Les mixers de crypto se redressent alors que les utilisateurs migrent vers de nouvelles plateformes : Université de Cambridge

En résumé

• Des chercheurs du Cambridge Centre for Alternative Finance ont constaté que l’utilisation des mixers de cryptomonnaies a fortement augmenté l’année dernière, suite à la levée des sanctions contre Tornado Cash.
• Les données indiquent que la majorité des utilisateurs ont migré vers de nouveaux protocoles de mixage, Railgun représentant désormais 71 % de l’ensemble du volume de transactions.
• Les métriques disponibles suggèrent qu’une proportion importante de l’utilisation des mixers reste illicite, et que l’usage de Tornado Cash est resté élevé parmi les acteurs malveillants même après l’interdiction de 2022.

L’utilisation des mixers de cryptomonnaies a atteint son niveau le plus élevé depuis 2022, selon une nouvelle étude du Cambridge Centre for Alternative Finance (CCAF). Dans un article publié mardi, les chercheurs Wenbin Wu et Keith Bear ont rapporté que les transactions pour les mixers ont augmenté depuis l’interdiction de Tornado Cash en 2022, alors que les utilisateurs migrent principalement vers des plateformes plus conformes. Le rapport souligne l’impact massif des sanctions en 2022 et au-delà, avec une chute de 97 % des transactions quotidiennes de Tornado Cash en quelques jours, tandis que celles des mixers dans leur ensemble ont diminué de 48 %. L’utilisation est restée faible entre la fin 2022 et le 21 mars 2025, date à laquelle le Trésor américain a levé ses sanctions contre Tornado Cash.

Bien que 2024 ait enregistré une légère hausse des transactions par rapport à 2023 (environ 21 000 contre 16 000), 2025 a connu une augmentation significative, avec un total d’environ 32 000 transactions. Cela se compare à environ 38 000 en 2022 (et 2020), tandis que le nombre quotidien a approché les 300 fin 2025, après avoir dépassé 450 juste avant août 2022. Utilisateurs en mouvement Les chiffres se redressent progressivement, mais Wu et Bear rapportent que les utilisateurs ont migré vers d’autres plateformes, et que la part de marché autrefois dominante de Tornado Cash n’a repris que modestement depuis mars de l’année dernière. Railgun, qui utilise un système de « preuve d’innocence » pour vérifier les dépôts contre des listes noires, représente désormais 71 % de toute l’activité.

Il est suivi par Tornado Cash (Tornado Classic et Tornado Nova), qui représentait 25 % des transactions en 2025, puis par Privacy Pools, qui comptait pour 5 % de toutes les transactions de mixers. Semblable à Railgun, Privacy Pools utilise des ensembles d’associations pour prouver que les dépôts proviennent de sources non listées, bien qu’il vérifie la provenance avant les retraits.  Alors que la croissance de Railgun et Privacy Pools indique une transition vers des protocoles de mixage plus conformes, le rapport du CCAF note que ces plateformes dépendent d’opérateurs externes pour signaler les adresses. En d’autres termes, les listes noires « sont mises à jour dynamiquement à mesure que de nouvelles vulnérabilités sont découvertes », offrant ainsi une certaine opportunité aux acteurs malveillants de déplacer rapidement des fonds vers (et depuis) ces plateformes, avant qu’il ne soit plus possible de le faire. Il y a des indications que les transactions vers et depuis les mixers se sont accélérées dans le contexte post-2022 : la majorité des transactions se produisent désormais dans les 24 heures suivant la création du portefeuille, alors qu’avant 2022, la plupart avaient lieu après 24 heures. Notant que « les utilisateurs ont massivement opté pour des dépôts rapides en moins de 24 heures », l’article indique ensuite que ce « comportement rapide est cohérent avec une volonté d’éviter l’identification, un profil plus susceptible d’inclure des acteurs illicites ». Une autre indication d’une origine potentiellement illicite des transactions est que, après les sanctions de 2022 contre Tornado Cash, les dépôts provenant des échanges centralisés — qui doivent généralement respecter les réglementations KYC et AML — ont quasiment disparu.

La majorité des dépôts proviennent désormais de sources non identifiées, c’est-à-dire d’adresses sans affiliation enregistrée, qui représentent 95 % de tous les fonds vers les mixers (contre 76 % en 2020). Cela pourrait suggérer que l’utilisation des mixers reste majoritairement illicite, mais les auteurs du rapport affirment que ces plateformes attirent également un nombre important d’utilisateurs légitimes. « Les motivations légitimes pour utiliser des outils de confidentialité incluent la protection de la vie privée financière personnelle, la protection contre le ciblage (les attaques physiques contre les détenteurs de cryptos étant un problème bien documenté et en croissance), et la confidentialité commerciale », a déclaré Wenbin Wu, chercheur associé au Cambridge Centre for Alternative Finance de l’Université de Cambridge. L’impact des sanctions Interrogé par Decrypt, Wu a souligné que les blockchains sont « radicalement transparentes », et que cette transparence — et cette visibilité permanente — peuvent amener des utilisateurs légitimes à rechercher des mixers dans certains cas. Cependant, Wu indique aussi que les sanctions de 2022 ont eu l’effet quelque peu pervers de dissuader les utilisateurs légitimes, tout en forçant les acteurs malveillants à trouver de nouveaux canaux et protocoles. Il a déclaré : « La principale conclusion est que les sanctions ont principalement dissuadé les utilisateurs conformes, tandis que les acteurs illicites se sont adaptés, d’abord aux mixers alternatifs, puis plus récemment aux ponts inter-chaînes et aux échanges décentralisés. » Cela dit, Wu reconnaît que les sanctions ont « imposé des coûts opérationnels significatifs » aux réseaux illicites et ont accéléré la transition vers des alternatives conformes, réduisant ainsi la marge de manœuvre des acteurs malveillants.  Il a ajouté : « Les protocoles plus récents comme Railgun et Privacy Pools, qui filtrent les dépôts contre des adresses connues pour être illicites, sont par conception moins attractifs pour les acteurs malveillants. » Le rapport du CCAF cite une étude de la Federal Reserve Bank of St Louis, qui dans un document de 2023 concluait que seulement 30 % du trafic de Tornado Cash pouvait être attribué à des sources illicites. Cependant, il ne fait aucun doute que les mixers restent populaires parmi les cybercriminels : une étude de 2025 menée par des chercheurs de l’Université de Birmingham et de l’Université de Sydney a révélé que les hackers utilisaient Tornado Cash dans 78 % des incidents de sécurité liés à Ethereum entre le 8 août 2022 et le 21 mars 2025.