L’AML, c’est quoi ? La vérification des wallets crypto expliquée

Qui vérifie les adresses crypto, et pourquoi ?

Les plateformes d’échange, les bureaux de change crypto et les sociétés de paiement font cette vérification. Les régulateurs leur imposent de connaître l’origine de l’argent de leurs clients et de bloquer les fonds liés à des délits. Chaque dépôt entrant passe donc par une base d’analyse qui annote les adresses des blockchains.

Pour l’utilisateur, la conséquence est simple : la plateforme ne regarde pas seulement le montant, mais aussi l’historique de l’adresse d’où viennent les fonds. Si vous avez acheté de l’USDT en P2P à quelqu’un dont l’adresse est signalée, c’est à vous qu’on posera des questions, même si vous n’avez rien enfreint.

Chaque réseau est contrôlé à part. Une même adresse 0x peut être signalée sur un réseau et vierge sur un autre : une vérification sérieuse examine donc les réseaux un par un.

Comment une base décide-t-elle qu’une adresse est à risque ?

Les sociétés d’analyse annotent les adresses depuis des années. Une partie des sources est publique : la liste de sanctions de l’OFAC, par exemple, cite nommément des adresses crypto. Le reste vient de leurs enquêtes, de données des plateformes et de rapports sur les piratages et les fraudes.

Le plus souvent, une adresse est signalée pour l’une de ces raisons :

• elle appartient à une personne ou à un service visé par des sanctions ;
• elle est liée à des marchés du darknet, à des projets frauduleux ou à la sortie de fonds volés ;
• l’argent est passé par des mixeurs ou des services qui masquent son origine ;
• elle a reçu des transferts, directs ou indirects, d’adresses déjà signalées.

Chaque base a sa méthode, d’où des réponses parfois divergentes. Nous affichons la réponse globale de Binance AML, AMLBot, PureFi et TRM Labs au moment de la vérification.

Qu’est-ce qu’un risk score, et pourquoi n’apparaît-il pas dans notre rapport ?

Beaucoup de services affichent un risk score : un pourcentage de risque ou une mention comme « risque élevé ». C’est l’estimation du modèle d’une société donnée, qui additionne des signaux pondérés selon des critères invisibles de l’extérieur. Le seuil à partir duquel une plateforme bloque un transfert varie de l’une à l’autre.

Nous n’ajoutons pas de score inventé par-dessus les données. Le rapport montre ce que les bases ont réellement répondu, réseau par réseau : adresse refusée ou laissée passer. Vous voyez ainsi où se situe le problème, sans avoir à deviner ce que signifie « risque moyen ». La lecture d’un tel rapport est expliquée dans le guide de lecture du rapport.

Existe-t-il un wallet « clean » avec garantie ?

Non. La vérification décrit l’état des bases au moment de la demande. Demain, une base peut signaler l’adresse à la suite d’une nouvelle enquête, et la plateforme garde ses critères à elle, quelle que soit la vérification faite ailleurs. C’est pourquoi nous n’écrivons jamais « clean » ou « sans risque », même quand aucune base n’a refusé l’adresse.

Quand on demande si un wallet est « clean », on parle en fait d’une vérification AML. Des USDT issus d’« argent sale » sont simplement des jetons dont l’historique mène à des adresses signalées. Les jetons eux-mêmes sont identiques, seul le chemin parcouru diffère.

Si du temps s’est écoulé depuis la dernière vérification, refaites-la juste avant d’envoyer l’argent. C’est l’assurance la moins coûteuse contre un gel.

Que se passe-t-il si une adresse est signalée ?

Si vous envoyez de l’argent depuis une plateforme vers une adresse signalée, le transfert sera très probablement refusé. Si c’est l’adresse d’où vous avez reçu l’argent qui est signalée, la plateforme peut geler le dépôt et vous demander d’en justifier l’origine.

La marche à suivre et les documents que le support demande en général sont détaillés sur une page à part : le blocage AML d’un dépôt.

Comment faire une vérification AML gratuite de votre wallet ?

1. Copiez l’adresse : la vôtre ou celle de la personne qui va vous envoyer de l’argent.
2. Collez-la dans le champ de la page d’accueil et appuyez sur « Vérifier ». Le bot Telegram s’ouvre et la vérification commence tout de suite.
3. Patientez pendant que le bot interroge chaque réseau 10 fois. Le rapport se complète à mesure que les réseaux répondent.
4. Lisez le verdict et la ligne de chaque réseau. Un réseau qui refuse signifie qu’un transfert par ce réseau ne passera très probablement pas.

La vérification est gratuite et sans inscription, dans la limite de 10 vérifications par heure. Elle accepte les adresses des réseaux EVM, de Tron, de Bitcoin et de Solana.