Les marchés d'escrow de cryptomonnaies peuvent-ils survivre sans la protection de Telegram ?

Telegram a fait les gros titres en mai après avoir fermé des milliers de comptes et de canaux privés liés à la criminalité liée aux cryptomonnaies, y compris certaines des plateformes d'escrow de darknet les plus populaires comme Huione Guarantee et Xinbi Guarantee. 

Ces plateformes agissaient comme des services d'escrow qui géraient des milliards de dollars de transactions liées à des données volées, au blanchiment d'argent et aux arnaques en ligne. Il leur était facile de grandir et d'opérer au grand jour pendant des années grâce à la vaste audience mondiale de Telegram, aux noms d'utilisateur anonymes et à une modération minimale.

Telegram a perturbé une partie clé de l'écosystème qui soutenait ces marchés crypto en supprimant leurs canaux. Mais plus de 30 nouvelles places de marché ont fait surface en quelques semaines seulement. Certaines étaient entièrement nouvelles, tandis que d'anciens groupes ont changé de nom ou ont déménagé vers de nouveaux comptes pour éviter la détection.

L'un des successeurs les plus proéminents, Tudou Guarantee, a prouvé que le marché s'adaptait aux nouvelles conditions en doublant sa base d'utilisateurs et en absorbant une grande partie de l'ancien trafic de Huione.

Ce retour rapide soulève une question beaucoup plus compliquée et urgente. Les marchés d'escrow de cryptomonnaies peuvent-ils survivre sans la protection de Telegram, ou évoluent-ils vers quelque chose de encore plus difficile à arrêter ?

Si Telegram offrait autrefois à ces marchés un abri puissant et pratique, sa répression pourrait ne les avoir que poussés à se disperser, innover et trouver de nouvelles demeures numériques.

Les marchés d'escrow de cryptomonnaies ont rapidement grandi car Telegram les a rendus possibles

Les cybercriminels, les fraudeurs et autres acteurs malveillants qui ne se connaissent pas ou ne se font pas confiance utilisent les places de marché d'escrow de cryptomonnaies pour s'assurer que les deux parties respectent leur engagement et créer suffisamment de confiance pour permettre aux personnes anonymes de commercer transfrontalièrement. 

L'acheteur envoie des cryptomonnaies au service d'escrow qui détient les fonds. Pendant ce temps, le vendeur livre le produit (données volées, faux documents, outils de piratage ou argent blanchi) et l'escrow libère le paiement au vendeur une fois la livraison confirmée.

L'interface basée sur le chat de Telegram donnait aux plateformes d'escrow un moyen pratique de communiquer avec les acheteurs et les vendeurs, d'offrir un support client, de partager des alertes d'arnaque, et même de régler les litiges car elle prenait en charge les canaux publics et privés.

La fonctionnalité de bot de la plateforme permettait également aux marchés d'escrow de gérer des fonctions de base comme la vérification des paiements, le suivi des commandes ou l'affichage de l'historique des transactions sans site web complet ou application séparée, car les arnaqueurs pouvaient créer des outils automatisés à l'intérieur des groupes de discussion.

Dans ses premières étapes de croissance, Telegram avait une modération très limitée et évitait un examen approfondi dans les groupes privés et les messages directs. 

Des places de marché comme Huione Guarantee utilisaient la plateforme comme vitrine pour lister les services disponibles, les bots comme centres de transaction pour gérer les offres, et les groupes privés comme service client pour gérer les plaintes ou les litiges.

Telegram cible les opérateurs clés et met à jour ses règles de confidentialité

Huione Guarantee et Xinbi Guarantee avaient passé des années à développer leurs réseaux sur Telegram et à offrir des services illégaux via des chats chiffrés, des groupes d'administrateurs de confiance et des bots automatisés. 

Telegram a brusquement supprimé ces comptes et beaucoup d'autres, ce qui a perturbé des années de coordination, anéanti les canaux de communication du jour au lendemain et forcé les utilisateurs et les vendeurs à soit suspendre leurs opérations, soit se précipiter pour trouver des alternatives.

Telegram a également mis à jour discrètement sa politique de confidentialité pour fournir aux forces de l'ordre les adresses IP et les numéros de téléphone liés aux utilisateurs, mais uniquement sur demande légale valide liée à des enquêtes criminelles.

Des entreprises d'intelligence blockchain, telles qu'Elliptic, ont confirmé que les actions de Telegram avaient porté un coup sérieux à la structure opérationnelle de l'un des acteurs les plus actifs et les plus dangereux du monde de l'escrow de cryptomonnaies.

Le mouvement agressif de Telegram a changé la façon dont les criminels voyaient la plateforme, créé une incertitude réelle sur le marché et forcé à la fois les utilisateurs et les administrateurs de services d'escrow illégaux à reconsidérer leur dépendance à la plateforme en tant que domicile à long terme pour leurs opérations.

De nouveaux marchés d'escrow apparaissent immédiatement pour remplacer les anciens

Lorsque Telegram a supprimé les grands marchés d'escrow de cryptomonnaies, les vendeurs ont perdu l'accès à leurs groupes, les acheteurs ont perdu le contact avec les vendeurs, et les outils qui géraient les transactions et les litiges ont disparu du jour au lendemain. 

Cela semblait être une grande victoire pour les forces de l'ordre et les plateformes qui tentaient de nettoyer l'activité illégale. Cependant, la fermeture a créé le chaos au lieu de briser le système. Le même réseau d'utilisateurs a prouvé à quel point ces marchés souterrains étaient flexibles et déterminés, car ils ont commencé à se propager sur de nouveaux canaux, à rebaptiser d'anciennes plateformes et à lancer entièrement de nouveaux services pour combler le vide laissé derrière.

L'entreprise d'intelligence blockchain Elliptic a publié des preuves claires montrant que plus de 30 nouvelles places de marché ou successeurs sont apparues peu après la mise hors ligne de Huione Guarantee. La plupart sont restées sur Telegram malgré le risque d'être à nouveau bannies.

La répression de Telegram a conduit à une explosion d'activité alors que les utilisateurs se précipitaient pour se reconnecter avec leurs clients et prouver que l'écosystème était résilient et conçu pour survivre aux perturbations en construisant sur ce que Huione et Xinbi avaient déjà créé.

Tudou Guarantee est devenu la nouvelle place de marché de prédilection pour les acheteurs et les vendeurs déplacés par la disparition de Huione. Elliptic a révélé que la place de marché avait doublé sa base d'utilisateurs en quelques semaines et traitait désormais environ autant de cryptomonnaies que Huione.

Il y a également des préoccupations quant au fait si la montée de Tudou faisait partie d'une stratégie de repli planifiée ou simplement une chance, car Huione avait acheté une participation de 30 % dans Tudou en décembre, quelques mois avant la répression.

Les chercheurs et les experts en cybersécurité appellent ce changement soudain de l'effondrement au rebond l'« effet Hydre », ce qui signifie que chaque fois que vous coupez une tête de l'Hydre, deux autres repoussent à sa place.

Les marchés d'escrow de cryptomonnaies changent de plateforme et continuent d'opérer

Les marchés d'escrow de cryptomonnaies survivront et pourraient même devenir plus forts ailleurs, car la répression de Telegram n'a pas éliminé les forces qui ont rendu ces marchés possibles en premier lieu.

Il existe toujours une demande massive pour des produits et services numériques illégaux tels que des données volées, de faux documents, des outils de piratage, des kits de rançongiciel, des services de blanchiment d'argent et d'autres produits douteux qui permettent aux criminels de commettre des crimes ou de masquer leurs traces.

Aucune répression sur une seule application ou plateforme ne les arrêtera probablement entièrement, car les marchés fourniront toujours un moyen pratique et efficace de mettre en relation ces acheteurs avec les vendeurs.

Les cryptomonnaies offrent également le système de paiement parfait pour ces transactions car elles sont anonymes et fonctionnent transfrontalièrement, de sorte que les utilisateurs peuvent rapidement passer à un autre portefeuille sans que les forces de l'ordre puissent les rattraper à temps lorsqu'une transaction est signalée.

Ces marchés construisent principalement des systèmes en couches avec des sauvegardes, des outils de communication alternatifs, des canaux miroirs et des portefeuilles de secours pour s'assurer que leurs opérations continuent malgré les perturbations.

Les vendeurs et les acheteurs pourraient bientôt compter sur des contrats intelligents intégrés directement aux plateformes web3, car ils permettent de détenir des cryptomonnaies en séquestre, de vérifier les conditions de livraison et de libérer les paiements sans intervention humaine.

En fin de compte, ces marchés continueront de trouver de nouveaux foyers, de développer de nouveaux outils et d’évoluer vers de nouveaux formats encore plus difficiles à détecter, contrôler ou détruire, tant que la demande existera et que les cryptomonnaies permettront des paiements rapides et privés.

Les forces de l’ordre doivent tracer les paiements en cryptomonnaie pour perturber ces réseaux

Supprimer les canaux, supprimer les groupes ou suspendre les comptes utilisateurs peut ralentir les criminels, mais cela n’arrête pas le moteur principal qui alimente ces marchés illégaux.

La véritable solution doit provenir d’une perturbation financière, car les criminels se déplaceront simplement vers de nouvelles applications, créeront des sauvegardes privées ou migreront vers des services chiffrés plus difficiles à surveiller lorsque les outils de communication disparaîtront.

Les entreprises d’analyse de la blockchain, comme Elliptic et Chainalysis, analysent l’activité de la blockchain pour découvrir des schémas, tracer les portefeuilles et relier des transactions aux apparences anonymes à des comportements et entités du monde réel.

Elles exposent qui est aux commandes, où va l’argent et quelles plateformes aident à déplacer des fonds illicites en utilisant des outils avancés pour cartographier le mouvement des fonds à travers les réseaux vers des portefeuilles cryptographiques plus « propres » ou des sorties en fiat comme les plateformes d’échange.

Les pays doivent collaborer pour partager des renseignements, appliquer des sanctions, geler les portefeuilles et poursuivre les opérateurs, quel que soit leur lieu de résidence.

Les forces de l’ordre devraient également se concentrer sur l’infrastructure numérique qui maintient ces marchés en activité afin d’augmenter le coût des affaires pour les criminels, de perturber leurs flux de revenus et de rendre plus difficile l’expansion de leurs opérations.

De plus, les gouvernements doivent créer des lois qui définissent et criminalisent des techniques spécifiques de blanchiment d’argent numérique, permettre aux tribunaux de saisir les actifs cryptographiques liés à des activités illégales et tenir les opérateurs de plateformes responsables s’ils soutiennent sciemment des activités criminelles.