Transférer sur la chaîne peut parfois ressembler à de la métaphysique : A envoie un peu de monnaie à B, puis B envoie à C deux minutes plus tard, et tout le monde commence à crier « coïncidence de transfert » « scoop ». Ces derniers jours, j’ai simplement écrit un petit script pour décomposer ces « coïncidences » par chemin : d’abord vérifier s’il s’agit du même lot de fonds décomposé puis regroupé (courant dans la consolidation/distribution), puis comparer si cela passe par des portefeuilles chauds d’échange ou des contrats de pont, et enfin douter de toute opération manuelle. En gros, beaucoup de cela est un processus automatisé + rendu de monnaie de frais, ça paraît mystérieux mais c’est en fait assez simple.

Au passage, il est aussi assez absurde que les portefeuilles matériels soient en rupture de stock, et que les liens de phishing soient partout… Plus on est dans ce genre de situation, plus il faut arrêter de se concentrer uniquement sur « qui a transféré à qui », et d’abord faire attention à sa propre signature, autorisation, et à ces faux domaines. Les chemins sur la chaîne qui peuvent s’expliquer ne doivent pas être imaginés à l’avance, et ceux qui ne peuvent pas l’être doivent d’abord être considérés comme un risque, pas comme une cible.