrent aussi une troisième nuance: le solde de l'adresse diffère entre les trois documents de quelques centièmes de pièce, car les vérifications ont été faites à une minute d'intervalle et le portefeuille chaud d'une plateforme d'échange ne reste jamais immobile. Un rapport capture un état à un instant précis - c'est exactement pour cela que l'en-tête porte un horodatage UTC, et pourquoi la vérification d'hier ne garantit rien aujourd'hui.
Comment fonctionne l'analyse de la blockchain: clustering, attribution et origine des étiquettes15 sept. 2026En savoir plus
Quand un score élevé ne signifie rien de grave
Les faux positifs sont monnaie courante, et voici les situations typiques. Vous avez reçu de la monnaie rendue depuis une adresse de plateforme d'échange qui apparaît elle-même dans les enquêtes d'autres personnes. Vous avez acheté de l'USDT sur une plateforme P2P auprès d'un vendeur dont les pièces étaient passées par un service d'échange douteux. Vous avez reçu un transfert d'un service qui réutilise un seul portefeuille pour tous ses clients.
Dans les trois cas, le score sera élevé et vous n'avez rien fait. Que faire: ouvrez le détail et examinez la catégorie, la part et la profondeur. Si l'exposition est indirecte, que la part est faible et que la catégorie relève de l'infrastructure plutôt que d'un délit, c'est du bruit de fond.
Que faire lorsque le risque est élevé
Peut-on réduire son propre score de risque?
La réponse courte: l'historique de la blockchain ne peut pas être réécrit. Le score ne change que lorsque les données du fournisseur changent - par exemple, lorsqu'un service de votre chaîne est reclassé, ou qu'une étiquette lui est retirée.
L'analyse reconnaît chacun de ces schémas, et chacun d'eux augmente le risque à lui seul. Ce qui fonctionne, c'est une origine des fonds prouvable et un historique propre à partir de maintenant.
Vérifier une adresse gratuitement
Visiter le siteNon. C'est un motif de vérification. Une plateforme peut retenir le dépôt et demander une preuve de l'origine des fonds, et son équipe de conformité décide selon sa propre politique.
