Stablecoin KYC, AML et vie privée : ce qui reste anonyme

Pourquoi les gens pensent que les stablecoins sont privés

Le mythe selon lequel les stablecoins offriraient une anonymat comparable à celui des banques est l'un des plus persistants dans la crypto. Il survit pour une raison simple : la réputation pseudonyme de Bitcoin se propage à tous les autres actifs numériques, même lorsque les mécanismes sont totalement différents.

Bitcoin fonctionne sur un registre transparent où chaque transaction est publique. Les adresses sont des pseudonymes, mais le flux des fonds est visible par toute personne disposant d'un explorateur de blocs. Les utilisateurs ont appris cette leçon lentement, et certains considèrent encore cette visibilité comme une forme de confidentialité. Ils supposent que les stablecoins, qui ressemblent à de l'argent numérique, héritent des mêmes propriétés semi-anonymes. Ce n'est pas le cas, et la différence compte plus que la plupart des utilisateurs ne le réalisent.

Vient ensuite le folklore des marchés du darknet. Les histoires de l'époque précoce de Silk Road ont fait passer la crypto pour un système financier parallèle où les transactions sont invisibles pour les gouvernements. Ce n'a jamais été tout à fait vrai, même pour Bitcoin, et c'est profondément inexact pour les stablecoins réglementés qui dominent les échanges aujourd'hui. En volume, les quatre plus grands stablecoins sont USDT, USDC, DAI et USDE, et trois d'entre eux sont émis par des entités centralisées qui mènent des programmes complets d'identification.

Cela mérite d'être dit clairement : un stablecoin réglementé comme USDC est, à des fins de conformité, plus proche d'un dépôt bancaire que d'espèces. La blockchain est un registre public, l'émetteur sait qui vous êtes, et les sociétés d'analyse ajoutent une couche d'attribution par-dessus. La seule chose que vous évitez en utilisant des stablecoins au lieu d'une banque, c'est la friction juridique d'une assignation à comparaître dans certaines juridictions, et cet écart se réduit chaque année.

Ce que KYC et AML exigent réellement des émetteurs de stablecoins

KYC signifie « know your customer » (connaître votre client). C'est le processus par lequel une institution financière vérifie l'identité réelle de chaque personne qui ouvre un compte. AML signifie « anti-money laundering » (lutte contre le blanchiment d'argent). Il s'agit de l'ensemble plus large de règles conçues pour détecter, signaler et stopper l'argent provenant du crime, du contournement des sanctions ou du financement du terrorisme.

Pour les émetteurs de stablecoins, ces obligations ne sont pas facultatives. Aux États-Unis, les licences de transmission de fonds au niveau des États, l'enregistrement fédéral auprès de FinCEN et les exigences des banques partenaires vont tous dans le même sens. Dans l'Union européenne, le règlement MiCA, pleinement en vigueur pour les stablecoins depuis la mi-2024, oblige les émetteurs de jetons adossés à des actifs et de jetons de monnaie électronique à conserver des dossiers KYC complets et à produire des rapports de transaction sur demande. Le Royaume-Uni va dans la même direction avec le Financial Services and Markets Act 2023. Singapour exige une licence similaire via la Monetary Authority of Singapore. Ce schéma est mondial, et il se resserre au lieu de s'assouplir.

La Travel Rule du GAFI est la couche dont la plupart des utilisateurs n'entendent jamais parler. Le Groupe d'action financière (GAFI) est l'organisme mondial qui fixe les normes de lutte contre le blanchiment d'argent, et la Travel Rule exige que les institutions financières partagent les informations sur l'expéditeur et le destinataire pour les transferts au-delà d'un seuil défini. Pour les virements traditionnels, ce seuil est généralement de 3 000 $. Pour la crypto, les orientations du GAFI ont historiquement désigné environ 1 000 $ comme le seuil à partir duquel les « entités obligées » doivent collecter et transmettre les données de la contrepartie, et de nombreuses juridictions ont adopté ce montant ou un montant similaire. Cela signifie qu'au-delà du seuil, votre nom, votre adresse, votre numéro de compte et les informations correspondantes du destinataire accompagnent la transaction. La version crypto d'un virement bancaire est souvent plus honnête que la version bancaire sur la question de savoir qui paie qui.

Sous le seuil, la situation devient plus floue, mais « floue » n'est pas synonyme de « privée ». Le seuil de la Travel Rule est une ligne de déclaration, pas une cape d'invisibilité. Les transactions en dessous sont toujours enregistrées sur une blockchain publique, toujours liées à une adresse de portefeuille, et toujours soumises à l'analyse des schémas par les sociétés d'analyse. Le seuil indique à une bourse quand transmettre activement vos informations, pas quand elle peut vous oublier.

Comment l'analyse on-chain désanonymise même les stablecoins en auto-conservation

Voici la partie qui surprend les gens. Même si vous retirez des USDC vers un portefeuille que vous contrôlez, sans aucun compte de plateforme rattaché, les pièces ne sont pas anonymes. Elles sont pseudonymes, et la pseudonymatité est bien plus faible que ce que la plupart des utilisateurs supposent.

Les sociétés d'analyse blockchain comme Chainalysis, TRM Labs et Elliptic exploitent des logiciels qui regroupent les adresses de portefeuille en clusters, les relient à des services connus et attribuent des scores de risque quasiment en temps réel. Elles le font en combinant les données du registre public avec des informations hors chaîne : dossiers KYC des plateformes,assignations, registres publics de dons, journaux IP et catalogues d'adresses étiquetées comme appartenant à des hackers, des mixeurs ou des entités sanctionnées. Un portefeuille qui a reçu des fonds d'une adresse signalée hérite de cet historique. Tout comme le portefeuille qui a reçu de ce portefeuille, jusqu'au bout de la chaîne.

Les émetteurs de stablecoins sont de gros utilisateurs de ces outils. Circle a publiquement décrit ses partenariats avec Chainalysis et TRM Labs. Tether a déclaré travailler également avec des sociétés d'analyse. Il ne s'agit pas de dire que ces entreprises sont malveillantes. Il s'agit de comprendre que chaque stablecoin régulé transite par une pile de conformité conçue dès l'origine pour la surveillance, et que l'émetteur peut, à tout moment, interroger la chaîne pour voir où se trouvent ses jetons et qui les y a déplacés.

Deux exemples concrets rendent la chose moins abstraite. En août 2022, le Trésor américain a sanctionné le smart contract Tornado Cash, et Circle a répondu en mettant sur liste noire 75 adresses Ethereum qui avaient reçu des USDC via le protocole. Environ 190 000 dollars de fonds utilisateurs ont été gelés au niveau du smart contract. Aucune ordonnance judiciaire. Aucun avis individuel. Juste une action de conformité contre un morceau de code open source. En 2023, après l'exploitation du bridge Multichain, Circle a gelé environ 67 millions de dollars en USDC qui avaient été reliés au suspect. Le mécanisme est le même : liste noire, gel, terminé. Tes clés, tes pièces, sauf quand l'émetteur en décide autrement.

C'est véritablement plus difficile à faire avec une banque. Pour saisir des fonds chez JPMorgan ou HSBC, les forces de l'ordre ont généralement besoin d'une ordonnance judiciaire, et les banques disposent d'équipes de protection client qui contestent les demandes abusives. Les émetteurs de stablecoins peuvent agir selon leurs propres politiques de conformité, et ils le font souvent.

La véritable hiérarchie de la confidentialité : cash, banques, stablecoins et privacy coins

Reculez d'un pas et classez-les selon le niveau de surveillance qu'ils impliquent réellement.

Le cash reste l'instrument le plus privé dans le commerce courant. Un billet de dollar physique change de main sans aucune trace, aucun nom, aucune piste. L'inconvénient est que le cash est peu pratique pour le commerce en ligne et impossible pour les transferts transfrontaliers, ce qui est précisément le créneau que la crypto a été conçue pour combler.

Les comptes bancaires sont plus surveillés que la plupart des utilisateurs ne le pensent, mais moins qu'un stablecoin régulé. Les banques signalent les activités suspectes à FinCEN via des Suspicious Activity Reports, et les dépôts importants en espèces déclenchent des Currency Transaction Reports. Les banques partagent leurs données avec d'autres banques et des bureaux de crédit. Cela dit, une banque ne peut généralement pas geler votre compte et remettre les fonds à un tiers sans ordonnance judiciaire, et vous bénéficiez de protections légales lorsqu'elle tente de le faire. La confidentialité vis-à-vis de votre banque est faible, mais les recours contre les abus sont réels.

Les stablecoins régulés comme USDC et USDT sont plus surveillés qu'un compte bancaire classique. Chaque transaction est sur un registre public. Chaque transaction peut être tracée, notée et regroupée en cluster. L'émetteur peut geler votre solde sans passer par un tribunal. Les sociétés d'analyse étiquettent votre portefeuille dès qu'il touche une adresse signalée. L'avantage est la rapidité, la programmabilité et la portée mondiale. L'inconvénient est que vous avez renoncé aux protections procédurales de la banque en échange d'une base de données que n'importe qui disposant du bon abonnement peut interroger.

Les privacy coins comme Zcash et Monero restent véritablement confidentiels, bien que leur statut juridique se durcisse. Zcash utilise des preuves à divulgation nulle de connaissance pour masquer les détails des transactions. Monero utilise des signatures de cercle et des adresses furtives. Aucun n'est totalement intraçable au sens cryptographique strict, et tous deux ont connu des retraits de cotation sur les grandes plateformes sous la pression réglementaire. Mais pour les utilisateurs qui ont besoin d'une vraie confidentialité financière, ils restent l'option la plus crédible, et ils se situent dans une catégorie réglementaire très différente de l'USDC.

Où les stablecoins sous permission diffèrent des alternatives préservant la confidentialité

Tous les stablecoins ne sont pas construits de la même manière, et ces différences comptent.

USDC est l'exemple le plus clair de stablecoin sous permission. Circle détient des réserves dans des institutions américaines régulées, principalement des bons du Trésor américain à court terme et du cash. Circle ne peut émettre de nouveaux USDC qu'au profit de partenaires institutionnels vérifiés, et Circle peut blacklister n'importe quelle adresse à volonté. La transparence est à sens unique : Circle peut tout voir, les utilisateurs peuvent voir l'offre, et Circle décide qui peut déplacer les fonds. C'est voulu. C'est la fonctionnalité qui rend l'USDC acceptable pour les contreparties institutionnelles et les régulateurs, et c'est la fonctionnalité qui en fait un mauvais choix pour toute personne cherchant la confidentialité.

USDT suit un modèle similaire au niveau de la conformité, bien que Tether ait historiquement été moins communicatif sur la composition de ses réserves et ait eu moins d'engagement direct avec les régulateurs américains. Fonctionnellement, Tether blackliste aussi des adresses et coopère avec les forces de l'ordre, et les flux d'USDT sont suivis par les mêmes sociétés d'analyse.

DAI est l'exception dans le haut du panier. Le DAI est émis par le protocole MakerDAO, qui est gouverné par les détenteurs du jeton MKR. Il n'y a pas d'émetteur central avec une base KYC, et le DAI lui-même ne porte pas d'identité au niveau du jeton. Cela ne signifie pas que le DAI est anonyme. La plupart du DAI entre dans le système via des échanges DEX contre de l'ETH ou d'autres collatéraux, et la plupart des on-ramps vers cet ETH appliquent un KYC complet. Mais les propriétés de confidentialité du DAI se rapprochent plus de la détention d'ETH que de la détention d'USDC : pseudonymat, traçabilité, pas de point de blocage central.

USDE d'Ethena est un dollar synthétique plus récent, adossé à des collatéraux crypto et à une stratégie de couverture par contrats perpétuels. Il se situe plus près du DAI sur le spectre des permissions : il n'y a pas de KYC au niveau du jeton, mais les points d'entrée restent principalement des plateformes centralisées qui collectent des données d'identité.

Au-delà, l'espace des stablecoins préservant la confidentialité est restreint et juridiquement précaire. Des projets ont déjà tenté des stablecoins protégés, et beaucoup ont été retirés des plateformes, sanctionnés, ou ont simplement peiné à maintenir leur liquidité. Si vous avez besoin de confidentialité libellée en stablecoin, les options réalistes aujourd'hui sont Monero et Zcash, en acceptant qu'ils se situent hors du système financier régulé.

Ce que cela implique si vous choisissez un stablecoin

Choisissez l'outil adapté au travail.

Si vous déplacez des fonds entre plateformes, réglez des trades ou interagissez avec des protocoles DeFi qui acceptent des actifs régulés, USDC et USDT sont les choix pratiques. Considérez-les comme des rails de paiement transparents, et non comme un stockage privé. Ne supposez pas qu'un retrait vers un portefeuille en auto-conservation vous donne l'anonymat. Il vous donne le contrôle sur vos clés, ce qui est une autre chose.

Si votre préoccupation est la résistance à la censure et le fait d'éviter les soldes gelés, la démarche la plus honnête est de limiter votre exposition à un seul stablecoin sous permission et de comprendre que même des avoirs diversifiés peuvent être corrélés via des on-ramps partagés.

Si vous avez réellement besoin de confidentialité, acceptez que vous sortez du système régulé. Cela signifie accepter moins d'on-ramps, moins de liquidité et un risque réel que les outils sur lesquels vous comptez aujourd'hui soient retirés des plateformes ou sanctionnés demain. Monero et Zcash fonctionnent, mais ils ne sont pas magiques, et ils ne sont pas sans risque.

Le résumé honnête : les stablecoins régulés sont un produit de conformité conçu pour satisfaire les régulateurs, les plateformes et les contreparties institutionnelles. Ce n'est pas un produit de confidentialité, et prétendre le contraire est l'erreur la plus courante que font les utilisateurs dans ce coin de la crypto.

Suivez la régulation des stablecoins sans tomber dans le bruit

La régulation des stablecoins évolue vite, et il en va de même pour les actualités qui l'entourent. Suivre manuellement les mises à jour du GAFI, les actions de conformité des émetteurs et les divulgations des firmes d'analyse est une bataille perdue d'avance. Zippfeed fait remonter les titres des stablecoins et de la régulation avec une notation de sentiment (bullish, neutral ou bearish) et un indice d'importance, afin que vous puissiez distinguer les vrais signaux du battage médiatique recyclé. La couverture KYC et AML des stablecoins, les actualités de conformité de Tether et Circle et les mises à jour sur la régulation des privacy coins sont toutes regroupées dans un seul flux, classées selon ce qui est susceptible d'avoir de l'importance prochainement.