Pourquoi les mixeurs sont nécessaires et pourquoi ils sont poursuivis
Les services de mixage (tumblers) renforcent la confidentialité sur les blockchains publiques : ils brouillent le lien entre l'expéditeur et le destinataire. Dans le même temps, cette même possibilité est activement utilisée par les pirates et les blanchisseurs de fonds. Les mixeurs se retrouvent donc au centre d'un conflit entre le droit à la confidentialité et les exigences AML/de contrôle des sanctions.
L'objectif de ce dossier est donc d'expliquer de manière accessible et détaillée comment fonctionnent les mixeurs (y compris Tornado Cash), quels sont leurs scénarios d'utilisation et leurs risques, comment les régulateurs les considèrent et, enfin, vers quoi évolue la régulation de la confidentialité dans la crypto.
Que sont les mixeurs et comment fonctionnent-ils
CoinJoin : transaction on-chain commune avec de multiples entrées/sorties ; après celle-ci, il est en général impossible d'associer de façon univoque l'entrée de tel utilisateur à telle sortie.
Mixeur par smart contract : contrat dans un réseau (par ex. Ethereum), où le dépôt et le retrait sont séparés dans le temps et confirmés par une preuve zk sans révéler le lien ; autrement dit, on vérifie la « connaissance du secret », et non le trajet même des fonds.
Service custodial : un opérateur prend le contrôle de vos coins, les mélange et en renvoie d'autres : c'est plus simple, mais il faut faire confiance à l'opérateur.
Approche non custodiale : vos fonds ne passent pas à un tiers (par exemple CoinJoin dans des portefeuilles) ; toutefois, les erreurs d'hygiène des adresses réduisent quand même la confidentialité.
Histoire et évolution : des services tumbler aux mixeurs ZK
| Service/approche | Réseau | Type | Statut | Technologie clé | Particularités/risques |
|---|---|---|---|---|---|
| Tornado Cash | Ethereum | Non custodial | 🟡 Fonctionne retrait de la liste OFAC 21.03.2025 |
zk-SNARK |
|
| Wasabi (CoinJoin) | Bitcoin | Non custodial | 🟢 Actif | CoinJoinWabiSabi |
|
| Samourai Whirlpool | Bitcoin | Non custodial | 🟢 Actif | CoinJoin |
|
| ChipMixer | Bitcoin | Custodial | ⛔ Fermé opération des forces de l'ordre |
« Jetons » (chips) |
|
| Blender.io | Bitcoin | Custodial | ⛔ Sanctions OFAC depuis 2022 |
Tumbler |
|
| Sinbad.io | Bitcoin | Custodial | ⛔ Confiscation/saisie | Tumbler |
|
| JoinMarket | Bitcoin | Non custodial | 🟢 Actif | CoinJoin |
|
Tornado Cash : fonctionnement, sanctions, controverses
Comment fonctionne Tornado Cash
Mécanique : pools de dépôt à dénominations fixes, émission de « notes » (secrets), puis retrait avec preuve ZK → constitution d'un ensemble anonyme.
- Premièrement, il n'y a pas d'opérateur custodial : la logique se trouve dans le smart contract.
- Deuxièmement, l'anonymat augmente avec le nombre de dépôts d'une même dénomination.
- Enfin, il existe un compromis : facilité d'usage et force de la confidentialité vs risques réglementaires.
✅ Avantages
- Confidentialité forte sur L1 sans confiance envers un intermédiaire.
- Modèle vérifiable cryptographiquement (zk‑SNARK).
- En conséquence, faible dépendance envers les intermédiaires d'infrastructure.
❌ Inconvénients
- Des risques de conformité subsistent toutefois pour les résidents de juridictions strictes.
- En outre, une « marque » en sortie peut alerter les exchanges/services KYC.
- Dans le même temps, les erreurs UX (réutilisation d'adresses, fusion d'UTXO) réduisent la confidentialité.
Tornado Cash a montré les limites de « l'interdiction du code » et a simultanément posé au secteur une question difficile sur la responsabilité des développeurs de protocoles de confidentialité.
Vérifiez le statut actuel dans votre juridiction. Aux États-Unis, les adresses Tornado Cash ont été retirées de la SDN le 21.03.2025 ; en outre, les contrôles de conformité des fournisseurs demeurent.
Affaires de référence et mises à jour 2024–2025
Mises à jour réglementaires
- 21 mars 2025, États-Unis : l'OFAC a retiré les adresses Tornado Cash de la liste SDN (delisting officiel) ; par conséquent, le risque de sanctions lié aux adresses du protocole aux États-Unis est levé.
- UE 2024–2025 : le paquet AML (AMLR/AMLA) a été adopté : à partir du 10 juillet 2027, les CASP dans l'UE ne pourront plus fournir/conserver des comptes crypto anonymes ni des services/actifs qui renforcent l'obfuscation (y compris les anonymity‑enhancing coins) ; en outre, la Travel Rule s'applique dans l'UE depuis le 30.12.2024.
Précédents judiciaires
Le contexte réglementaire s'est assoupli aux États-Unis (delisting OFAC), tandis que dans l'UE le contrôle se renforce via les fournisseurs (CASP) et la Travel Rule ; ainsi, les utilisateurs ont toujours besoin d'une bonne hygiène des adresses et de prudence lors de l'offboarding.
Autres mixeurs et approches : Wasabi, Whirlpool, ChipMixer, Blender, Sinbad
Wasabi / Whirlpool (CoinJoin)
Par exemple, les portefeuilles non custodiaux avec CoinJoin : vous ne confiez pas les coins à un opérateur, mais vous vous connectez à d'autres participants pour des transactions communes.
- Premièrement, Wasabi (WabiSabi) : montants arbitraires et mixage par rounds.
- Deuxièmement, Whirlpool : pools à dénominations fixes et « lavage » répété.
✅ Avantages
- Modèle non custodial : les fonds restent sous le contrôle de l'utilisateur.
- En plus, intégration profonde de Tor et prise en charge des portefeuilles matériels.
- Enfin, UX mature et disponibilité à grande échelle.
❌ Inconvénients
- Toutefois, dans certaines solutions, le coordinateur crée des risques de censure des UTXO.
- En outre, il faut de la liquidité et du temps pour les rounds.
- Et, bien sûr, les frais et le risque d'erreurs de confidentialité subsistent.
CoinJoin reste un compromis opérationnel pour la confidentialité BTC si, premièrement, l'hygiène des adresses est respectée et, deuxièmement, si les UTXO « propres » et « marqués » ne sont pas fusionnés.
ChipMixer / Blender / Sinbad (tumbler)
Voici les « blenders » custodiaux classiques : l'opérateur accepte les dépôts, les mélange et les retire vers de nouvelles adresses.
- D'un côté, on obtient une forte obfuscation des flux.
- De l'autre, la vulnérabilité face aux forces de l'ordre reste élevée.
✅ Avantages
- Rapide et simple pour l'utilisateur final.
- Parfois, un mixage très profond grâce à de grands pools.
❌ Inconvénients
- Premièrement, risque de perte des fonds lors de raids et de fermetures.
- Deuxièmement, l'opérateur peut conserver des logs ou coopérer avec l'enquête.
- Enfin, origine des coins très « toxique » pour la conformité.
L'époque des mixeurs centralisés s'éloigne : les risques juridiques l'emportent souvent sur la facilité d'usage.
Réglementation : États-Unis, UE et affaires clés
Termes clés et cadres
OFAC / SDN : l'office des sanctions du Trésor américain et sa liste de personnes/adresses bloquées. Le 21.03.2025, Tornado Cash a été retiré de la SDN.
IEEPA : loi américaine sur les pouvoirs économiques d'urgence ; c'est sur ce fondement que l'OFAC impose des sanctions. Dans l'affaire Van Loon, la cour d'appel a estimé que les smart contracts immuables ne sont pas des « biens » au sens de l'IEEPA.
Section 311 (FinCEN) : mesure spéciale pour une « catégorie de transactions présentant un risque accru de blanchiment » ; en 10/2023, FinCEN a proposé de classer le CVC mixing dans cette catégorie (NPRM), avec une déclaration supplémentaire pour les organisations financières.
AMLR / AMLA (UE) : nouveau règlement et nouvelle autorité de supervision AML/CFT de l'UE. À partir du 10.07.2027, les CASP ne pourront plus fournir/conserver des comptes crypto anonymes ni des services/actifs qui renforcent l'obfuscation (y compris les privacy‑coins).
Travel Rule (UE) : règle de transmission des données sur l'expéditeur/le bénéficiaire pour les transferts de crypto-actifs par les fournisseurs (CASP). Dans l'UE, elle s'applique depuis le 30.12.2024 conformément au Règlement (EU) 2023/1113.
États-Unis : sanctions, FinCEN et poursuites pénales
Premièrement, après le delisting de Tornado Cash, les risques de sanctions ont diminué précisément pour l'interaction avec les adresses du protocole. Deuxièmement, des risques pénaux subsistent pour des personnes concrètes (voir les affaires de développeurs). Enfin, l'initiative de FinCEN au titre de la Section 311 renforce le reporting des banques et sociétés de paiement concernant le CVC mixing.
UE : AMLR/AMLA et Travel Rule
D'un côté, l'UE met l'accent sur les fournisseurs (CASP) et les données de transfert (Travel Rule). De l'autre, les portefeuilles autonomes ne sont pas interdits. En conséquence, les utilisateurs se heurtent surtout aux filtres d'entrée/sortie des entreprises agréées.
Royaume-Uni : supervision fondée sur les risques
Comme conséquence de la mise en œuvre de la Travel Rule et de l'approche de la FCA, l'accent se déplace également vers la vérification des sources de fonds et l'analyse comportementale. Les outils techniques de confidentialité ne sont toutefois pas interdits directement.
Vue d'ensemble
- États-Unis : premièrement, les listes de sanctions sont ajustées ; deuxièmement, des affaires visent les opérateurs et développeurs ; au final, FinCEN met l'accent sur le reporting pour les organisations financières.
- UE : interdictions chez les CASP des comptes anonymes et des « anonymity‑enhancing coins » d'ici au 10.07.2027 ; en outre, la Travel Rule est déjà en vigueur.
- Tendance : le focus se déplace du « code » vers les frontends, l'infrastructure et les personnes responsables/la gouvernance DAO.
Résumé par région
| Région | Statut des mixeurs / Tornado Cash | Tendance 2025→2027 | Que faire pour l'utilisateur |
|---|---|---|---|
| États-Unis US | Sanctions levées (delisting 21.03.2025). Poursuites pénales contre les fondateurs séparément. |
FinCEN pousse la mesure spéciale 311 sur le CVC mixing (NPRM 10/2023). Finalisation en cours. |
Ségrégation des adresses et délais d'attente ; évitez les liens directs vers le KYC après un mixeur. |
| UE EEA | AMLR : interdiction chez les CASP des comptes crypto anonymes et des services/actifs qui renforcent l'obfuscation (y compris privacy‑coins). La Travel Rule s'applique depuis le 30.12.2024. |
L'AMLR s'applique à partir du 10.07.2027. | Planifiez l'offboarding : les privacy‑coins/le mode anonyme ne passeront pas via un CASP. |
| UK UK | Travel Rule en vigueur depuis le 01.09.2023, supervision FCA fondée sur les risques. Affaires ciblées/analyse des chaînes. |
Rapprochement avec le FATF, pression sur les fournisseurs. | Hygiène des adresses ; ségrégation UTXO/adresses ; éviter les dépôts directs après des mixeurs. |
Ce que cela signifie en pratique
Pourquoi les utiliser : confidentialité vs abus
Scénarios légitimes
- Premièrement, protection du secret financier des particuliers et des entreprises.
- Deuxièmement, sécurité : ne pas révéler le solde/le trajet du portefeuille principal.
- Enfin, dons anonymes et travail dans des régimes répressifs.
L'essentiel : la confidentialité est un besoin normal ; ainsi, son absence dans les registres publics crée de vrais risques pour les utilisateurs.
Abus
- Blanchiment de revenus après des piratages/fraudes et contournement des sanctions.
- Aussi, « blanchisserie » des revenus de marchés darknet et d'extorqueurs (ransomware).
- Et, en outre, dissimulation de traces de corruption et de livraisons illégales.
Important : le mixage ne garantit pas l'anonymat complet : erreurs d'hygiène des adresses, rapprochement par temps et montants, et sortie vers des plateformes KYC ; tout cela augmente malheureusement la probabilité de deanonymization.
Atelier conformité : hygiène rapide des adresses
Un ensemble minimal d'étapes qui réduit le caractère « marqué » des transactions et le risque de questions de la part des exchanges/banques.
- Séparez les fonds « propres » et les fonds ayant été en contact avec des mixeurs/privacy‑coins (adresses/portefeuilles différents).
- Ensuite, respectez des délais ; évitez les montants/patterns uniques qui vous distinguent du pool.
- Puis ne fusionnez pas des UTXO ayant des historiques différents dans une seule sortie ; évitez la réutilisation d'adresses.
- Après le mixeur, ne retirez pas immédiatement vers un exchange KYC ; créez une couche intermédiaire tampon (et pas vers le compte principal).
- Enfin, tenez un mini-« dossier » sur les trajets des fonds (liens tx/captures) : cela accélérera les réponses aux demandes de conformité.
Alternatives aux mixeurs : monnaies privées, LN, approches zk
Monero (XMR) : confidentialité « par défaut » (signatures en anneau, stealth‑addresses, RingCT) ; par conséquent, il est plus difficile pour un observateur d'associer l'expéditeur et le montant.
Zcash (ZEC) : confidentialité optionnelle via zk‑SNARK (adresses z‑addr « protégées ») ; toutefois, les pools protégés sont loin d'être utilisés par tout le monde.
Lightning Network : les paiements off‑chain et le routage en oignon renforcent la confidentialité d'utilisation de BTC ; de plus, les frais sont généralement inférieurs à ceux de l'on-chain.
Privacy Pools : preuves ZK de « propreté » des fonds sans révéler le chemin : tentative de concilier confidentialité et AML ; ainsi apparaît un espace pour une « conformité anonyme ».
Comment mesurer la confidentialité en pratique
- Anonymity set : combien de dépôts/retraits de même type « couvrent » votre transaction.
- Linkability (corrélabilité) : probabilité de relier l'entrée et la sortie par les montants/le timing/le comportement.
- Entropy (entropie) : dans quelle mesure les candidats à la correspondance pour votre transaction sont équiprobables.
Voies possibles de régulation et équilibre des intérêts
- Neutralité technologique : cibler les crimes, et non les outils.
- Responsabilité des développeurs : frontière ténue entre publication de code et aide au blanchiment.
- Licences pour les mixeurs : pratiquement inapplicable sans détruire la confidentialité.
- Interdictions directes : efficaces contre les services custodiaux, mais elles repoussent toutefois les utilisateurs légitimes.
- Investir dans l'analyse : plus le taux d'élucidation est élevé, moins le besoin d'interdictions est fort.
- Compromis ZK : divulgation sélective et preuves de « propreté » sans désanonymisation.
Une réponse systémique doit naître du dialogue entre l'industrie et les régulateurs. Les interdictions, en elles-mêmes, repoussent les utilisateurs légitimes et ne suppriment pas les causes profondes de la criminalité ; il est néanmoins impossible d'ignorer les abus. L'équilibre est atteignable en combinant poursuite ciblée des contrevenants, normes technologiquement neutres et mise en œuvre d'une « conformité anonyme » basée sur ZK.
L'essentiel : la confidentialité n'est pas l'ennemie de la loi. Ainsi, l'objectif est un système financier qui respecte simultanément les droits de la personne et assure la sécurité.