Récemment, on entend souvent dire sur la chaîne « Ces transferts sont vraiment trop chanceux », mais en réalité, une fois décomposés, ce n’est pas si mystérieux : d’abord, des CEX/ ponts cross-chain envoient des fonds vers une multitude de nouvelles adresses, puis un script les divise en petits portefeuilles, ensuite ils entrent dans le même routage (souvent en échangeant d’abord contre des stablecoins, en passant par un ou deux agrégateurs, puis dans le même pool de protocole). Cela ressemble à « la même main », mais en fait, c’est plutôt que tout le monde utilise le même ensemble d’outils + le même chemin le plus simple.

La saison des airdrops est encore plus évidente, les plateformes de missions ressemblent à des contrôles de présence, avec un système de points qui se met en place, et le comportement de tout le monde devient encore plus modélisé, ce qui augmente les « coïncidences » sur la chaîne. Quoi qu’il en soit, quand je tombe sur des regroupements suspects, je ne mets pas tout de suite un chapeau, je trace d’abord le chemin : origine des fonds, fenêtre temporelle, routage répétitif, la destination finale est-elle le même type d’actif ou de contrat… Après décomposition, je me sens plus rassuré.