À partir de l'arrestation du pont Multichain : quels risques juridiques faut-il surveiller lorsqu'on entreprend dans la technologie des ponts inter-chaînes ?
TechFlow SélectionTechFlow Sélection
À partir de l'arrestation du pont Multichain : quels risques juridiques faut-il surveiller lorsqu'on entreprend dans la technologie des ponts inter-chaînes ?
Les entrepreneurs spécialisés dans les ponts entre chaînes doivent, tout en poursuivant l'innovation technologique et l'exploration de modèles commerciaux, faire de la gestion des risques juridiques une priorité absolue.
Dédié à des analyses Web3 approfondiesRédaction : Liu Honglin, Jin Jianzhi
Le projet de pont inter-chaînes chinois Multichain a été impliqué dans une affaire pénale, entraînant l'arrestation par la police chinoise de son PDG et d'autres personnes. En une nuit, le jeton du projet s'est effondré. La technologie inter-chaînes, destinée à permettre l'interopérabilité entre différentes blockchains, peut-elle réellement être développée en Chine ?
Fondateur arrêté, projet contraint d'arrêter ses activités
Le 21 mai 2023, Zhao Jun, PDG du célèbre projet inter-chaînes Multichain, a été emmené depuis son domicile par la police chinoise et a perdu tout contact avec l'équipe globale de Multichain. L'équipe a contacté les opérateurs des nœuds MPC et appris que leurs clés d'accès aux serveurs MPC avaient été révoquées.
Par la suite, l'équipe spéciale chargée de l'affaire a pris contact avec la famille de Zhao Jun, découvrant ainsi que tous ses ordinateurs, téléphones, portefeuilles matériels et phrases de récupération (mnémoniques) avaient été saisis. Depuis le lancement du projet, Zhao Jun détenait seul le contrôle sur tous les fonds opérationnels et les investissements des contributeurs.
Le 4 juin, la famille de Zhao Jun a réussi à se connecter à la plateforme du serveur cloud via son ordinateur domestique, autorisant uniquement les ingénieurs de l'équipe Multichain à accéder physiquement à cet ordinateur afin de résoudre des problèmes techniques concernant Router2 et Router5.
Le 9 juillet, selon les informations fournies par la famille de Zhao Jun, celle-ci a transféré les actifs utilisateur restants présents dans le pool de routeurs, puis a informé l'équipe et plusieurs partenaires du projet. Ces fonds ont été envoyés vers une adresse EOA contrôlée par la sœur de Zhao Jun.
Le 13 juillet, conformément aux éléments transmis par la famille de Zhao Jun, les autorités ont procédé à l'arrestation de sa sœur.
Selon les données de surveillance de SlowMist, depuis le 7 juillet, un montant total de 265 millions de dollars a quitté Multichain, réparti entre Ethereum, BNB Chain, Polygon, Avalanche, Arbitrum, Optimism, Fantom, Cronos et Moonbeam. Parmi ces fonds, 65,82 millions de dollars ont été gelés par Circle et Tether, tandis que 1 296 990,99 ICE (environ 1,62 million de dollars) ont été brûlés par l'émetteur du jeton.
D’après des informations publiques, Multichain a été fondé en juillet 2020 et a levé 60 millions de dollars en décembre 2021. Ses investisseurs incluent notamment Binance Labs, Sequoia Capital, IDG Capital, Three Arrows Capital, DeFiance Capital, TRON Foundation, Hashkey Capital, Circle, Hypersphere Ventures, Primitive Ventures et Magic Ventures.
Qu’est-ce qu’un pont inter-chaînes blockchain ?
La croissance rapide des blockchains publiques est étroitement liée à la diffusion croissante et à l'innovation continue de la technologie blockchain. Selon certaines estimations, il existerait aujourd'hui des centaines de blockchains publiques, chacune dotée de protocoles de communication, de règles de consensus et de modèles de gouvernance différents. Parmi les plus connues figurent Bitcoin, Ethereum, Solana ou encore Binance Smart Chain (BSC). En outre, de nombreux autres projets reposent sur des mécanismes de consensus et des architectures techniques variés. Chaque blockchain possède ses propres caractéristiques, avantages et cas d'utilisation spécifiques. Ainsi, l'interopérabilité entre chaînes, qui permet aux utilisateurs de transférer actifs et informations d'une chaîne à une autre, rend inévitable le développement de technologies inter-chaînes.
La technologie inter-chaînes constitue une avancée clé dans l'industrie blockchain, visant à résoudre les problèmes de circulation des données, de transfert d'actifs et d'interopérabilité entre différentes blockchains. Son fonctionnement technique est complexe, mais peut être illustré simplement pour les non-spécialistes. Généralement, lorsqu'un utilisateur souhaite transférer un actif de la chaîne A vers la chaîne B, il doit d'abord déposer cet actif sur une adresse désignée par le pont inter-chaînes sur la chaîne A. Une fois cette action détectée, le pont émet alors sur la chaîne B un jeton équivalent encapsulé (wrapped token), ou convertit l'actif via un pool de liquidité sur la chaîne cible, avant de créditer le compte de l'utilisateur sur la chaîne B.
La question la plus critique entourant les ponts inter-chaînes concerne la sécurité. Pour les entrepreneurs du secteur, assurer la sécurité du projet ne suffit pas : leur propre sécurité physique est également essentielle.
Risques juridiques en cas d'attaque du projet
Les incidents de sécurité dans le domaine des ponts inter-chaînes sont fréquents. Le 3 juillet 2021, le contrat du projet Chainswap a été attaqué, entraînant le retrait de jetons depuis des portefeuilles ayant interagi avec ChainSwap, pour une perte totale d'environ 800 000 dollars. Le 12 juillet 2021, le nouveau pool de liquidité V3 d'Anyswap a également été piraté, causant des pertes cumulées supérieures à 7,87 millions de dollars. En août 2021, Poly Network a annoncé avoir subi une attaque majeure sur son réseau principal, résultant en un transfert illégal de 610 millions de dollars d'actifs sur les blockchains BSC, Ethereum et Polygon — l'incident de sécurité DeFi le plus coûteux à ce jour.
Étant donné que la technologie blockchain repose fondamentalement sur la décentralisation, identifier un responsable en cas de vulnérabilité dans un contrat intelligent menant à des pertes peut s'avérer extrêmement difficile. En cas de perte d'actifs utilisateurs, la responsabilité du projet inter-chaînes soulève une question juridique complexe.
Pour anticiper ces risques, deux mesures peuvent être prises :
1. Audit de sécurité des contrats intelligents. S'assurer que les contrats intelligents ont fait l'objet d'audits de sécurité rigoureux afin d'éviter toute faille ou attaque. Étant donné que la plupart des solutions inter-chaînes traitent directement des finances et donc des fonds utilisateurs, la sécurité doit être intégrée dès la conception du protocole. Il est fortement recommandé de faire auditer le protocole par au moins deux sociétés spécialisées indépendantes pour réduire les risques. Par ailleurs, il convient d'éviter d'introduire des rôles d'administrateur superflus et de limiter strictement les permissions du déploieuseur et des administrateurs, afin d'empêcher qu'une compromission d'un seul compte mette en danger l'intégralité des fonds du protocole.
2. Rédaction contractuelle rigoureuse. Veiller à ce que les accords entre le projet, ses partenaires, investisseurs et utilisateurs soient clairs et précisément définis. Les conditions d'utilisation doivent prévoir explicitement les responsabilités et obligations de chaque partie en cas d'incident de sécurité, ainsi que le mécanisme de compensation en cas de perte d'actifs utilisateurs.
Risques juridiques liés à l'émission de jetons
La grande majorité des projets inter-chaînes émettent leurs propres jetons. Les entrepreneurs doivent comprendre que les cadres juridiques régissant la blockchain et les cryptomonnaies varient considérablement d'un pays à l'autre. Par exemple, la SEC américaine peut classer certains jetons comme des titres, tandis que l'Union européenne adopte potentiellement une classification différente. Cela signifie que la conception et le déploiement de solutions inter-chaînes doivent tenir compte des exigences légales et réglementaires locales.
En Chine, l’émission de jetons est particulièrement sensible. Le 4 septembre 2017, la Banque populaire de Chine et six autres départements ont publié un « Avis sur les risques liés au financement par jetons », affirmant clairement que l’émission de jetons constituait une forme de financement public illégal non autorisé, pouvant relever d'activités criminelles telles que la vente illégale de titres, la collecte de fonds illégale, la fraude financière ou encore le marketing de type pyramide. L'avis exigeait l'arrêt immédiat de toutes les activités de ce type et la restitution des fonds aux investisseurs.
Si un projet émet des jetons destinés aux utilisateurs du continent chinois, il franchit une ligne rouge réglementaire.
KYC, KYT et AML
Concernant l’arrestation de Multichain mentionnée en introduction, les médias rapportent qu’il serait impliqué dans du blanchiment d’argent pour des groupes criminels, impliquant des sommes colossales. En raison de certaines caractéristiques inhérentes aux ponts inter-chaînes — notamment l’anonymat et la difficulté de traçabilité — ces technologies deviennent facilement des outils prisés par les organisations criminelles.
Plus précisément, les ponts inter-chaînes impliquant des transferts d’actifs entre plusieurs réseaux blockchain, dont certains offrent un haut niveau d’anonymat ou de protection de la vie privée (comme les preuves à divulgation nulle ou les monnaies privées), permettent aux blanchisseurs de dissimuler aisément l’origine et la destination de leurs fonds. De plus, le suivi et la surveillance de ces transactions multi-chaînes deviennent extrêmement complexes. Certains protocoles inter-chaînes sont même conçus de manière à rendre les traces transactionnelles plus difficiles à suivre, augmentant ainsi les opportunités de blanchiment.
Selon les statistiques de l'Institut de recherche OKLink, en 2022, les quatre formes les plus courantes de crimes liés aux cryptomonnaies étaient le blanchiment d'argent, la fraude, le marketing pyramidal et le jeu illégal. Parmi eux, 54,72 % des affaires étaient liées au blanchiment, et 21,13 % à la fraude.
Une des raisons principales pour lesquelles les gouvernements restent méfiants vis-à-vis des cryptomonnaies est qu’elles sont trop souvent détournées par des acteurs malveillants. Dès lors qu’un groupe criminel est identifié par les régulateurs, tout projet inter-chaînes ayant facilité le mouvement de ses actifs illégaux se retrouve automatiquement impliqué. Et un projet inter-chaînes ne pourra pas invoquer la neutralité technologique pour se disculper. En août 2022, le Bureau américain du contrôle des avoirs étrangers (OFAC) a sanctionné le mixeur Tornado Cash. Selon les documents officiels, depuis sa création en 2019, Tornado Cash aurait permis de blanchir plus de 7 milliards de dollars d’actifs numériques, dont plus de 455 millions volés par le groupe nord-coréen Lazarus à partir de deux applications blockchain.
Mettre en œuvre des processus efficaces de KYC et AML permet de réduire significativement ces risques.
KYC (Know Your Customer / Connaître votre client) : Mettre en place un processus KYC efficace est la première étape vers la conformité réglementaire. Cela inclut la collecte et la vérification des informations d’identité des utilisateurs (nom, adresse, pièce d’identité, etc.). Ce processus doit respecter les lois locales et faire l’objet de mises à jour et de revues régulières. En outre, lors de la collecte et du traitement de ces données personnelles, il est impératif de respecter les réglementations sur la protection des données, en informant clairement les utilisateurs de la manière dont leurs données seront utilisées. Bien que le KYC soit davantage adapté au monde traditionnel de la finance fiduciaire, le KYT est plus pertinent dans l’univers blockchain.
KYT (Know Your Transaction / Connaître vos transactions) : Le KYT est un processus utilisé par les institutions financières pour surveiller et suivre les transactions afin de détecter toute activité frauduleuse ou suspecte. Il permet d’identifier l’origine et la destination de chaque transaction, d’évaluer son risque, de prendre des mesures appropriées et de signaler les opérations douteuses aux autorités. Contrairement au KYC, centré sur l’identité statique d’un individu ou d’une entité, le KYT suit les comportements dynamiques de transaction. Si le KYT reste un atout complémentaire dans la finance traditionnelle, il pourrait devenir indispensable dans le domaine des actifs virtuels.
En effet, dans l’univers blockchain, il n’existe aucun processus équivalent à l’ouverture d’un compte bancaire nécessitant de nombreuses pièces d’identité. Dans la communauté crypto, la règle est « personne ne vous aidera, créez vos comptes vous-même », et chacun peut générer anonymement autant d’adresses qu’il le souhaite. Face à une simple chaîne de caractères représentant un portefeuille, il devient quasi impossible d’identifier la personne réelle derrière, rendant toute mesure anti-blanchiment inefficace. Le KYT permet justement d’identifier les adresses et transactions à risque, de localiser les « adresses noires » associées à des activités illégales, et de remonter jusqu’au point d’entrée et de sortie des flux. En reliant les comportements transactionnels suspects, les adresses du dark web, leurs adresses associées et les données KYC d’un utilisateur dans une bourse, le KYT parvient à établir un lien entre les adresses anonymes sur la blockchain et les identités réelles hors ligne.
AML (Anti-Money Laundering / Lutte contre le blanchiment d’argent) : Mettre en place des mécanismes efficaces de surveillance des transactions afin de détecter et signaler toute activité suspecte ou anormale. Utiliser des outils technologiques pour analyser les schémas transactionnels, les flux de capitaux et les comportements à risque, et agir rapidement en cas de besoin.
Des mesures solides de KYC, KYT et AML permettent de réduire les risques liés au blanchiment d’argent, au financement du terrorisme et à d’autres crimes financiers. Elles renforcent aussi la confiance et la réputation du projet, créant un environnement plus sûr et fiable tant pour l’équipe que pour les utilisateurs.
Conclusion
À mesure que de plus en plus de pays intègrent la lutte contre le blanchiment d’actifs virtuels dans leurs cadres réglementaires, les institutions impliquées dans l’émission et le transfert de ces actifs devront inévitablement compléter leurs diligences KYC par des analyses KYT afin de répondre aux exigences des régulateurs.
Les entrepreneurs dans le domaine inter-chaînes, tout en poursuivant l’innovation technologique et l’exploration de nouveaux modèles économiques, doivent placer la gestion des risques juridiques au cœur de leurs priorités. Seule une telle approche permettra de garantir leur propre sécurité, condition indispensable à la pérennité du projet et à la protection des actifs des utilisateurs.
Bienvenue dans la communauté officielle TechFlow
Groupe Telegram :https://t.me/TechFlowDaily
Compte Twitter officiel :https://x.com/TechFlowPost
Compte Twitter anglais :https://x.com/BlockFlow_News
