Alors que les régulateurs et les décideurs politiques tergiversent et tentent de décider si les cryptomonnaies ont un avenir dans l'économie, les premiers utilisateurs, y compris les terroristes et les extrémistes violents, exploitent un angle mort de l'application de la loi. La facilité avec laquelle le blanchiment d'argent et le financement du terrorisme ont lieu avec les cryptomonnaies et les monnaies numériques privées plus dangereuses sont en train de devenir une menace pour la sécurité que nous avons nous-mêmes créée par l'inaction bureaucratique.
L'inculpation récente d'une New-Yorkaise accusée d'avoir envoyé des fonds à Hay'at Tahrir al-Sham - désignée par les États-Unis et les Nations unies comme une organisation terroriste étrangère - est digne d'intérêt parce qu'il s'agit de l'exception, et non de la règle. Mais cela ne signifie pas nécessairement que le financement du terrorisme avec des cryptomonnaies est en soi un événement rare. Au contraire, les quelques poursuites annoncées reflètent les limites des capacités d'application de la loi aux États-Unis et dans le monde entier - un problème qui peut et doit être résolu.
Les États-Unis ne disposent que d'un petit groupe d'agents des forces de l'ordre dédiés à la traque et à la saisie des cryptomonnaies utilisées à des fins criminelles. Les agents responsables sont également chargés d'enquêter sur tous les aspects de l'utilisation abusive des cryptomonnaies, allant de l'extorsion et du blanchiment d'argent à l'évasion des sanctions et au financement du terrorisme. Ce manque d'attention spécifique élargit le potentiel d'utilisation abusive des cryptomonnaies à ne pas être détecté, en particulier à la lumière de la migration constante des criminels vers des monnaies dites de confidentialité qui cryptent les portefeuilles - comme Monero - et, dans certains cas, également les transactions elles-mêmes.
À lire également : Les CBDC conduiront à un contrôle gouvernemental absolu
En juin 2020, mon propre projet de lutte contre l'extrémisme (CEP) a localisé un site Web pro-ISIS notoire demandant des dons en cryptomonnaie Monero (XMR) « parce qu'elle offre plus de fonctionnalités de confidentialité et de sécurité que le bitcoin ». Quelques mois plus tard, un site web qui soutient l'Ordre national socialiste et diffuse de la propagande néonazie violente a demandé des dons en Monero, et un groupe de discussion néonazi sur Telegram a publié sur le dark web un guide sur la manière d'acheter du Monero. Le groupe d'accélération néo-nazi The Base, lui aussi, a demandé des dons en cryptomonnaie en Monero pour faciliter la formation et l'équipement non spécifié.
Bien que les États-Unis disposent des capacités les plus avancées pour traquer et saisir les cryptomonnaies utilisées à des fins criminelles, ces monnaies et d'autres monnaies privées présentent des obstacles techniques qu'aucun pays n'a encore entièrement surmontés. Leur technologie de cryptage rend les forces de l'ordre largement aveugles quant à l'identité des détenteurs de ces monnaies et aux fins auxquelles elles sont utilisées, et leurs utilisateurs le savent. La disponibilité de ce que l'on appelle les portefeuilles décentralisés, des logiciels partagés téléchargeables sur internet, en dehors des exchanges de cryptomonnaies, fournit également une autre couche d'anonymat en supprimant un tiers chargé de remplir les obligations d'identification des clients et les procédures de diligence raisonnable.

En mai 2022, le Comité sénatorial sur la sécurité intérieure et les affaires gouvernementales a rapporté que « l'IRS a dû développer de nouveaux partenariats avec des entreprises privées pour tenter de développer un outil ou une solution pour tracer les transactions Monero » et que « les régulateurs ont exprimé leur inquiétude quant à l'utilisation des monnaies de confidentialité, notant qu'il existe une différence substantielle entre les cryptomonnaies plus transparentes et les transactions plus opaques ».
Toutefois, le Congrès doit encore créer de nouveaux cadres réglementaires ou financer le développement de nouveaux outils technologiques pour surmonter les obstacles techniques auxquels sont confrontées les autorités chargées de l'application de la loi, ce qui permettrait d'atténuer de manière appropriée les risques de financement du terrorisme émanant de ces technologies qui renforcent la protection de la vie privée, mais réduisent la transparence.
Outre l'analyse de la blockchain, les responsables devraient envisager des normes pour la surveillance des transactions basée sur le comportement et des exigences réglementaires pour que l'industrie technologique coopère avec les services répressifs, compte tenu de l'imbrication de l'utilisation des cryptomonnaies, y compris les monnaies de confidentialité, avec les médias sociaux, les services de messagerie et les plateformes de financement participatif (crowdfunding). Ces fournisseurs de services peuvent et doivent faire partie de la première ligne de défense. Néanmoins, il est peu probable que l'industrie technologique se concentre sur la lutte contre l'utilisation abusive de ses services pour le financement du terrorisme, à moins qu'elle ne soit motivée par une réglementation et contrainte par des risques de responsabilité.
La surveillance des échanges basée sur le comportement se concentre sur les actions des détenteurs de portefeuilles et reconnaît les schémas qui ne correspondent pas au comportement habituel des utilisateurs. Si de tels schémas suspects apparaissent, ils sont signalés pour des inspections plus approfondies afin de déterminer s'il existe des risques de blanchiment d'argent, de financement du terrorisme ou d'autres délits financiers. Les exchanges ont accès à des informations en temps réel sur les utilisateurs qui sont plus vastes que celles dont disposent les institutions financières traditionnelles, qui s'appuient largement sur les informations fournies par leurs clients. Pour que cet outil puissant soit utilisé plus efficacement, des normes réglementaires appropriées devraient être élaborées pour guider son utilisation par les exchanges, tout en protégeant de manière adéquate les données des utilisateurs.
Des normes réglementaires plus strictes pour le contrôle du contenu et les procédures de connaissance du client pour les médias sociaux, les services de messagerie et les plateformes de crowdfunding sont nécessaires lorsque ces plateformes sont utilisées à des fins commerciales, par exemple par le biais de boutiques en ligne ou de campagnes de crowdfunding. Ces plateformes internet fonctionnent actuellement selon leurs propres normes non réglementées, ce qui présente un mécanisme de défense inégal entre les différentes plateformes et des normes de modération généralement très faibles.
Comme le conseille le Groupe d'action financière sur le blanchiment de capitaux (GAFI), les portefeuilles et les exchanges non dépositaires doivent être considérés comme des technologies à haut risque. Par conséquent, leur utilisation en dehors des exchanges devrait toujours être considérée comme une indication forte d'une activité malveillante. Si les exchanges choisissent de ne pas exiger des utilisateurs qui détiennent des portefeuilles non dépositaires qu'ils révèlent entièrement leur identité lors d'une transaction impliquant ces portefeuilles non dépositaires, il serait souhaitable que ces exchanges ne traitent pas ces transactions.
En fin de compte, ce n'est que par la coopération gouvernementale avec les parties prenantes du secteur, combinée à des normes réglementaires efficaces pour les industries de la tech et de la fintech, que des progrès substantiels pourront être réalisés et que le risque que les cryptomonnaies et les monnaies de confidentialité soient utilisées pour financer l'extrémisme et le terrorisme pourra être réduit de manière substantielle.
Cet article a été rédigé à des fins d'information générale et ne doit pas être considéré comme un conseil juridique ou d'investissement. Les points de vue, pensées et opinions exprimés ici n'engagent que l'auteur et ne reflètent ni ne représentent nécessairement ceux de Cointelegraph.