Ce qu’un explorateur de blocs apprend sur vous

Deux problèmes de confidentialité distincts

Les gens les confondent constamment et ils n’ont presque rien en commun.

Le premier est l’analyse de chaîne : ce qui peut être déduit du registre public lui-même. C’est le domaine des heuristiques de regroupement, de l’analyse de graphe de transactions et de plateformes comme Arkham. Cela affecte tout le monde également, cela fonctionne rétroactivement, et cela n’a essentiellement rien à voir avec l’explorateur que vous utilisez. Les données sont publiques et le resteront toujours.

Le second est la confidentialité de la recherche : ce que l’opérateur du site que vous avez utilisé apprend sur vous spécifiquement. C’est un problème bien plus restreint et, contrairement au premier, largement résoluble.

Ce guide traite du second. Cela vaut la peine d’être clair là-dessus, car beaucoup de conseils confondent les deux et finissent par recommander Tor comme s’il protégeait votre historique de transactions, ce qui n’est pas le cas.

Si votre préoccupation est le premier problème, le résumé honnête est que sur une chaîne transparente, la confidentialité est une discipline plutôt qu’un défaut, et la section ci-dessous sur ce qui ne peut pas être corrigé détaille ce que cela signifie.

Ce qu’un explorateur hébergé apprend réellement

Quand vous chargez une page d’explorateur, l’opérateur reçoit les mêmes choses que tout site web reçoit : votre adresse IP, votre user agent, la page demandée, un horodatage, et tout ce que leurs scripts d’analyse et de publicité collectent.

La page demandée est la significative, car sur un explorateur, l’URL contient une adresse blockchain ou un hash de transaction. Cette requête est une déclaration : quelqu’un à cette adresse IP s’intéresse à cette adresse, à ce moment.

Une seule requête de ce type est presque insignifiante. Un schéma récurrent ne l’est pas. Vérifier de façon répétée la même adresse depuis la même connexion est une base raisonnable pour conclure que cette adresse vous appartient, et aucune analyse sophistiquée n’est nécessaire pour y arriver.

Que cela compte dépend de qui est l’opérateur. OKLink est exploité par une plateforme d’échange qui peut détenir séparément vos documents d’identité. Arkham est une plateforme de renseignement dont le produit consiste à attribuer des adresses à des entités. Blockchain.com exploite un portefeuille de dépôt et une plateforme KYC aux côtés de son explorateur.

Nous ne prétendons pas que l’un d’eux joint ces jeux de données. Nous observons que les ingrédients existent sous un même toit, que vous ne pouvez pas vérifier ce qui leur arrive, et qu’un choix différent supprime entièrement la question.

Ce qui aide réellement

Utilisez Tor, et préférez un explorateur avec un service onion. Tor cache votre IP à l’opérateur. Un service onion signifie que la connexion ne quitte jamais du tout le réseau Tor, ce qui élimine aussi l’exposition au nœud de sortie. Blockchair, mempool.space, Blockstream.info et xmrchain.net en publient tous un.

Préférez un explorateur fonctionnant sans JavaScript. Une grande part du fingerprinting de navigateur est pilotée par JavaScript, et le réglage de sécurité le plus strict de Tor le désactive entièrement. Seule une poignée d’explorateurs affichent des pages utilisables dans ce mode : 3xpl, Blockchair, Blockstream.info et BlockCypher. Que cette liste soit si courte est une vraie lacune de la catégorie.

Évitez de vous connecter. Plusieurs explorateurs proposent des comptes pour les listes de suivi et les alertes. Une liste de suivi est une déclaration durable et explicite des adresses qui vous intéressent, attachée à une adresse e-mail. La commodité est réelle et le compromis aussi.

N’utilisez pas un explorateur exploité par une partie qui connaît votre identité pour des adresses que vous contrôlez. C’est l’amélioration la moins coûteuse disponible et elle ne coûte rien.

Faites tourner le vôtre. C’est la réponse complète, et la seule qui ne nécessite de faire confiance à personne. Otterscan contre votre propre nœud Erigon pour Ethereum ; Esplora ou mempool.space pour Bitcoin. Notre guide d’auto-hébergement est honnête sur le coût.

La fuite à laquelle presque personne ne pense

Votre portefeuille interroge quelque chose pour connaître votre solde, et cette chose apprend tout ce que votre portefeuille a demandé.

Un portefeuille léger ne fait pas tourner de nœud. Il demande à un serveur — celui du fournisseur du portefeuille, un serveur Electrum, un point d’accès RPC — l’état de vos adresses. Cette requête contient chaque adresse de votre portefeuille, y compris celles que vous n’avez jamais utilisées publiquement.

C’est une divulgation nettement plus large que n’importe quelle recherche sur un explorateur, et cela se produit automatiquement, à chaque ouverture de l’application, sans que vous fassiez quoi que ce soit.

Certains portefeuilles atténuent cela. Les portefeuilles Bitcoin utilisant des filtres de bloc côté client téléchargent des résumés compacts et vérifient localement, révélant bien moins. Les portefeuilles qui vous laissent pointer vers votre propre nœud éliminent entièrement le problème, ce qui constitue une grande partie de l’argument pour en faire tourner un.

La raison pour laquelle cela figure dans un guide sur les explorateurs est une question de proportion. Être prudent sur les recherches d’explorateur tout en utilisant un portefeuille léger qui rapporte l’intégralité de votre ensemble d’adresses à un tiers plusieurs fois par jour revient à se noyer dans un verre d’eau. Si la confidentialité des recherches vous importe, le portefeuille est le point de départ.

Ce que rien de tout cela ne corrige

Tout ce qui précède concerne la confidentialité de la recherche. La chaîne elle-même est une autre affaire et cela vaut la peine d’être direct à ce sujet.

Les blockchains publiques sont permanentes, complètes et ouvertes. Chaque transaction que vous avez jamais effectuée est disponible pour quiconque, pour toujours, et sera analysable avec de meilleurs outils dans dix ans qu’il n’en existe aujourd’hui. La pseudonymité que les gens croient posséder n’est pas une propriété du protocole — c’est la conséquence temporaire de ce que personne n’a encore pris la peine de regarder.

Une fois qu’une adresse est liée à vous, tout l’historique qui y est connecté l’est aussi, rétroactivement et de façon permanente. Les liens viennent d’endroits ordinaires : un retrait d’une plateforme d’échange qui a vérifié votre identité, une adresse de don publiée publiquement, un achat avec une livraison attachée, la réutilisation d’une adresse dans plusieurs contextes.

Aucun choix d’explorateur n’affecte cela. Tor n’affecte pas cela. Les seules choses qui le font sont comportementales — éviter la réutilisation d’adresse là où la chaîne le permet, être délibéré sur ce qui se connecte à un compte identifié, comprendre que le mixing et le coinjoin ont leurs propres conséquences et ne sont pas une solution universelle.

Et sur Monero, la chaîne n’enregistre tout simplement pas ces données, une approche différente du même problème et la raison même de l’existence de cette chaîne.

Une position proportionnée

La plupart des gens n’ont pas besoin de faire tout cela, et le dire est plus utile qu’une liste maximaliste que personne ne suit.

Si vous vérifiez un contrat public, une trésorerie de protocole ou une transaction que quelqu’un vous a envoyée, rien de tout cela ne compte. Utilisez l’explorateur le plus adapté à la tâche et n’y pensez pas davantage.

Si vous vérifiez de façon répétée des adresses détenant des fonds significatifs vous appartenant, passez cinq minutes sur les améliorations bon marché : utilisez un explorateur sans activité d’échange ou d’analyse attachée, ne créez pas de compte, et utilisez Tor si c’est pratique.

Si vos recherches elles-mêmes seraient révélatrices — vous êtes chercheur, journaliste, ou votre intérêt pour une adresse est lui-même sensible — faites tourner votre propre explorateur. Le coût est réel et c’est la seule option qui ne nécessite de faire confiance à personne.

Le principe utile est que la confidentialité est une série de décisions proportionnées plutôt qu’un état binaire. Savoir ce que chaque choix vous apporte réellement est l’objet de ce guide, et notre annuaire d’explorateurs note chaque outil précisément sur cette dimension.