HTX change ses wallets toutes les heures pour éviter les sanctions

HTX renouvelle ses adresses de paiement toutes les heures pour échapper aux sanctions imposées par le Royaume-Uni en mai 2026, selon un rapport de la firme d’analyse blockchain TRM Labs. L’exchange, anciennement Huobi Global, opère des rotations de wallets sur 4 blockchains : TRON, Ethereum, BNB Smart Chain et Solana : rendant inefficaces les outils de criblage traditionnels basés sur des listes statiques.

Au programme

• TRM Labs révèle qu’HTX renouvelle ses adresses de dépôt toutes les heures sur 4 blockchains pour échapper aux listes de sanctions UK.
• L’exchange invoque des « opérations de sécurité routinières », mais la fréquence et le contexte de sanctions actives suggèrent un contournement délibéré.
• Face à cette cible mouvante, TRM Labs préconise l’attribution comportementale, une méthode qui identifie les schémas de flux plutôt que les adresses.

Le Foreign Office britannique a sanctionné Huobi Global S.A. pour son rôle présumé dans le contournement des sanctions russes. Malgré cette mesure, HTX reste pleinement opérationnel. La rotation de ses adresses transforme son empreinte on-chain en cible mouvante, compliquant la tâche des régulateurs et des outils de conformité.

Comment HTX contourne-t-il concrètement les listes de sanctions ?

TRM Labs a observé qu’HTX met à la retraite ses adresses de dépôt et ses hot wallets par cycles de quelques heures. « HTX change ses wallets toutes les heures pour garder une longueur d’avance sur le criblage construit sur des listes statiques », explique Ari Redbord, responsable des politiques globales chez TRM Labs.

L’approche est simple : créer une nouvelle adresse, y transférer les fonds, retirer l’ancienne, recommencer. Les listes noires mises à jour quotidiennement ou hebdomadairement ne peuvent pas suivre ce rythme. Toutes les heures, le paysage on-chain de l’exchange est redessiné. Les émetteurs de stablecoins et les protocoles DeFi qui scannent leurs contreparties via des bases d’adresses sanctionnées sont directement concernés : un wallet légitime à 14 h peut devenir interdit à 16 h sans qu’ils le sachent.

Ce n’est pas la première fois qu’un acteur crypto tente d’échapper aux sanctions par rotation. En février, Tether avait été accusé d’avoir facilité 2,3 milliards de dollars de contournement via l’Iran. La rotation rapide d’HTX pousse toutefois le principe à une échelle inédite.

Quelle parade TRM Labs oppose-t-elle à cette rotation permanente ?

Face à une cible qui mute toutes les heures, TRM Labs recommande une approche comportementale plutôt que statique. « Quand une entité fait tourner un nouveau wallet, l’attribution comportementale le reconnaît et le rattache à l’entité désignée quasi aussi vite qu’HTX le renouvelle », détaille la firme.

Le principe : ne plus bloquer une adresse, mais identifier un schéma. Flux de fonds, heures d’activité, volumes, adresses liées : les métadonnées tracent un profil que le simple changement d’empreinte cryptographique ne suffit pas à masquer. Cette méthode fait écho aux techniques d’analyse on-chain utilisées dans des affaires récentes de wallets compromis par des malwares, où l’attribution des adresses ne repose pas sur la publication d’une liste mais sur la détection de comportements suspects.

Les outils de criblage comportemental promettent de suivre une entité à travers ses adresses successives, y compris quand elle en change délibérément pour échapper à la surveillance. « La détection comportementale met à jour les liens presque aussi vite que la rotation elle-même », insiste TRM Labs.

HTX maintient-il que ces pratiques relèvent de la sécurité, pas du contournement ?

Interrogé par The Block, un porte-parole de l’exchange a fermement nié toute intention de contournement. « Les activités référencées dans le rapport reflètent des opérations de sécurité routinières, courantes dans l’industrie. Nous rejetons catégoriquement toute caractérisation insinuant le contraire », a-t-il déclaré.

La plateforme avait déjà affirmé en mai que la conformité réglementaire restait une « priorité absolue ». « Nous surveillons proactivement et adhérons strictement aux cadres réglementaires de toutes les juridictions où nous opérons, y compris le Royaume-Uni », ajoutait HTX à l’époque.

Pourtant, la Financial Conduct Authority (FCA) a engagé des poursuites contre l’exchange en février pour des promotions financières illégales. Ce nouveau rapport de TRM Labs alourdit le dossier britannique, même si les rotations de wallets ne sont pas en elles-mêmes illégales. La pratique est commune à de nombreux exchanges pour isoler les dépôts clients, compliquer les attaques et les hacks de wallets dormants. Ce qui distingue HTX, c’est la fréquence : toutes les heures : et le contexte de sanctions actives.

La défense d’HTX repose sur un argument technique : changer d’adresse protège ses utilisateurs. TRM Labs rétorque que cela les expose à un risque réglementaire, puisque toute contrepartie qui interagit avec un wallet sanctionné, même temporairement, peut enfreindre les lois applicables. Le Trésor américain avait déjà haussé le ton en 2025 sur les sanctions visant les exchanges.

Quelle suite réglementaire pour cette technique de rotation rapide ?

La question dépasse HTX. Si la rotation horaire devient un standard chez les exchanges sanctionnés, les régulateurs devront imposer aux fournisseurs de services crypto des outils de détection comportementale, plus coûteux et complexes que de simples listes. La Travel Rule européenne et les exigences MiCA n’encadrent pas encore ce type de parade.

L’affaire HTX rappelle que les sanctions on-chain restent poreuses face à des acteurs déterminés. Le criblage comportemental prôné par TRM Labs constitue une réponse technique crédible, mais son adoption réglementaire à grande échelle n’est pas actée. En attendant, HTX continue de tourner.

À retenir

TRM Labs documente la rotation horaire des adresses d’HTX sur 4 blockchains depuis les sanctions UK de mai. L’exchange invoque la sécurité, mais la fréquence et le contexte sanitaire suggèrent un contournement délibéré. La solution de TRM Labs : l’attribution comportementale : pourrait redéfinir le criblage on-chain, à condition que les régulateurs l’imposent comme nouveau standard.

Questions fréquentes

Pourquoi HTX change-t-il ses wallets toutes les heures ?

HTX affirme que ces rotations relèvent d’opérations de sécurité routinières pour protéger les dépôts des utilisateurs. TRM Labs y voit une technique pour échapper aux listes statiques d’adresses sanctionnées, mises à jour quotidiennement ou hebdomadairement. La fréquence horaire, dans un contexte de sanctions UK actives depuis mai 2026, rend cette pratique inédite chez un exchange de cette taille.

L’attribution comportementale peut-elle vraiment contrer la rotation des wallets ?

L’attribution comportementale identifie les schémas de transaction : volumes, horaires, adresses liées : plutôt qu’une adresse précise. Selon TRM Labs, cette méthode rattache un nouveau wallet à l’entité sanctionnée en temps quasi réel, rendant la rotation inefficace. Elle n’est toutefois pas encore imposée comme standard réglementaire contraignant par les autorités européennes ou britanniques.

Quels risques encourent les utilisateurs d’HTX ?

Interagir avec un wallet d’HTX, même temporairement, expose les contreparties à un risque réglementaire si l’adresse figure sur une liste de sanctions. Les utilisateurs britanniques s’exposent particulièrement à des poursuites de la FCA. La rotation horaire complique la vérification de la conformité pour les protocoles DeFi et les émetteurs de stablecoins qui scannent leurs contreparties.