Un vendeur P2P reçoit des USDT, voit le solde dans le portefeuille et libère les fonds fiat à l'acheteur. L'adresse de l'expéditeur n'est pas gelée et le transfert est passé - tout semble normal. Le problème apparaît quelques jours plus tard, lorsque le vendeur transfère les coins vers une plateforme d'échange et que le dépôt reste bloqué en examen avec une note sur une origine suspecte. L'argent n'a pas été volé ni bloqué définitivement, mais le vendeur ne peut pas l'utiliser tant qu'il ne prouve pas d'où il provient.
Cela peut être évité en vérifiant les coins avant de libérer les fonds fiat ou la marchandise. Pour cela, l'adresse de l'expéditeur ou le hachage de la transaction entrante est collé dans un service de filtrage AML, par exemple la vérification USDT sur KYTme. Celui-ci compare l'historique de l'adresse aux bases de données d'analyse blockchain et montre d'où proviennent les coins: plateformes d'échange, schémas d'escroquerie, services sanctionnés ou mixeurs. Il n'est pas nécessaire de connecter un portefeuille - une adresse publique suffit, et la vérification prend moins d'une minute. Ci-dessous, nous expliquons pourquoi cela se produit, pourquoi une étiquette de sanctions est dangereuse, en quoi un blocage par une plateforme d'échange diffère d'un gel par Tether et comment utiliser de vrais rapports pour distinguer les coins avec lesquels vous pouvez travailler de ceux que vous ne devriez pas accepter.
Pourquoi «l'adresse n'est pas gelée» ne signifie pas «les coins sont propres»
L'USDT en lui-même n'est jamais sale ou propre - c'est son historique qui l'est. Les entreprises d'analyse blockchain passent des années à étiqueter les adresses: celle-ci appartient à une plateforme d'échange, celle-là à un projet d'escroquerie, une autre à un marché darknet, une autre encore est sous sanctions. Lorsque des coins arrivent sur un nouveau portefeuille, l'analyse examine quelles adresses étiquetées ils ont traversées auparavant et transfère cette trace au nouveau propriétaire.
L'exposition indirecte explique pourquoi «je l'ai reçu d'une personne honnête» ne garantit rien. Les portefeuilles intermédiaires n'effacent pas la trace: si votre contrepartie a reçu des coins d'un cluster d'escroquerie deux transferts plus tôt, l'analyse verra également ce lien dans votre rapport. Plus il y a de transferts et plus la part de ces fonds est faible, plus le lien s'affaiblit, mais il ne tombe jamais à zéro.
Les traces n'ont pas toutes le même poids. Les sanctions sont les plus lourdes - nous y reviendrons plus bas. Les marchés darknet, les escroqueries, les vols, les ransomwares, les mixeurs et les services illégaux sont également considérés comme des catégories graves. Les jeux d'argent représentent un risque élevé mais non interdit. Et la mention «plateforme d'échange» ou «échange P2P» dans un rapport n'a rien de mauvais en soi: l'historique de presque chaque portefeuille passe par des plateformes d'échange.
Ce qui ajoute de la complexité, c'est que l'USDT existe sur plusieurs réseaux, et sur chacun il possède son propre historique et sa propre liste noire. Un statut propre pour une adresse sur Ethereum ne dit rien de la même adresse sur BNB Chain. C'est pourquoi, avant une transaction, il vaut mieux s'accorder sur le réseau et vérifier le format de l'adresse: les adresses TRON commencent par T, celles d'Ethereum et de BNB Chain par 0x. Un transfert sur le mauvais réseau peut vous coûter la totalité des coins.
Le plus souvent, il s'agit de TRON. Les transferts y sont moins chers, et l'essentiel du marché P2P fonctionne sur ce réseau - et les fraudeurs avec lui. Selon BlockSec, TRON représentait 84.2% des adresses mises sur liste noire par Tether en 2025. Les gels sur Ethereum sont plus rares mais plus importants: le solde moyen d'une adresse gelée y était d'environ $613,000, contre $243,000 sur TRON. Sur l'ensemble du marché, les stablecoins représentent 84% du volume illicite on-chain, selon l'estimation de Chainalysis.
Parfois, une trace douteuse apparaît sans que vous n'ayez rien fait du tout. Après que le Royaume-Uni a sanctionné la plateforme d'échange HTX, des transferts non sollicités de 3–12 USDT ont commencé à arriver depuis ses portefeuilles vers des adresses appartenant à d'autres personnes, y compris des adresses de dépôt Coinbase et Binance. Les destinataires ont été soumis à des vérifications, et un utilisateur de Coinbase, selon NullTX, a vu son compte gelé après avoir reçu 7.5 USDT.
HTX transfère frénétiquement de petits montants, polluant ainsi les adresses d'autres personnes, - a écrit l'utilisateur 0xZiye sur X.
La conclusion est simple: avant de déposer sur une plateforme d'échange, vérifiez non seulement votre contrepartie, mais aussi votre propre adresse. Nous avons examiné comment TRON se remplit de tels petits transferts dans notre article sur le spam sur le réseau TRON.
D'où vient la crypto sale et comment elle arrive jusqu'aux gens ordinaires22 sept. 2026En savoir plus
Comment les plateformes d'échange voient l'historique de votre USDT
Tout cet historique compte au moment où les pièces arrivent sur une plateforme d'échange. Les grandes plateformes vérifient automatiquement chaque dépôt: un système de surveillance des transactions analyse l'adresse de l'expéditeur et le transfert lui-même via des outils d'analyse blockchain et attribue un score de risque. Si le score dépasse le seuil interne, le dépôt n'est pas crédité mais transmis à un agent de conformité pour un examen manuel.
Ce qu'est le KYT en crypto et comment fonctionne la surveillance des transactions25 août 2026En savoir plus
Les plateformes d'échange ne publient pas leurs seuils, et chacune a le sien. Les plateformes utilisent différents fournisseurs d'analyse et différents modèles, de sorte qu'un même dépôt peut passer sans problème sur une plateforme et se retrouver en examen sur une autre. Vous ne pouvez pas savoir à l'avance où se situe la limite. Mais vous pouvez voir à l'avance ce que la plateforme verra - l'historique des pièces. C'est pourquoi il est judicieux de vérifier l'USDT avant de l'accepter, et non après que le dépôt a déjà été bloqué.
Étiquettes de sanctions: correspondance directe et exposition indirecte
Parmi toutes les traces présentes dans l'historique d'une pièce, une trace de sanctions est la plus dangereuse, car derrière elle se trouve non pas l'évaluation d'un analyste, mais la loi. Si une adresse est liée à une entité figurant sur une liste de sanctions, telle que la liste SDN du régulateur américain OFAC, les plateformes d'échange, les banques et les services de paiement sont tenus d'agir en conséquence. Mais une étiquette de sanctions dans un rapport se présente sous deux formes, et la différence entre elles est fondamentale.
Une correspondance directe constitue un blocage absolu pour la plupart des plateformes d'échange et des banques. Le rapport indique le nom de l'entité et la catégorie de sanctions, et les fonds envoyés à une telle adresse peuvent être gelés. Vous ne devez ni accepter d'argent provenant d'une telle adresse, ni lui en envoyer.
L'exposition indirecte est une raison d'examiner de plus près, pas une interdiction automatique. Deux éléments comptent ici: quelle part des fonds présents sur l'adresse provient de l'entité sanctionnée, et combien de transferts séparent l'adresse de la source. Une faible part loin dans la chaîne et une somme importante provenant directement d'une plateforme d'échange sanctionnée sont des situations totalement différentes, même si l'étiquette dans le rapport porte le même nom.
L'étiquette de sanctions est visible dans le rapport AML standard de KYTme: les fournisseurs étiquettent les adresses des entités sanctionnées et affichent cette étiquette parmi les sources dangereuses. Ils commencent par la liste SDN de l'OFAC, mais leur couverture des autres régimes de sanctions diffère, c'est pourquoi il est utile de revérifier une adresse contestée auprès d'un autre fournisseur. Nous avons expliqué plus en détail comment lire une étiquette de sanctions dans notre article sur l'étiquette OFAC dans un rapport de portefeuille.
Ce à quoi cela ressemble dans un rapport est facile à voir sur l'adresse TBEqQGTxXRWXXeqe7ZwmSB6hc5MMMMMMMM sur TRON, qui appartient à la plateforme de garantie Xinbi Guarantee. Nous l'avons vérifiée avec deux fournisseurs, et les deux ont renvoyé un risque 100% - le niveau le plus élevé. Crystal Intelligence attribue tous les fonds de l'adresse aux sanctions et nomme directement l'entité: Sanctions (Xinbi Guarantee). BitOK voit la même adresse sous un autre angle - comme une adresse figurant sur la liste noire de Tether. Cela relie parfaitement deux sujets de cet article: une étiquette de sanctions et un gel Tether se retrouvent souvent sur la même adresse.
Blocage par la plateforme d'échange et gel Tether: deux histoires différentes
Lorsqu'un dépôt reste bloqué en examen, on dit «mon USDT a été gelé». Mais ce mot recouvre deux événements différents, et les confondre est dangereux: lequel s'est produit détermine à la fois les chances de récupérer l'argent et ce qu'il faut faire.
Un blocage par la plateforme d'échange est une restriction au niveau du compte - le résultat même de la vérification de l'historique des pièces. Dans les notifications, cela apparaît comme Abnormal Asset Origin, origine suspecte ou contrôle du risque. Les pièces restent les vôtres, et le problème se résout généralement une fois que vous fournissez des documents prouvant l'origine des fonds.
Un gel Tether fonctionne différemment. C'est un indicateur dans le contrat intelligent USDT lui-même, et une adresse portant cet indicateur ne peut envoyer d'USDT via aucun portefeuille ni aucune plateforme d'échange. Les transferts entrants vers celle-ci passent, mais les pièces ne peuvent plus être déplacées. Seul Tether prend la décision: à la demande des forces de l'ordre, sur la base de listes de sanctions ou à la suite de sa propre surveillance. De tels gels sont rarement levés. Selon BlockSec, en 2025, Tether a mis sur liste noire 4,163 adresses détenant 1.26 milliards de dollars et n'en a dégelé que 3.6%.
Comme ce sont des mécanismes différents, les vérifications le sont aussi, et l'une ne remplace pas l'autre. Une vérification AML examine l'origine des pièces - ce qui intéresse la plateforme d'échange. La liste noire répond à une autre question: si une adresse spécifique peut déplacer de l'USDT ou non.
Les deux types de gel sont également liés - par les sanctions. Lorsque l'OFAC ajoute une adresse à sa liste, Tether, selon Bitquery, l'a bloquée en moins d'une semaine dans la plupart des cas depuis 2024, et le plus souvent le jour même. Ainsi, une correspondance directe avec une liste de sanctions signifie presque toujours que l'adresse est déjà gelée ou le sera bientôt.
Bitcoin promettait que personne ne pourrait arrêter un paiement. Les émetteurs de stablecoins ont gelé 6.4 milliards de dollars19 oct. 2026En savoir plus
En pratique, la liste noire compte surtout avant l'envoi. Vous ne pouvez tout simplement pas être payé depuis une adresse bloquée - le transfert ne passera pas. Mais si vous envoyez vous-même de l'USDT vers une telle adresse, le destinataire ne pourra pas l'utiliser.
Ce qui arrive à ceux qui acceptent de l'USDT douteux
Les plateformes d'échange n'expliquent pas comment elles prennent leurs décisions, mais les avis des utilisateurs montrent à quoi cela mène. Un utilisateur de Bybit écrit que la plateforme a isolé 12,500 USDT sur son compte avec une note d'origine suspecte et les a bloqués pendant plus de trois semaines. Un dépôt de 3,000 USDT effectué après un transfert depuis HTX est en examen depuis plus de 100 jours, et un autre, de 4,188 USDT, depuis plus de 152 jours. Les petits montants ne protègent pas non plus: un utilisateur du Nigeria a vu un dépôt de seulement 126 USDT bloqué parce que les pièces provenaient de la plateforme P2P NoOnes.
Des règles similaires s'appliquent sur d'autres plateformes. OKX a officiellement averti que les dépôts provenant de sources à risque élevé, comme les groupes de garantie sur Telegram, sont examinés pendant 15 jours ou plus, avec des fonctions de compte restreintes pendant cette période. Nous avons expliqué pourquoi la plateforme a pris cette mesure dans un article séparé.
Cela dit, un blocage par la plateforme d'échange n'est pas un verdict final. Sur Bybit, environ $11,000 a été débloqué en 9 jours après que l'utilisateur a envoyé des documents. KuCoin a levé une restriction sur un compte détenant plus de $200,000 après 5 semaines, et un utilisateur d'OKX en Turquie a retrouvé l'accès à 7,062 USDT après 3 jours. La différence entre ces histoires tient généralement à la rapidité avec laquelle la personne a pu expliquer d'où venait l'argent. C'est plus simple si les pièces ont été vérifiées avant la transaction.
Comment vérifier l'USDT avant une transaction?
La vérification commence par une question simple: de quelle adresse les pièces vont-elles provenir? Si votre contrepartie paie depuis un portefeuille externe, demandez l'adresse à l'avance et vérifiez-la avant la transaction. Sur les plateformes P2P, l'adresse de l'expéditeur ne devient souvent visible qu'après le transfert - la logique est alors différente, et vous devez vérifier le transfert entrant lui-même. Nous reviendrons sur ce point plus bas.
L'adresse est saisie dans le formulaire de vérification sur KYTme. Le réseau est généralement détecté automatiquement, mais pour les adresses 0x… le service demande de le choisir manuellement: une telle adresse existe à la fois sur Ethereum et sur BNB Chain, et son historique diffère sur chaque réseau. Choisissez le réseau sur lequel l'USDT arrivera.
Une vérification KYTme est effectuée avec l'un des trois fournisseurs - Crystal Intelligence, BitOK ou VALEGA Chain Analytics: le fournisseur est choisi avant chaque vérification, et chacun dispose de sa propre base de labels. Si le résultat semble discutable, vous pouvez revérifier l'adresse avec un autre fournisseur. En haut de chaque rapport figurent le niveau de risque global, la date du rapport, la date du dernier transfert entrant et le solde. Plus bas, les sources des fonds sont réparties en trois groupes: fiables, suspectes et dangereuses. Une mention indirecte à côté d'une catégorie signifie que le lien est indirect, via des adresses intermédiaires.
Le plus simple pour montrer à quoi cela ressemble est de prendre deux extrêmes. Le premier est un portefeuille chaud de Binance sur Ethereum. Les deux fournisseurs le reconnaissent comme une plateforme d'échange et attribuent 100% des fonds à Binance: BitOK affiche un risque de 0%, Crystal de 10%. Vous pouvez travailler avec une telle adresse en toute sécurité.
Le second extrême est l'adresse TDvuPFDKvhHxz4LuoiwU7V8YpNssMA5c4S sur TRON. Selon l'enquêteur ZachXBT, environ $3M de produits de fraude y ont été blanchis, et l'argent est parti vers la place de marché Huione. BitOK évalue le risque à 74% - le niveau élevé - et Crystal à 57%. Les deux attribuent près de la moitié des fonds de l'adresse à des sources dangereuses: BitOK à des fonds liés à une mesure d'exécution (48.32%), Crystal à un service illégal (52%).
Nous avons vérifié cette adresse avec les deux fournisseurs séparément, et tous deux sont arrivés à la même conclusion: l'argent provenant de cette adresse doit être refusé. Chaque fournisseur a son propre système de labels, donc deux rapports concordants donnent une image plus fiable qu'une seule source. Plus d'informations sur les fournisseurs de KYTme figurent sur une page séparée.
Passons maintenant au cas où l'adresse n'est pas connue à l'avance. Une vérification d'adresse montre l'historique de tout le portefeuille, tandis qu'une vérification de hachage de transaction (TxID) montre le risque du transfert spécifique qui vous est parvenu. Pour le P2P, c'est souvent l'étape la plus importante: ce sont précisément ces pièces que vous emmènerez plus tard sur une plateforme d'échange. Le hachage se trouve dans les détails de la commande P2P ou dans un explorateur de blockchain. Dans l'explorateur de KYTme, chaque transaction dispose d'un bouton Check AML Risk: une fois le fournisseur choisi, il lance une vérification de ce transfert.
Par exemple, un transfert de 2.9 millions d'USDT depuis la même adresse dans l'affaire Huione a été signalé comme risqué par les deux fournisseurs: BitOK à 90%, risque élevé, et Crystal à 57%. Si un tel transfert était arrivé en paiement de votre commande P2P, la vérification vous aurait indiqué de ne pas libérer le contre-paiement.
Il reste le dernier cas - lorsque c'est vous qui envoyez de l'USDT. Il convient alors de vérifier l'adresse du destinataire. Si le rapport révèle un label de sanctions ou un lien avec des fonds gelés, les pièces que vous envoyez risquent de rester bloquées chez le destinataire ou de finir gelées. Il est préférable de le faire juste avant l'envoi: l'historique d'une adresse évolue, et un label peut apparaître à tout moment.
Vérifier une adresse gratuitement
Visiter le siteComment lire le résultat et quand renoncer à une transaction
La première chose à regarder dans un rapport est le niveau de risque global. KYTme affiche l'échelle directement dans le rapport: jusqu'à 30%, le risque est faible, entre 31 et 69%, moyen, à partir de 70%, élevé. Mais le pourcentage ne représente que la moitié de la réponse. L'autre moitié concerne les catégories qui le composent. 40% «plateforme d'échange» dans l'historique d'un portefeuille est normal. En revanche, une correspondance directe avec une liste de sanctions constitue un motif d'arrêt, quel que soit le pourcentage global.
La zone moyenne mérite une attention particulière: ce sont les dépôts pour lesquels les plateformes d'échange demandent le plus souvent une preuve de l'origine des fonds. Ce qui compte ici, c'est la catégorie de risque. S'il s'agit d'une escroquerie, d'un service illégal ou d'une correspondance directe avec une liste de sanctions, c'est un refus quel que soit le pourcentage. En cas d'exposition indirecte aux sanctions, examinez la part de ces fonds et le nombre de transferts qui vous séparent de la source. En revanche, si les pièces proviennent d'une grande plateforme d'échange licenciée, que le portefeuille a un long historique ordinaire et que le risque global est faible chez chaque fournisseur, vous pouvez généralement travailler avec une telle contrepartie.
Nous avons expliqué comment fonctionne l'échelle de risque et d'où viennent les pourcentages dans un article séparé, et ce que signifie une étiquette de sanctions dans notre article sur l'étiquette OFAC dans un rapport de portefeuille.
Faible, moyen, élevé: comment fonctionne le score de risque AML des portefeuilles crypto?22 juil. 2026En savoir plus
Un portefeuille de quarantaine et un rapport comme preuve
Si vous acceptez régulièrement des USDT, il est utile d'ajouter deux habitudes à la vérification. La première est un portefeuille de quarantaine. Il vaut mieux recevoir les fonds d'expéditeurs inconnus sur une adresse séparée plutôt que directement sur l'adresse de dépôt d'une plateforme d'échange. Vérifiez d'abord le transfert entrant, puis seulement ensuite transférez les fonds. S'ils s'avèrent douteux, le problème reste sur le portefeuille séparé et ne touche pas votre compte.
La deuxième habitude consiste à conserver le rapport. Un rapport AML daté d'avant la transaction, accompagné du numéro de commande P2P, du chat et du hash de la transaction, montre que vous avez vérifié la contrepartie à l'avance. Un rapport KYTme inclut le fournisseur, la date et l'heure de la vérification, l'adresse et le risque global, et le rapport lui-même peut être téléchargé au format PDF. Si la plateforme d'échange vous interroge ensuite sur l'origine des fonds, un tel document accélère nettement l'examen. Si vous vérifiez des adresses souvent, il est plus pratique de le faire directement dans la messagerie via le bot Telegram de KYTme.
Si des USDT douteux sont déjà arrivés
Si la vérification révèle un risque après l'arrivée des fonds, l'essentiel est de ne pas aggraver la situation. Le premier réflexe est d'envoyer rapidement les fonds plus loin ou de les disperser sur plusieurs portefeuilles. C'est une erreur: les outils d'analyse voient toute la chaîne, et tenter de «brouiller» l'historique ne fait qu'aggraver le tableau. Pour la même raison, n'envoyez pas de nouveaux fonds à la même plateforme d'échange depuis le même portefeuille.
Ensuite, il faut comprendre à quel type de gel vous avez affaire. Si les fonds ne peuvent être déplacés via aucun portefeuille ni aucune plateforme d'échange, il s'agit d'un gel Tether. Si les fonds se trouvent sur une plateforme d'échange qui demande des documents sur l'origine des fonds, il s'agit d'une retenue de la plateforme.
Une retenue de plateforme d'échange est généralement résoluble. Ouvrez un seul ticket et répondez rapidement. Joignez une preuve d'achat, des relevés, l'historique des transactions, une preuve de propriété du portefeuille, des factures ou des contrats si cela correspondait à un paiement pour un travail, et un rapport AML réalisé avant la transaction si vous en avez un.
Avec Tether, les chances sont nettement plus faibles. Rassemblez tout ce qui explique l'origine des fonds - qui les a envoyés et pourquoi, les dates, les montants, le chat - et écrivez à Tether. Si une contrepartie vous a payé depuis une adresse qui a ensuite été bloquée, déposez une plainte auprès de la police avec le hash de la transaction.
Questions fréquentes sur la vérification des USDT
Non. La liste noire montre une seule chose: si l'adresse peut envoyer des USDT. Les plateformes d'échange bloquent les dépôts en fonction de l'historique des fonds, ce qui n'est visible que dans un rapport AML.
