Un mixeur crypto, ou tumbler, est un service qui mélange les fonds de nombreux utilisateurs pour qu'un transfert entrant ne puisse pas être relié on-chain à un transfert sortant. Pour l'analyse blockchain, c'est là que la piste s'arrête: tout ce qui précède le pool est connu, tout ce qui suit ne l'est plus. C'est pourquoi une trace de mixeur dans l'historique d'un portefeuille signifie presque toujours une évaluation de risque élevée, y compris lorsque son propriétaire n'a jamais utilisé de mixeur.
Qu'est-ce qu'un mixeur crypto et pourquoi l'utilise-t-on
Les motivations diffèrent. La confidentialité est en soi un intérêt légitime: le registre public montre le solde et tout l'historique des opérations à quiconque connaît l'adresse, et tout le monde n'est pas prêt à exposer ses finances à ses contreparties. Mais le même mécanisme fait du mixeur l'outil principal de blanchiment des fonds volés.
L'évaluation de risque ne distingue pas ces motivations. Elle ne voit qu'un fait: les fonds sont passés par un service qui détruit délibérément la traçabilité.
Trois types de mixeurs
Ils sont construits différemment, et cela change ce que l'analyse peut voir.
| Type | Qui détient les fonds | Ce qui est visible on-chain | Pourquoi c'est repéré |
|---|---|---|---|
| Centralisé (avec conservation) | l'opérateur du service | un dépôt vers l'adresse du service et un versement depuis d'autres adresses | les adresses de l'opérateur sont connues et étiquetées |
| CoinJoin | les fonds restent chez les participants | une transaction à entrées et sorties multiples | la structure de la transaction est reconnue par motif |
| Fondé sur des contrats intelligents | le pool commun du contrat | un dépôt dans le contrat et un retrait contre une preuve cryptographique | contrat et un retrait contre une preuve cryptographique l'adresse du contrat est publique et étiquetée |
Aucun ne rend les fonds invisibles. Ce qu'ils rendent impossible, c'est la vérification de leur origine - et pour la conformité, ce n'est pas la même chose.
Pourquoi un mixeur produit le risque maximal
L'évaluation de risque repose sur la traçabilité: l'analyse remonte la chaîne des transferts et regarde où l'argent est passé. Une source malveillante connue, c'est mauvais, mais mesurable: la catégorie, la part et la profondeur du lien sont claires. Le mixeur répond autrement: il ne répond pas du tout.
Pour les procédures de conformité, une origine invérifiable est pire qu'une origine mauvaise mais connue. D'où les scores maximaux et la réaction ferme des plateformes.
L'ampleur se voit dans les dossiers de sanctions. En sanctionnant le mixeur Sinbad.io, le département du Trésor américain l'a décrit comme un outil clé de blanchiment du groupe nord-coréen Lazarus: le service a fait transiter des fonds du vol chez Atomic Wallet de $100M, du piratage d'Axie Infinity d'environ $620M et de l'attaque contre Horizon Bridge d'environ $100M.
En savoir plus sur ce qu'est l'AML dans les cryptomonnaies - dans un article distinctEn savoir plus
Si vous n'avez jamais utilisé de mixeur et que l'étiquette est là
C'est le scénario le plus fréquent chez les détenteurs ordinaires. L'étiquette n'apparaît pas à cause de ce que vous avez fait, mais parce que les coins sont arrivés par une chaîne où un mixeur se trouvait plus tôt.
Comment cela se produit:
- 1. Un achat en P2P auprès d'un vendeur qui a reçu les coins d'une contrepartie ayant cet historique.
- 2. Un échange via un service sans vérification: il mélange les flux de tous ses clients et vous recevez des fonds de la caisse commune.
- 3. Un versement d'un service qui ne suit pas l'origine de ce qu'il reçoit lui-même.
La différence entre lien direct et indirect compte ici. Direct: votre adresse a reçu les fonds directement depuis une adresse du mixeur. Indirect: plusieurs transferts intermédiaires vous séparent du pool. Plus il y a d'étapes intermédiaires et plus la part de ces fonds dans le volume total est faible, plus l'effet sur l'évaluation finale s'atténue. Un transfert venu d'un mixeur et 0.5% de la même source à cinq étapes de distance sont des situations très différentes, même si le rapport affiche la même catégorie.
Sanctions et statut juridique: pourquoi le retrait de la liste n'efface pas l'étiquette
L'usage d'un mixeur n'est pas interdit partout: la réglementation varie selon les juridictions. Mais certains services ont fait l'objet de sanctions et de poursuites pénales: Blender.io et Sinbad.io ont été inscrits sur des listes de sanctions, et des procédures pénales ont visé Bitcoin Fog et ChipMixer.
Le cas de Tornado Cash est révélateur. Le département du Trésor américain a retiré le service de la liste des sanctions le 21 mars 2025, à la suite de la décision de la cour d'appel du cinquième circuit dans l'affaire Van Loon, où la cour a jugé que des contrats intelligents immuables ne constituent pas des «biens» au sens du texte appliqué. Dans la même annonce, le département a souligné qu'il continuait de surveiller les opérations susceptibles de profiter à des acteurs malveillants et au régime nord-coréen.
La réglementation de la catégorie elle-même est un autre chantier. Aux États-Unis, la FinCEN a proposé de désigner le mélange de monnaie virtuelle convertible comme une catégorie d'opérations présentant une préoccupation majeure en matière de blanchiment, avec des obligations de déclaration supplémentaires pour les établissements financiers.
À quoi ressemble une trace de mixeur dans un rapport
Dans un rapport d'adresse, ce n'est pas une ligne mais trois paramètres à la fois:
- Catégorie de la source - le mixeur forme une catégorie distincte, généralement au poids maximal.
- Part des fonds - quel pourcentage des entrées est lié à cette catégorie.
- Profondeur du lien - combien de transferts séparent votre adresse du pool.
Il faut regarder les trois. Le chiffre final sans la ventilation ne dit presque rien: il est identique pour un transfert direct depuis un mixeur et pour une trace vieille de plusieurs années au bout de la chaîne.
Que faire si une trace est détectée
Pour une entreprise, l'ordre est différent: l'opération est suspendue, la preuve de l'origine des fonds est demandée, la décision et son fondement sont consignés. C'est à cela que sert une surveillance connectée via une API, plutôt que la vérification manuelle des adresses.
Comment vérifier votre adresse
La vérification prend moins d'une minute et montre non seulement l'évaluation finale, mais la ventilation par source, avec les parts et la profondeur des liens. Nous affichons le résultat de plusieurs prestataires à la fois: Crystal Intelligence, VALEGA Chain Analytics et BitOK. Les prestataires utilisent des jeux d'étiquettes différents, si bien que les écarts entre eux constituent une information supplémentaire et non une gêne.
Il n'y a pas de réponse unique: la réglementation varie selon les pays et certains services ont été sanctionnés ou visés par des enquêtes. Même là où aucune interdiction directe n'existe, l'usage d'un mixeur reste un signal de risque fort pour les plateformes et les banques.
