Des agents de la sécurité publique chinoise ont publié un article technique le 4 du mois dernier détaillant les méthodes de suivi et de saisie des cryptomonnaies. Les auteurs Sun Shengbin du Bureau de la sécurité publique de Wenzhou et Lou Yandi du Département provincial de la sécurité publique du Zhejiang ont documenté les procédures d'enquête dans 'Criminal Technology'. Malgré l'interdiction des cryptomonnaies en 2021 par la Chine et l'élargissement de l'application cette année, la crypto reste répandue dans les affaires de fraude et de blanchiment d'argent en raison de l'anonymat des transactions.
Selon le South China Morning Post, l'article couvre les procédures de collecte de preuves, de traçage des transactions et de saisie d'actifs utilisées par les autorités chinoises pour poursuivre les actifs virtuels illégaux. La Chine a interdit la cryptomonnaie comme monnaie légale en 2021 et a élargi l'application cette année pour inclure les stablecoins et la tokenisation d'actifs du monde réel. Cependant, les criminels continuent d'utiliser la crypto pour la fraude, les jeux d'argent et le blanchiment d'argent car les transactions masquent les identités des utilisateurs et permettent les transferts de fonds sans approbation d'une autorité centrale.
La police chinoise localise les clés privées de cryptomonnaie via la criminalistique des appareils
Les enquêtes commencent par la localisation des clés privées du portefeuille. Tous les portefeuilles de cryptomonnaie pour Bitcoin, Ethereum et autres actifs contiennent une clé privée—équivalente à un mot de passe de compte bancaire—qui donne un contrôle total sur les fonds du portefeuille. Les clés privées sont constituées de chaînes aléatoires de 64 caractères que les utilisateurs ne peuvent pas mémoriser, ils stockent donc plutôt des phrases mnémoniques : des séquences de 12 à 24 mots anglais courants comme 'apple dog river sky' qui peuvent régénérer l'intégralité de la clé privée.
De nombreux utilisateurs stockent ces phrases dans des notes de téléphone mobile, des messages WeChat ou des fichiers texte d'ordinateur. Lorsque les autorités saisissent les appareils d'un suspect, la première étape consiste à rechercher minutieusement des traces de clé privée ou de phrase mnémonique. Le processus utilise trois étapes automatisées : un logiciel dédié scanne l'intégralité du stockage de l'appareil, des règles filtrent les candidats comme 'séquences de 12 mots anglais consécutifs', et des scripts de vérification éliminent les chaînes sans signification ou les phrases non liées.
Pour les appareils mobiles, les logiciels de criminalistique numérique chinois d'entreprises comme Pinghang peuvent localiser les phrases mnémoniques et les adresses cachées dans les applications de messagerie ou les notes. Les plateformes de la société de cybersécurité Meiyapico extraient le texte des images, permettant de récupérer des indices à partir de captures d'écran stockées dans les albums photo, selon le SCMP.
Il existe des structures de portefeuille plus complexes où des appareils hors ligne appelés portefeuilles froids stockent physiquement les clés privées tandis que les portefeuilles mobiles en lecture seule affichent les soldes. Envoyer des fonds via un portefeuille en lecture seule nécessite une signature hors ligne du portefeuille froid. Lorsque les enquêteurs ne trouvent qu'un portefeuille en lecture seule sur place, ils doivent localiser le portefeuille froid contenant l'autorité de transfert réelle.
Les enquêteurs tracent les flux de transactions de cryptomonnaie à travers les blockchains
Lorsque les appareils ne fournissent pas de clés, les enquêtes se poursuivent par l'analyse des flux de fonds et des identités. Les autorités tracent les enregistrements de transactions pour réduire la destination finale même lorsque les criminels obscurcissent les pistes en déplaçant les fonds à travers plusieurs cryptomonnaies. Cependant, ce processus s'avère bien plus complexe que le traçage de comptes bancaires traditionnel car les échanges de jetons via des contrats intelligents, les transferts inter-chaînes et les autorisations déléguées brouillent les flux de fonds.
L'article présente plusieurs techniques d'enquête. Le traçage inverse des frais de transaction révèle quels échanges sont connectés aux fonds, fournissant des motifs pour demander des informations utilisateur à ces échanges. Lorsque les criminels déplacent des fonds à travers plusieurs blockchains—par exemple de Bitcoin à Ethereum—relier chaque enregistrement de transaction reconstruit l'itinéraire de transfert comme la lecture d'une carte routière.
Les services de mélange qui combinent les pièces de plusieurs utilisateurs pour compliquer le traçage sont également examinés. Faire correspondre les heures et les montants des transactions à travers plusieurs sous-adresses liées au même portefeuille peut identifier où les fonds sortent finalement. Par le biais de procédures légales appropriées, les autorités peuvent obtenir des enregistrements de Connaissance du client (KYC) des principales bourses, notamment Binance, OKX et HTX.
Les autorités saisissent les actifs cryptographiques via le remplacement de clés et le gel de comptes
Après avoir confirmé l'emplacement des fonds, les autorités procèdent aux étapes de saisie et de gel. La méthode la plus directe implique le remplacement de la clé privée : déplacer les produits criminels présumés vers un portefeuille multi-signature contrôlé par la police—nécessitant plusieurs approbations pour ouvrir—puis générer de nouvelles clés. Cela transfère effectivement le contrôle du portefeuille aux agences d'enquête.
Les actifs détenus sur les bourses peuvent être gelés via la suspension de compte. La police peut geler les comptes concernés pendant six mois et prolonger la période si nécessaire.
L'article souligne les contrôles internes au sein des agences d'enquête. Les enquêteurs individuels ne doivent pas détenir personnellement de clés privées, et le principe de séparation du traitement des dossiers et de la garde des actifs doit être maintenu. Les systèmes de supervision doivent couvrir tous les processus de transfert et de garde d'actifs, avec des enregistrements clairs des remises et de la conservation des preuves.
FAQ
Qu'ont publié les agents de la sécurité publique chinoise le 4 du mois dernier ?
Les agents de la sécurité publique chinoise ont publié un article technique dans le journal académique 'Criminal Technology' détaillant les méthodes pour suivre, saisir et geler les actifs cryptographiques. Les auteurs incluaient Sun Shengbin du Bureau de la sécurité publique de Wenzhou et Lou Yandi de la Division des enquêtes criminelles du Département provincial de la sécurité publique du Zhejiang.
Comment la police chinoise localise-t-elle les clés privées de cryptomonnaie lors des enquêtes ?
La police utilise une criminalistique automatisée en trois étapes sur les appareils saisis : un logiciel dédié scanne l'intégralité du stockage, des règles de filtrage identifient des séquences comme 12 mots anglais consécutifs, et des scripts de vérification éliminent les fausses correspondances. Les logiciels chinois de Pinghang recherchent dans les applications de messagerie et les notes tandis que les plateformes de Meiyapico extraient le texte des images pour trouver des phrases mnémoniques stockées dans des captures d'écran.
Quelles méthodes les enquêteurs utilisent-ils pour tracer la cryptomonnaie à travers plusieurs blockchains ?
Les enquêteurs tracent inversement les frais de transaction pour identifier les bourses connectées et demandent des informations utilisateur par le biais de procédures légales. Lorsque les fonds se déplacent à travers les blockchains, les autorités relient les enregistrements de transactions pour reconstruire les itinéraires de transfert. Pour les services de mélange, faire correspondre les heures et les montants des transactions à travers les sous-adresses révèle les points de sortie des fonds.
