Heuristique d'analyse
Les heuristiques sont des règles probabilistes utilisées par les chaînologues : common input ownership, change identification, output linking. Elles ne sont pas infaillibles mais souvent efficaces. Connaître ces heuristiques permet de s'en protéger. Elles guident la conception des wallets privacy.
Hypothèses pour relier des transactions
Une heuristique d'analyse est une règle empirique qu'utilise un analyste de chaîne pour regrouper des adresses ou tracer un flux de fonds. Ces hypothèses ne sont pas des preuves mais des indices probabilistes.
La common-input ownership heuristic
La plus connue suppose que toutes les entrées d'une même transaction appartiennent au même propriétaire. Bien souvent vraie, elle est mise en défaut par CoinJoin, PayJoin ou les transactions collaboratives.
L'heuristique du change
Lorsqu'une transaction comporte deux sorties, l'une vers un type d'adresse différent de celui des entrées est souvent identifiée comme la sortie de change. Le respect strict du même type d'adresse pour le change brouille cette piste.
Limites et contre-mesures
Les bonnes pratiques de confidentialité comme l'isolement des UTXO par identité, l'usage de Lightning, ou les outils de mélange perturbent les heuristiques. Comprendre ces règles aide l'utilisateur à protéger sa vie privée.
Termes lies
- Analyse de chaîneL'analyse de chaîne consiste à étudier les transactions Bitcoin pour relier des adresses à des entités. Pratiquée par Chainalysis, Elliptic, OXT, etc. Source de risque pour les utilisateurs. Combat permanent entre privacy tools et analystes.
- Output linkingL'output linking lie deux adresses (par change ou consolidation) via les transactions. Outil principal des chaînologues. Combattu par change avoidance et Coinjoin.
- Common input ownershipL'heuristique du common input ownership suppose que tous les inputs d'une transaction appartiennent au même utilisateur. Cassée par CoinJoin. Reste une des analyses les plus puissantes en pratique.
Glossaire inspire du dictionnaire de Loic Morel sur Pandul.fr.