Analyse des adresses de portefeuilles crypto : ce qu’elle détecte et où elle s’arrête

Le contrôle des portefeuilles sanctionnés détecte efficacement une chose : une adresse publiée par une autorité de sanctions, correspondant trait pour trait. Il ne détecte pas les autres adresses contrôlées par la même personne, les fonds parvenus à votre client via un ou plusieurs portefeuilles intermédiaires, ni une adresse répertoriée après votre dernier contrôle. C’est un contrôle nécessaire, mais limité.

Cela détermine la manière de l'utiliser. Examinez chaque adresse que vous détenez et chaque adresse de contrepartie avec laquelle vous effectuez des paiements ou recevez des fonds, effectuez une nouvelle vérification lorsque les listes changent, consultez l'historique des transactions lorsqu'une nouvelle adresse apparaît dans la liste et mettez en place un système de surveillance des transactions et, lorsque votre niveau de risque l'exige, une analyse de la blockchain.

Que publient réellement les listes de sanctions concernant les portefeuilles électroniques ?

Le Bureau du contrôle des avoirs étrangers du Trésor américain ( OFAC ) publie les adresses de portefeuilles figurant sur sa liste de sanctions, et sa FAQ à ce sujet est précise.

• Les adresses sont répertoriées en regard des personnes et des entités. OFAC peut ajouter des adresses de monnaie numérique (s’ouvre dans un nouvel onglet) à la liste des ressortissants spécialement désignés ( SDN ) Liste « pour alerter le public des identifiants spécifiques de monnaie numérique associés à une personne bloquée » ( FAQ 562, mars 2018).

• Les listes sont partielles. La même chose FAQ dit OFAC Les adresses répertoriées « ne sont probablement pas exhaustives ». Si vous identifiez d'autres portefeuilles qui, selon vous, appartiennent à une personne répertoriée, OFAC vous demandez de bloquer la propriété et de la signaler.

• Le format est fixe. Chaque adresse répertoriée comporte un champ tel que « Adresse de devise numérique - XBT " ou "Adresse de monnaie numérique - ETH ", suivi d'un identifiant pouvant atteindre 256 caractères ( FAQ 563 (s’ouvre dans un nouvel onglet) ).

• La correspondance est exacte.L’outil de recherche de l’OFAC « n’utilise pas de logique floue : seules les correspondances exactes sont renvoyées » pour une recherche d’adresse ( FAQ 594 (s’ouvre dans un nouvel onglet) ).

• L'obligation est la même que pour la monnaie fiduciaire. OFAC affirme que les obligations de conformité sont les mêmes, qu'une transaction soit effectuée en monnaie numérique ou en monnaie traditionnelle ( FAQ 560 (s’ouvre dans un nouvel onglet) ).

OFAC est une autorité américaine, et ses règles s'appliquent aux personnes américaines et à toutes les autres personnes relevant de sa juridiction. Les entreprises situées hors des États-Unis peuvent choisir de procéder à un filtrage par rapport à OFAC Il existe des listes parallèles aux listes de l'ONU, du Royaume-Uni, de l'UE et aux listes nationales, mais celles qui vous concernent dépendent du lieu où vous exercez vos activités. Les exigences varient selon les juridictions, et cet article fournit des informations générales et ne constitue pas un avis juridique.

Que détecte le contrôle des portefeuilles, et que laisse-t-il passer ?

Les espaces dans les rangées du milieu sont là où OFAC Les recommandations de l'agence pour le secteur des cryptomonnaies (s’ouvre dans un nouvel onglet) (octobre 2021) vont plus loin. Elles indiquent que les adresses non listées « partageant un portefeuille avec une adresse de cryptomonnaie listée peuvent présenter un risque de sanctions », suggèrent un « historique des transactions » après la cotation d'une adresse et précisent que les entreprises « peuvent envisager le déploiement d'outils d'analyse de la blockchain » pour identifier ces risques.

Comment procéder concrètement à une analyse de portefeuille ?

1. Vérifiez la disponibilité des fonds au moment de l'utilisation, dans les deux sens. Contrôlez l’adresse de destination avant d’envoyer un retrait et l’adresse source avant de créditer un dépôt. Les recommandations de l’OFAC présentent le filtrage des adresses physiques, de portefeuilles numériques et IP comme une bonne pratique.

2. Conservez les adresses utilisées par vos clients. Une adresse déjà vue est une adresse que vous pouvez vérifier à nouveau. Gardez le contact avec votre réseau.

3. Normalisez avec soin. Utilisez la chaîne de caractères exacte du réseau. Les formats d'adresse varient d'un réseau à l'autre, tant en longueur qu'en casse ; il est donc préférable d'adapter la normalisation à chaque réseau plutôt que de tout convertir en minuscules.

4. Nouvelle vérification lors des mises à jour de la liste. OFAC Les directives de l'agence demandent un « examen continu des sanctions et un réexamen fondé sur les risques », y compris après les mises à jour des listes.

5. Lorsqu'une nouvelle adresse est enregistrée, consultez votre historique. Recherchez les clients ayant envoyé ou reçu des envois depuis cette adresse. Une correspondance passée est différente d'une correspondance actuelle, mais elle vous indique les clients à vérifier.

6. Sachez ce que vous ferez en cas de contrat. Pour les citoyens américains, OFAC 's FAQ 646 (s’ouvre dans un nouvel onglet) indique que bloquer une monnaie virtuelle revient à interdire l'accès à toutes les parties et à en informer les autorités compétentes. OFAC Dans un délai de 10 jours ouvrables, puis annuellement tant que le blocage persiste. Élaborez votre propre procédure pour vos juridictions avant la première tentative, et non pendant.

OFAC Les directives de l'agence indiquent également qu'elle peut imposer des sanctions civiles « généralement fondées sur une norme juridique de responsabilité stricte », ce qui explique pourquoi la rapidité du nouvel examen après une désignation est importante.

Exemple concret : un retrait, trois chèques

Un système d'échange illustratif desservant des clients au Kenya reçoit une demande de retrait à une adresse que le client n'a jamais utilisée auparavant.

• Vérifiez l'adresse (1). La destination est comparée aux données actuelles des portefeuilles faisant l'objet de sanctions. Aucune correspondance.

• Vérification 2 : le client. Le client a passé avec succès la vérification d’identité lors de son intégration et fait l’objet d’une nouvelle vérification selon le calendrier prévu. Aucune correspondance.

• Vérifiez le point 3 : le comportement. Le client a reçu des dépôts provenant de dizaines d’adresses sans lien entre elles cette semaine et les regroupe actuellement sur une nouvelle adresse externe. Ce schéma n’entraîne pas de sanctions, mais il ressemble à l’activité imbriquée décrite précédemment. FATF La septième mise à jour ciblée (s’ouvre dans un nouvel onglet) (juillet 2026) décrit comment les plateformes se font passer pour des utilisateurs de détail et elle est transmise à un analyste.

Chacun des trois contrôles répondait à des questions différentes. Seul le premier concernait la vérification du portefeuille.

Où se trouve Toden aide?

Le dépistage de la liste de surveillance comprend un WALLET type de filtrage. Vous pouvez associer jusqu'à 20 adresses de portefeuille à un enregistrement client via Identity Hub (s’ouvre dans un nouvel onglet) ; elles sont vérifiées par rapport aux données des portefeuilles sanctionnés (par exemple, OFAC SDN (listes), un écran couvre toutes les adresses associées, et un ensemble d'adresses modifié est immédiatement analysé à nouveau au lieu d'attendre la prochaine exécution planifiée ( documentation d'analyse (s’ouvre dans un nouvel onglet) ). Une correspondance de portefeuille arrive sous forme descreening.matchévénement de typeWALLETPour examen par un analyste. Les portefeuilles sont considérés comme des attributs de risque d'un client, jamais comme des clés d'identité, car les adresses partagées et de conservation permettraient sinon de lier des personnes sans lien entre elles.

Pour les clients ayant accès à notre espace de surveillance des fraudes, les transactions envoyées aux transactions v1 API Avant toute décision, il convient de vérifier le portefeuille de la contrepartie : celui du destinataire pour les cryptomonnaies sortantes et celui de l’expéditeur pour les cryptomonnaies entrantes. Si l’adresse est manquante, la décision sera examinée avec la mention « données insuffisantes » plutôt qu’avec une documentation de suivi (s’ouvre dans un nouvel onglet) claire . Les règles de surveillance des transactions , telles que la présence de plusieurs contreparties entrantes distinctes et des mouvements rapides, permettent d’analyser le comportement des transactions.

Ce que nous ne faisons pas : le contrôle des portefeuilles ne consiste pas ici à effectuer une correspondance de listes. Il ne retrace pas les fonds transitant par des adresses intermédiaires ou des adresses de clusters jusqu’aux portefeuilles ; il complète donc l’analyse de la blockchain sans la remplacer.

Liste de vérification de votre portefeuille

• Vérifiez les adresses de destination et de source avant le transfert des fonds.

• Enregistrez chaque adresse avec son réseau, afin de pouvoir la vérifier à nouveau.

• Réanalyser les adresses enregistrées lorsque les listes changent.

• Effectuez une recherche dans votre historique lorsqu'une nouvelle adresse est enregistrée.

• Rédigez la procédure de blocage, de rejet et de signalement pour chaque juridiction que vous desservez.

• Déterminez, en fonction du risque, si vous avez également besoin d'analyses permettant de suivre les fonds à travers les différentes étapes.