Chainalysis publie une ontologie formelle pour la qualité des données d'analyse blockchain

Chainalysis a publié un cadre ontologique formel qui définit, pour la première fois en termes structurés, ce que la qualité des données signifie réellement dans l'analyse blockchain. Le document établit deux niveaux probants distincts, attribue à chacun une norme rigoureuse, et donne aux professionnels de la conformité, aux auditeurs et aux tribunaux un vocabulaire commun pour responsabiliser les résultats analytiques. Pour les entreprises dont les décisions AML, les opinions d'audit et les soumissions légales reposent sur des données d'attribution on-chain, cette évolution mérite une lecture attentive.

Pourquoi une ontologie formelle, et pourquoi maintenant

L'analyse blockchain a connu une croissance rapide sans l'infrastructure disciplinaire que les sciences forensiques matures tiennent pour acquise. Il n'existe pas d'organismes d'accréditation, de normes probantes unifiées, ni de définitions partagées de ce que signifie qu'une revendication d'attribution soit correcte. Cette lacune a des conséquences.

Le problème créé par une méthodologie lâche

Le document commence par une illustration frappante du risque. Deux outils d'analyse examinant la même adresse de dépôt ont donné des conclusions complètement différentes : l'un a catégorisé l'adresse comme liée à un service de jeu, l'autre l'a signalée comme liée à du matériel d'abus sexuel sur enfants. Les deux utilisaient un appariement statistique de motifs basé sur la fréquence et la valeur des transactions. De petits paiements réguliers de taille similaire peuvent se ressembler lorsqu'ils sont vus à travers un prisme statistique étroit, quelle que soit l'activité sous-jacente. La différence entre ces deux étiquettes n'est pas une erreur d'arrondi. L'une décrit une personne qui a placé un pari. L'autre pourrait détruire une vie.

Ce genre de divergence, selon le document, se produit lorsque les résultats de l'apprentissage automatique sont traités comme des faits forensiques sans aucun cadre sous-jacent distinguant ce qui peut être prouvé de manière déterministe de ce qui nécessite du renseignement humain.

La réponse : formaliser les normes existantes

Chainalysis décrit l'ontologie non pas comme une nouvelle direction, mais comme une codification de la méthodologie qu'elle applique depuis sa création. Le document a obligé l'entreprise à articuler ce qu'elle faisait déjà, à attribuer des étiquettes probantes formelles à chaque étape analytique, et à publier le résultat pour un examen externe. L'intention déclarée est de donner à l'industrie dans son ensemble une base sur laquelle construire, pas seulement de documenter la pratique interne.

Le cadre à deux niveaux

L'ontologie trace une ligne claire entre deux types de revendications analytiques, chacun régi par une norme de rigueur différente.

Niveau un : analyse structurelle

Le premier niveau couvre la question de savoir si des adresses partagent un contrôle commun. La norme ici est décrite comme déterministe, reproductible et vérifiable, avec des modes de défaillance connus et documentés. C'est la couche qui détermine, à partir des seules preuves on-chain, si deux adresses appartiennent à la même entité de contrôle. Les revendications à ce niveau sont censées résister au même examen que toute découverte scientifique : elles devraient être reproductibles par un examinateur adverse techniquement compétent.

Niveau deux : attribution à une entité nommée

Le deuxième niveau couvre l'attribution de ces adresses à une entité du monde réel, telle qu'un échange, un acteur sanctionné ou un marché du darknet. Cette couche incorpore nécessairement du renseignement : sources humaines, recherche en sources ouvertes et raisonnement documenté. L'ontologie applique ici un cadre de confiance structuré, exigeant la caractérisation des sources et la documentation explicite de la chaîne de raisonnement. C'est toujours rigoureux, mais c'est un type de rigueur différent, et le document est explicite sur le fait que confondre les deux est la source des erreurs et des injustices.

Les entreprises qui examinent les données d'attribution on-chain fournies par un fournisseur d'analyse doivent désormais se demander : à quel niveau se situe cette revendication, et la documentation du fournisseur soutient-elle cette classification ? Cette question n'avait auparavant pas de vocabulaire formel attaché. Elle en a désormais un. Le cadre se connecte également directement à la manière dont le rapprochement indépendant élève les attentes des auditeurs concernant les données on-chain en général.

Admissibilité probante et validation externe

Le document fait référence à deux événements de validation externe qui soulignent les affirmations de robustesse du cadre.

Admissibilité devant un tribunal fédéral

La méthodologie a été soumise à un examen judiciaire complet devant un tribunal fédéral et a été jugée admissible selon tous les critères appliqués. L'auteur du document, le scientifique en chef de Chainalysis, note que ce résultat n'a jamais été mis en doute précisément parce que la méthodologie a été construite dès le départ pour résister à un examen adverse et techniquement compétent, et non adaptée après coup.

Validation académique indépendante

Des chercheurs de l'Université de Delft, travaillant en collaboration avec les forces de l'ordre, ont mené ce que le document décrit comme la seule étude de validation empirique de la précision de l'attribution testée par rapport à la vérité terrain provenant d'infrastructures saisies. Chainalysis a invité l'étude et a permis la publication des résultats. Le document oppose cela à un autre fournisseur qui aurait tenté de supprimer la même étude par des pressions juridiques. Le contraste est délibéré : la transparence sous examen est traitée comme une exigence de base, non comme un différenciateur.

Cette posture s'aligne directement avec la direction que prend l'infrastructure de conformité plus largement. Pourquoi la conformité blockchain institutionnelle descend désormais en dessous de la couche des smart contracts examine comment des entreprises comme UBS exigent des contrôles vérifiables et audibles au niveau du protocole, ce qui est exactement le type de rigueur que l'ontologie est conçue pour soutenir.

Ce que cela signifie pour les équipes de conformité et les auditeurs

Les implications pratiques sont directes. Les équipes de conformité AML qui agissent sur les résultats de l'analyse blockchain, que ce soit pour déposer des SAR, restreindre des comptes ou escalader des enquêtes, sont désormais informées qu'une norme probante formelle existe contre laquelle ces résultats peuvent être évalués. Les auditeurs examinant les contrôles des actifs cryptographiques devraient intégrer le cadre à deux niveaux dans leurs procédures. Les avocats de la défense dans les procès pénaux contestent déjà les preuves d'attribution blockchain ; cette ontologie donne aux procureurs et aux enquêteurs un langage plus clair pour les défendre, et donne aux équipes de défense une base plus claire pour contester les fournisseurs qui ne peuvent pas démontrer la même rigueur.

Le document est aussi un appel direct aux autres fournisseurs d'analyse pour qu'ils adoptent des normes équivalentes, ou du moins qu'ils s'engagent avec le vocabulaire que l'ontologie établit. Que l'industrie réponde avec des cadres concurrents, une adoption ou un silence sera en soi instructif.

Que distingue réellement l'ontologie à deux niveaux ?

Le niveau un couvre l'analyse structurelle : savoir si des adresses partagent un contrôle commun, évalué à l'aide de méthodes déterministes, reproductibles et audibles on-chain. Le niveau deux couvre l'attribution : lier ces adresses à une entité nommée du monde réel, en utilisant un cadre de confiance documenté qui intègre le renseignement aux côtés des preuves on-chain. Le point clé est que ces niveaux exigent différents types de rigueur, et les confondre produit des conclusions peu fiables.

Pourquoi cela importe-t-il pour un programme de conformité AML ?

Les décisions AML basées sur l'analyse blockchain, y compris les restrictions de compte, les dépôts de SAR et les alertes de surveillance des transactions, ont des conséquences réelles pour les individus et les entreprises. Si les résultats analytiques ne distinguent pas ce qui est prouvé on-chain de ce qui est déduit du renseignement, l'équipe de conformité ne peut pas calibrer correctement le niveau de confiance de ses décisions. L'ontologie fournit un cadre pour poser les bonnes questions à tout fournisseur de données.

Comment cela affecte-t-il les missions d'audit impliquant des actifs cryptographiques ?

Les auditeurs évaluant l'adéquation des contrôles AML d'une entreprise doivent désormais considérer si les outils d'analyse blockchain utilisés fonctionnent dans un cadre probant documenté. L'existence de l'ontologie élève la barre : les entreprises qui ne peuvent pas articuler à quel niveau se situent leurs revendications analytiques, et sur quelle base, pourraient faire face à une surveillance accrue lors des audits et des examens réglementaires.

La méthodologie a-t-elle été testée devant un tribunal ?

Oui. Selon le document, la méthodologie de Chainalysis a été examinée dans le cadre de procédures judiciaires fédérales et jugée admissible selon tous les critères appliqués. Le scientifique en chef attribue cela au fait que la méthodologie a été conçue dès le départ pour résister à un examen adverse et techniquement compétent, et non adaptée après coup.

Cette ontologie est-elle contraignante pour les autres fournisseurs d'analyse ?

Non. Le document est un cadre publié, pas une norme réglementaire ou une règle industrielle. Son objectif déclaré est d'établir un vocabulaire et d'inviter l'industrie à le développer. Que les régulateurs, les tribunaux ou les organismes professionnels l'adoptent comme point de référence reste à voir, mais le fait qu'il existe sous forme formelle et publiée signifie qu'il peut désormais être cité dans les litiges, les décisions d'approvisionnement et les examens réglementaires.

Source : Chainalysis