Des adresses IP collectées par Chainalysis via un explorateur Bitcoin

Rechercher une adresse Bitcoin sur l’explorateur WalletExplorer expose l’adresse IP de l’utilisateur à Chainalysis, selon la politique de confidentialité même de l’outil. Ce site consigne automatiquement l’IP du visiteur ainsi que l’URL demandée, incluant les identifiants de portefeuille, depuis au moins octobre 2021.

Au programme

• WalletExplorer associe adresses IP et adresses Bitcoin, partagées avec Chainalysis
• Les politiques de rétention et de divulgation varient radicalement entre les 6 principaux explorateurs
• L’explorateur mempool.space efface ses logs en 10 jours, contre une durée illimitée pour WalletExplorer

Quel est le mécanisme de collecte précis ?

WalletExplorer fonctionne comme un site web classique qui enregistre automatiquement les informations de connexion. Lorsqu’un utilisateur consulte une adresse Bitcoin, les serveurs stockent simultanément son adresse IP et l’URL demandée. Cette requête peut contenir un nom de portefeuille, un identifiant ou une adresse Bitcoin complète, créant un lien direct entre une identité réseau et une activité on-chain.

La politique de confidentialité indique que ces données sont partagées avec les autres branches commerciales de Chainalysis. L’entreprise précise également que des prestataires de services peuvent traiter ces informations pour son compte, et que les forces de l’ordre peuvent y accéder sur demande légale. Le document, mis à jour le 14 octobre 2021, ne fixe aucune limite de conservation des logs visiteurs.

En 2021, CoinDesk avait déjà authentifié des documents décrivant l’utilisation de ces données IP associées à des adresses Bitcoin pour générer des pistes à destination des agences gouvernementales, un lien direct avec le cœur de métier de Chainalysis, spécialiste de la surveillance on-chain.

Comment les autres explorateurs traitent-ils ces données ?

L’examen des politiques de six explorateurs majeurs révèle des pratiques de confidentialité très disparates.

• Mempool.space : les logs du serveur nginx sont automatiquement supprimés après 10 jours. Aucun service tiers de suivi n’est utilisé, et les données privées ne sont pas partagées.
• Blockchair : les adresses IP entrantes sont conservées sous forme claire ou masquée pendant un à deux jours, puis agrégées pour des analyses de requêtes populaires.
• Etherscan : le stockage de l’IP d’origine est désactivé par défaut et peut être activé temporairement. Les logs bruts sont purgés après cinq jours, et les données personnelles inactives dans les 24 mois.
• Blockchain.com : la politique couvre l’enregistrement potentiel des IP, de l’historique de navigation et des recherches, mais ne précise pas le couplage exact requête-adresse IP.
• OKLink : la collecte inclut IP, géolocalisation et activité du site, sans calendrier de rétention fixe pour les logs d’explorateur.

À l’exception de WalletExplorer, aucun de ces services ne documente explicitement un flux de partage interne des données de navigation vers une entité d’analyse blockchain. La durée de conservation constitue la variable critique : de 10 jours pour mempool.space à une conservation indéfinie chez l’opérateur affilié à Chainalysis.

Quels risques pour les utilisateurs Bitcoin ?

La collecte d’adresses IP associées aux recherches de portefeuilles transforme une consultation publique en métadonnée exploitable hors chaîne. Un simple “qui contrôle cette adresse ?” peut théoriquement relier une connexion internet à un intérêt pour un portefeuille spécifique, même sans transaction. L’utilisateur qui vérifie son propre solde fournit potentiellement un point d’ancrage entre son identité réseau et son historique on-chain.

Le risque concret dépend de trois facteurs : la capacité de l’explorateur à lier une adresse IP à une requête, la durée de conservation des logs, et les destinataires potentiels des données. WalletExplorer valide les trois conditions : lien explicite, rétention illimitée, et partage interne documenté vers une entreprise dont l’activité commerciale repose précisément sur la fourniture d’outils de traçage aux agences gouvernementales.

Les utilisateurs soucieux de leur vie privée peuvent privilégier des explorateurs comme mempool.space qui suppriment leurs logs rapidement, ou opter pour l’exécution d’un nœud complet éliminant tout intermédiaire.

À retenir

WalletExplorer documente une collecte d’adresses IP couplée aux recherches de wallets et un partage interne avec Chainalysis depuis 2021. Les autres explorateurs affichent des politiques variées, avec des rétentions allant de 10 jours à une durée non plafonnée. Le choix de l’outil de consultation détermine directement le niveau d’exposition des métadonnées de navigation.

Questions fréquentes

Comment vérifier si un explorateur Bitcoin collecte mon adresse IP ?

Consultez la politique de confidentialité du site, généralement accessible en pied de page. Recherchez les sections “Données collectées”, “Logs serveur” ou “Informations personnelles”. Les explorateurs transparents comme mempool.space et Blockchair détaillent précisément leurs pratiques de collecte d’IP et leurs durées de conservation.

Puis-je consulter le solde d’un wallet Bitcoin sans exposer mon IP ?

Oui, plusieurs méthodes existent. Vous pouvez utiliser un VPN pour masquer votre adresse IP réelle, exécuter votre propre nœud Bitcoin complet qui interroge la blockchain en local, ou privilégier des explorateurs comme mempool.space qui suppriment les logs d’IP après 10 jours. Ces alternatives réduisent considérablement l’exposition de vos métadonnées de navigation.

Chainalysis peut-elle identifier le propriétaire d’un wallet via une simple recherche ?

Non. La collecte d’une adresse IP associée à une requête ne révèle pas automatiquement l’identité du propriétaire du wallet. Chainalysis obtient une corrélation entre une IP et un intérêt pour une adresse Bitcoin, mais l’identification nominative nécessite des étapes supplémentaires comme une assignation auprès du fournisseur d’accès internet, généralement dans le cadre d’une procédure judiciaire.