Ricochet

Origine

Ricochet est une fonctionnalité historiquement introduite par Samourai Wallet vers 2017. Après la saisie des serveurs Samourai par les autorités françaises en avril 2024, le projet a été repris sous l'identité Ashigaru. La fonctionnalité Ricochet a été maintenue dans le fork communautaire avec quelques évolutions de routing.

Le problème adressé

Les exchanges (Coinbase, Kraken, Binance...) utilisent des services d'analyse de chaîne comme Chainalysis ou Elliptic. Ces services maintiennent des heuristiques qui peuvent geler un dépôt provenant directement d'une adresse classée "à risque" (mixer, marketplace darknet, sanctions OFAC). Ricochet vise à insérer suffisamment de distance entre l'origine et le dépôt pour passer sous le radar de ces heuristiques de proximité.

Comment ça fonctionne

Ricochet ajoute typiquement 4 sauts entre l'adresse source et l'adresse destination :

A → B → C → D → E → Exchange

Chaque saut est une transaction Bitcoin distincte, payant des frais à chaque fois. Les UTXO traversent des adresses contrôlées par l'utilisateur lui-même (HD non lié), avec des délais artificiels et des outputs de tailles variées pour limiter le suivi temporel.

Coûts

| Élément | Coût typique | |---------|--------------| | 4 transactions on-chain | 4 × (frais marché) | | Service fee historique (Samourai) | 0.001 BTC | | Temps | Plusieurs heures à plusieurs jours |

À un mempool chargé (50 sat/vB), envoyer 0.1 BTC via Ricochet pouvait coûter 30-50 € de frais sans compter le service.

Limites

• Pas de cassure de lien anonset : c'est du "chain hopping" simple, sans CoinJoin. Une analyse approfondie peut toujours suivre les fonds.
• Détection : le pattern Ricochet est connu et certains exchanges le repèrent explicitement (4 hops réguliers).
• Coût relatif : peu pertinent pour des petits montants, lourd même pour des montants moyens.
• Surface légale : la saisie des fondateurs Samourai en 2024 illustre le risque juridique entourant ce type d'outil dans l'UE.

Alternatives

CoinJoin (Whirlpool historique, Joinmarket, Wabisabi avant 2024), Payjoin (BIP-78), et Silent Payments offrent des garanties de confidentialité bien plus solides que le simple "chain hopping" de Ricochet.

À retenir

Ricochet est une parade tactique contre des heuristiques naïves, pas une vraie solution de confidentialité. Elle a son utilité ponctuelle face à des exchanges précis, mais elle ne casse aucun lien on-chain de manière cryptographiquement forte.