Traçabilité on-chain : ce que voit tout le monde

Adresses, historique, liens avec votre compte d'exchange : ce qu'une blockchain publique révèle de vous, et comment limiter les fuites légalement.

Confidentialité · Débutant · 8 min de lecture · Publié le 28 septembre 2026

L’essentiel

Ce guide est une information générale. Il ne constitue ni un conseil juridique ni un conseil en investissement.

Pseudonyme ne veut pas dire anonyme

Quand vous créez un portefeuille, vous obtenez une adresse : une longue suite de caractères, sans nom ni prénom. C'est pour cela qu'on dit souvent que les cryptos sont « anonymes ». C'est inexact.

Les blockchains publiques sont pseudonymes : votre adresse est un pseudonyme. Comme un pseudonyme sur un forum, il protège tant que personne ne sait qui se cache derrière. Mais dès que le lien est fait, tout ce que vous avez fait sous ce pseudonyme est exposé.

Et sur une blockchain, « tout » est beaucoup :

le solde actuel de l'adresse ;
toutes les transactions entrantes et sortantes, avec montants et dates ;
les adresses avec lesquelles vous avez échangé ;
les tokens, NFT et applications utilisés.

N'importe qui peut consulter ces données gratuitement avec un explorateur de blocs (voir lire un explorateur de blocs). Et elles ne s'effacent jamais.

Comment on relie des adresses entre elles

Une personne possède souvent de nombreuses adresses. Les analystes utilisent des heuristiques, c'est-à-dire des règles empiriques, pour regrouper les adresses probablement contrôlées par la même personne. On parle de clustering (regroupement).

Sur Bitcoin

Bitcoin fonctionne avec des « pièces » appelées UTXO (sorties de transaction non dépensées). Plusieurs heuristiques classiques, décrites sur le wiki Bitcoin, permettent de relier des adresses :

Propriété commune des entrées : quand une transaction dépense plusieurs pièces à la fois, on suppose qu'elles appartiennent toutes au même propriétaire. C'est souvent vrai.
Détection de la monnaie rendue : quand vous payez, le surplus revient vers une nouvelle adresse à vous (le « change »). Si un observateur devine laquelle des sorties est la monnaie rendue, il peut suivre vos fonds.
Montants ronds : un paiement correspond souvent à un montant rond (en bitcoin ou en euros) ; l'autre sortie est alors probablement le change.
Empreinte du logiciel : chaque portefeuille construit ses transactions à sa façon (types d'adresses, frais, etc.), ce qui laisse une signature reconnaissable.

Sur Ethereum et les réseaux similaires

Le modèle est différent : une adresse est un compte réutilisé en permanence. Tout votre historique est donc naturellement regroupé au même endroit. Les liens entre comptes se font par exemple quand :

un compte en alimente un autre en frais de gas (le carburant nécessaire aux transactions) ;
plusieurs comptes interagissent avec les mêmes applications au même moment ;
des fonds circulent de l'un à l'autre, même par petits montants.

La réutilisation d'adresse

Sur toutes les chaînes, réutiliser la même adresse relie mécaniquement toutes les transactions concernées. Le wiki Bitcoin rappelle qu'une adresse fonctionne comme un pseudonyme : la réutiliser, c'est apporter la preuve que ces opérations viennent de la même personne.

Le maillon clé : les exchanges et le KYC

Le lien entre une adresse et une identité se fait le plus souvent au moment où vous passez par une plateforme régulée.

Pour ouvrir un compte sur un exchange en Europe, vous passez une procédure KYC (« Know Your Customer », vérification d'identité) : pièce d'identité, justificatif de domicile, parfois origine des fonds. Voir le guide KYC et vérification d'identité.

Ensuite, chaque retrait vers votre portefeuille personnel crée un lien entre votre identité et l'adresse de destination. Chaque dépôt depuis votre portefeuille en crée un aussi. La plateforme le sait, et elle peut être amenée à transmettre ces informations aux autorités dans un cadre légal.

La « travel rule » européenne

Depuis le 30 décembre 2024, le règlement européen (UE) 2023/1113, souvent appelé travel rule (« règle du voyage »), s'applique aux prestataires de services sur crypto-actifs. Son principe : les informations sur l'expéditeur et le bénéficiaire accompagnent chaque transfert, comme pour un virement bancaire.

Concrètement, selon le texte :

la plateforme de l'expéditeur transmet notamment son nom, son adresse sur la blockchain, son numéro de compte et des éléments d'identification ;
les informations du bénéficiaire accompagnent aussi le transfert ;
il n'y a pas de seuil minimal : même un petit transfert est concerné ;
pour un transfert de plus de 1 000 euros vers ou depuis un portefeuille auto-hébergé (que vous contrôlez vous-même), la plateforme doit vérifier que cette adresse vous appartient effectivement.

C'est pour cela que certaines plateformes vous demandent de prouver la propriété de votre wallet, par exemple en signant un message ou en effectuant un petit transfert de test.

Les sociétés d'analyse blockchain

Des entreprises spécialisées, comme Chainalysis, Elliptic ou TRM Labs, ont industrialisé l'analyse des blockchains. Leur méthode repose sur deux étapes :

le clustering, qui regroupe les adresses d'une même entité grâce aux heuristiques vues plus haut ;
l'attribution, qui relie ces groupes à des acteurs réels (exchanges, services, groupes criminels, individus), à partir de sources ouvertes, de partenariats et de recherches.

Leurs clients sont principalement les exchanges, les institutions financières et les autorités. Les plateformes s'en servent pour attribuer un score de risque aux dépôts : des fonds venant d'une adresse sanctionnée, d'un marché illégal ou d'une escroquerie peuvent entraîner le blocage d'un dépôt ou des questions supplémentaires.

Même un utilisateur honnête peut être concerné : si vous recevez des fonds de quelqu'un dont l'historique est « à risque », votre dépôt peut être examiné.

Quand vous vous doxxez vous-même

Le doxxing, c'est la révélation de l'identité réelle derrière un pseudonyme. Beaucoup d'utilisateurs le font sans s'en rendre compte :

Noms ENS et équivalents. Un nom comme prenom.eth associé à votre adresse en « nom principal » crée, selon la documentation ENS, un lien bidirectionnel public entre le nom et l'adresse. Les applications l'affichent partout.
NFT de profil. Un NFT utilisé comme photo de profil sur un réseau social pointe vers l'adresse qui le détient.
Publications publiques. Partager une capture d'écran de transaction, poster votre adresse pour recevoir un don ou un airdrop, ou vous vanter d'un gain sur un réseau social relie votre compte à l'adresse.
Adresses de livraison et paiements. Payer un commerçant en crypto lui révèle l'adresse d'origine, donc potentiellement tout votre historique.

Au-delà de la vie privée, c'est aussi un enjeu de sécurité : afficher publiquement un solde important peut faire de vous une cible d'arnaques ciblées ou de tentatives d'extorsion.

Exemple concret

Claire achète de l'ETH sur un exchange européen, avec KYC. Elle le retire vers son portefeuille personnel, adresse A. Pour faire simple, elle utilise A pour tout : achats de NFT, DeFi, réception de paiements de clients en freelance.

Un jour, elle enregistre claire-design.eth comme nom principal de l'adresse A, et l'affiche dans sa bio sur un réseau social pour recevoir des pourboires.

Résultat : n'importe qui peut désormais voir son solde, ses NFT, ses positions DeFi, les montants payés par ses clients et ses dates d'activité. L'exchange, de son côté, sait déjà depuis le premier retrait que A lui appartient.

Une organisation plus prudente aurait séparé les usages : une adresse « publique » pour les pourboires avec un faible solde, et une autre pour l'épargne, jamais associée à son nom.

Les bonnes pratiques de confidentialité (légales)

Protéger sa vie privée est légitime et parfaitement légal, tant qu'il ne s'agit pas de dissimuler l'origine de fonds ou d'échapper à ses obligations (déclaratives). Quelques réflexes simples :

Séparer les usages : une adresse pour l'épargne, une pour les interactions DeFi et NFT, une pour ce qui est public.
Éviter la réutilisation d'adresse sur Bitcoin : la plupart des wallets modernes génèrent une nouvelle adresse de réception à chaque fois.
Réfléchir avant d'associer un nom (ENS ou autre) à une adresse qui détient vos fonds principaux.
Ne pas publier captures d'écran de transactions, adresses et soldes.
Faire attention aux liens de financement : alimenter un nouveau portefeuille depuis votre adresse principale relie les deux.
Garder vos justificatifs : historique d'achats, relevés d'exchange. La confidentialité vis-à-vis du public n'empêche pas d'être en règle avec l'administration ; au contraire, pouvoir justifier l'origine de vos fonds évite des blocages.

Pour aller plus loin sur Bitcoin, le guide CoinJoin et confidentialité sur Bitcoin aborde la gestion fine des UTXO et le cadre juridique des outils de mixage.

Les erreurs à éviter

Croire que l'absence de nom rend invisible. Un seul lien avec votre identité suffit à exposer tout un historique.
Penser qu'un nouveau wallet efface le passé. S'il est alimenté depuis l'ancien, le lien est visible.
Tout faire avec une seule adresse. Pratique, mais cela expose l'intégralité de votre activité et de votre patrimoine.
Publier son adresse principale pour recevoir un airdrop, un don ou un paiement.
Accepter des fonds de provenance inconnue puis les déposer directement sur un exchange : le dépôt peut être bloqué pour examen.
Confondre discrétion et dissimulation. Chercher à cacher l'origine de fonds ou à contourner les contrôles d'une plateforme peut être illégal ; la discrétion vis-à-vis du public, elle, ne l'est pas.

À retenir

Les blockchains publiques sont pseudonymes, pas anonymes : tout l'historique d'une adresse est visible par tous et pour toujours.
Des heuristiques simples (entrées communes, monnaie rendue, réutilisation d'adresse) permettent de regrouper les adresses d'une même personne.
Le KYC des exchanges et la travel rule européenne relient votre identité aux adresses que vous utilisez avec eux.
Les sociétés d'analyse blockchain attribuent des scores de risque qui peuvent affecter vos dépôts.
Noms ENS, NFT de profil et publications publiques sont des sources fréquentes d'auto-doxxing.
Séparer ses adresses et rester discret en public protège légalement votre vie privée et votre sécurité.